АПК «ЗАСТАВА-ТК» версия 8 КС3
Аппаратно-программный комплекс «ЗАСТАВА-ТК» — защищённый тонкий клиент для организации универсального рабочего места в государственных и корпоративных распределённых информационных системах.
Решение предназначено для централизованной обработки, хранения и безопасного доступа к данным с использованием облачных технологий и VDI-инфраструктуры
с применением российских криптографических алгоритмов и средств
электронной подписи.
АПК «ЗАСТАВА-ТК» сочетает функции защищённого удалённого доступа, межсетевого экранирования, криптографической защиты и сервиса электронной подписи в едином сертифицированном программно-аппаратном комплексе.
Сегмент
Государственные организации, ГИС, КИИ, МИС, ЕГСЗ, корпоративные распределённые инфраструктуры, защищённые VDI-среды
Сценарии
Организация защищённых рабочих мест, удалённый доступ сотрудников, защищённая работа через Интернет, централизованные VDI-инфраструктуры, защищённый доступ к государственным информационным системам
Ключевые сценарии применения
Организация защищённого удалённого доступа сотрудников к корпоративной инфраструктуре.
Развёртывание унифицированных защищённых рабочих мест в государственных информационных системах.
Использование в инфраструктурах VDI и облачных сервисах с централизованным хранением данных.
Защита трафика, передаваемого через публичные сети передачи данных.
Организация защищённой электронной подписи и хранения ключевой информации.
Централизованное управление политиками безопасности и обновлениями рабочих мест.
Основные характеристики
Состав комплекса
Аппаратная платформа в форм-факторе тонкого клиента.
Электронный идентификатор с поддержкой российских стандартов электронной подписи, шифрования и хэширования.
Операционная система Альт 8 СП, 64-битная версия.
Программное обеспечение на базе «ЗАСТАВА-Клиент» версия 6 с СКЗИ КриптоПро CSP версия 5.0.
VPN и защищённый доступ
VPN по уровню КС3.
Межсетевое экранирование тип «В» класс 4.
Поддержка защищённого удалённого доступа через публичные сети передачи данных.
Предоставление сервиса электронной подписи по классу КС3.
Удалённое обновление ключей и программного обеспечения.
Поддержка централизованной доставки политик безопасности.
Безопасность и сертификация
Сертификация по классу КС3 без применения дополнительных наложенных аппаратных средств.
Профиль защиты ОС класса А четвертого класса защиты.
Контроль целостности программной составляющей до загрузки ОС.
Наличие аппаратного датчика вскрытия корпуса.
Хранение неизвлекаемых ключей на smart card.
Поддержка хранения ключевой информации на ESMART Token ГОСТ и Рутокен ЭЦП 3.0.
Все элементы комплекса имеют российское происхождение и разработаны для применения в РФ.
Управление и сопровождение
Централизованное управление через систему «ЗАСТАВА-Управление» исполнение КС3.
Удалённая доставка политик безопасности и обновлений.
Инкрементное удалённое обновление программного обеспечения тонкого клиента.
Минимизация локальных настроек рабочих мест.
Возможность отправки событий в SIEM.
Централизованный контроль защищённых рабочих мест в распределённой инфраструктуре.
Преимущества платформы
Высокая готовность при развёртывании (коробочный продукт).
Фиксированный набор средств защиты информации для соответствия требованиям по ИБ.
Простота и надёжность эксплуатации.
Гибкое масштабирование инфраструктуры.
Устойчивость к DDoS-атакам.
Наработка оборудования на отказ 60 000 часов.
Как используется решение
АПК «ЗАСТАВА-ТК» применяется для организации защищённых рабочих мест сотрудников в государственных и корпоративных распределённых инфраструктурах.
Решение используется в VDI-средах и облачных инфраструктурах, где требуется централизованное хранение данных и защищённый удалённый доступ к информационным ресурсам.
Управление политиками безопасности, обновлениями и конфигурациями осуществляется централизованно через систему «ЗАСТАВА-Управление».
Для каких задач подходит АПК «ЗАСТАВА-ТК»
Защищённое рабочее место сотрудника ГИС
Защищённый удалённый доступ
Инфраструктуры VDI и облачные сервисы
Корпоративные и государственные распределённые сети
Что мы делаем как архитекторы ИТ/ИБ-решений
Анализируем требования к защищённым рабочим местам и инфраструктуре удалённого доступа.
Проектируем архитектуру внедрения АПК «ЗАСТАВА-ТК» в корпоративную или государственную инфраструктуру.
Настраиваем централизованное управление политиками безопасности.
Интегрируем решение с VDI, SIEM и существующими средствами защиты информации.
Подготавливаем документацию и рекомендации по эксплуатации.
Оказываем поддержку при внедрении и сопровождении решения.
Запросить расчёт и архитектуру
Что вы получите в ответ:
- рекомендации по архитектуре защищённых рабочих мест и VDI;
- варианты централизованного управления и масштабирования;
- рекомендации по организации защищённого удалённого доступа;
- ориентировочную стоимость проекта и сроки внедрения;
- предложение по пилотному внедрению.
