ПО «ЗАСТАВА-Клиент» версии 8
«ЗАСТАВА-Клиент» — средство защиты пользовательских устройств для организации защищённого удалённого доступа, VPN-взаимодействия и межсетевого экранирования в корпоративных и государственных информационных системах.
Решение обеспечивает защиту передаваемой информации при работе через общедоступные сети связи, поддерживает централизованное управление через «ЗАСТАВА-Управление» и совместную работу с комплексами «ЗАСТАВА-Офис».
ПО «ЗАСТАВА-Клиент» версии 8 поддерживает российские криптографические алгоритмы, работу с различными операционными системами и применение как
на пользовательских устройствах, так и в виртуальных средах.
Платформы
Windows 10, Windows 11, РЕД ОС 7.3, Альт 8 СП, Astra Linux Special Edition 1.7 / 1.8, Astra Linux Common Edition, Android 10
Уровни защиты
КС1 и КС3, Межсетевой экран тип «В» класс 4
Сценарии
Защищённый удалённый доступ, VPN для мобильных пользователей, Защита трафика через Интернет, Защищённые рабочие места сотрудников
Ключевые сценарии применения
Организация защищённого удалённого доступа сотрудников к корпоративной инфраструктуре.
Защита трафика, передаваемого через Интернет и публичные сети связи.
Создание защищённых мобильных рабочих мест.
Использование в государственных и корпоративных информационных системах.
Централизованное управление политиками безопасности пользовательских устройств.
Организация защищённого взаимодействия с инфраструктурой «ЗАСТАВА».
Основные характеристики
VPN и криптографическая защита
- Поддержка VPN с использованием IKEv2.
- Поддержка российских алгоритмов МАГМА и КУЗНЕЧИК.
- Поддержка ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 и других российских и межгосударственных стандартов.
- Поддержка аутентифицированного шифрования в режиме MGM.
- Поддержка двухфакторной криптографической аутентификации.
- Поддержка сертификатов X.509 и PKCS#10-запросов.
- Защищённое хранение пользовательских и сеансовых ключей.
Межсетевое экранирование
- Фильтрация трафика по IP-адресам и интерфейсам.
- Фильтрация по портам и сетевым протоколам.
- Stateful-фильтрация соединений.
- Поддержка NAT.
- Контроль HTTP-команд и прикладного трафика.
- Защита от несанкционированного сетевого доступа.
Управление и эксплуатация
- Централизованное управление через «ЗАСТАВА-Управление».
- Поддержка локального и удалённого обновления.
- Локальные средства аудита, журналирования и мониторинга.
- Управление через графический интерфейс и командную строку.
- Мониторинг состояния VPN-соединений и компонентов безопасности.
Безопасность и контроль целостности
- Контроль целостности программных компонентов.
- Блокировка работы компонентов при критических сбоях.
- Контроль защищённых соединений и криптографических операций.
- Защита доступа к корпоративным ресурсам на основе двусторонней криптографической аутентификации.
Варианты поставки
«ЗАСТАВА-Клиент» может поставляться:
В виде программно-аппаратного комплекса
Для выполнения требований:
- КС1;
- КС3;
- межсетевого экрана тип «В» класс 4.
Поддерживается установка на пользовательские устройства под управлением Astra Linux Special Edition 1.7.
В виде программного комплекса
Для установки:
- на пользовательские устройства;
- на виртуальные устройства.
Поддерживаются ОС Windows, Linux и Android.
Для каких задач подходит «ЗАСТАВА-Клиент» версии 8
Защищённый удалённый доступ
Защита мобильных пользователей
Защищённые рабочие места
Интеграция с инфраструктурой «ЗАСТАВА»
Что мы делаем как архитекторы ИТ/ИБ-решений
Проектируем инфраструктуру защищённого удалённого доступа.
Подбираем архитектуру VPN для пользователей и филиалов.
Настраиваем централизованное управление политиками безопасности.
Интегрируем решение с корпоративной ИТ-инфраструктурой.
Настраиваем механизмы аутентификации и сертификатов.
Подготавливаем документацию и эксплуатационные регламенты.
Сертификаты и документация
Документация
- Руководство по установке и эксплуатации программного обеспечения (КС1)
- Руководство по установке и эксплуатации программного обеспечения (КС3)
- Функциональные характеристики программного обеспечения (КС1)
- Функциональные характеристики программного обеспечения (КС3)
Запросить расчёт и архитектуру
Что вы получите в ответ:
- рекомендации по архитектуре защищённого удалённого доступа;
- варианты интеграции с инфраструктурой «ЗАСТАВА»;
- рекомендации по выбору платформ и ОС;
- ориентировочную стоимость и сроки внедрения;
- предложение по пилотному проекту.
