Описание
Континент TLS
Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ
Возможности
Шифрование
-Криптографическая защита HTTPS-трафика по протоколу TLS
-Поддерживаемые криптоалгоритмы:
Шифрование информации производится по алгоритму ГОСТ 28147–89
Расчет хэш-функции по алгоритму ГОСТ Р 34.11– 2012
Формирование и проверка электронной подписи осуществляются в соответствии с алгоритмом ГОСТ Р 34.10–2012
-Поддерживаемые протоколы:
TLS v1.0
TLS v1.2
-Возможность работы с различным клиентским ПО:
Континент TLS Клиент
Поддержка туннелирования TCP-трафика через протокол TLS
«КриптоПро CSP»
Работа пользователя в браузере Internet Explorer
-Валидата CSP
-Любой другой клиент, соблюдающий спецификацию TLS
Контроль доступа к защищаемым ресурсам
-Идентификация и аутентификация пользователей по сертификатам открытых ключей стандарта x.509v3 (ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012)
-Обоюдная аутентификация пользователя и сервера в процессе установки защищенного соединения
-Проверка сертификатов ключей по спискам отозванных сертификатов (CRL)
-Автоматическая загрузка и обновление Trust-service Status List (TSL)
-Интеграция с Active Directory при работе сервера удаленного доступа в режиме портала приложений:
Аутентификация пользователя по имени и паролю AD
Предоставление доступа к приложениям на основе принадлежности пользователя к структурному подразделению
-Аутентификация с учетом значений различных полей
-NTLM аутентификация для ресурсов
-Single-Sign-On в приложениях портала
-Интеграция с сервисом auth.as.
Сетевые возможности
-Сокрытие защищаемых серверов (обратный прокси-сервер)
К каждой сессии пользователя может быть добавлен произвольный идентификатор
-Работа в режиме кластера с балансировкой нагрузки
Неограниченное линейное масштабирование производительности
-Блокировка неиспользуемых портов
Режимы работы
-Шифрование HTTP/HTTPS-трафика
-Туннелирование произвольного TCP-трафика через протокол TLS
-Публикация приложений на портале
Управление и мониторинг
-Веб-интерфейс для управления и мониторинга
-Интеграция в SIEM-систему по протоколу syslog
-Регистрация событий информационной безопасности, связанных с работой Континент TLS Клиент
Сценарии применения
Высоконагруженный портал государственных услугРезультат:
-Минимизированы затраты на построение и эксплуатацию комплексной системы защищенного доступа к порталу государственных услуг.
-Повышена производительность приложения за счет переноса подсистемы шифрования трафика на отдельное устройство.
Система удаленного доступа к ресурсам предприятия
Результат:
-Организован доступ удаленных пользователей к внутренним веб-приложениям
-Обеспечено разграничение доступа удаленных пользователей к различным веб-приложениям
-Обеспечен доступ пользователей к корпоративным ресурсам с помощью толстых программных клиентов (терминалов, клиентов ERP-систем и т.д.)
Соответствие требованиям регуляторов
Результат:
-Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ИАФ, УПД, ЗИС, РСБ, ОЦЛ, ОДТ, ЗТС)
-Минимизированы затраты на встраивание сертифицированной криптографии в приложения, к которым осуществляется удаленный доступ
-Минимизированы риски, связанные с невыполнением требований регуляторов
Сертификаты
ФСБ РоссииСКЗИ КС2
ФСТЭК России
4 уровень контроля отсутствия НДВ
Контакты:
Отдел развития IT продуктов ФГУП «НПП «Гамма»
+7 495 514 02 74 доб.1409 ITsales@nppgamma.ru
