ViPNet Coordinator VA 5

ViPNet Coordinator VA 5 - шлюз безопасности в виртуальном исполнении, реализующий концепцию NGFW (Next-Generation Firewall - межсетевой экран следующего поколения), который объединяет в одном устройстве следующие работающие совместно функции безопасности:

• криптографический шлюз, обеспечивающий построение VPN на сетевом (L3) и канальном (L2) уровнях модели OSI;
• межсетевой экран SPI (Stateful Packet Inspection);
• межсетевой экран уровня приложений DPI (Deep Packet Inspection);
• средство обнаружения и предотвращения вторжений (IDS/IPS);
• прокси-сервер;
• кластер высокой доступности (HA-cluster).

Виртуальный шлюз легко интегрируется в существующую сетевую инфраструктуру и отвечает самым высоким требованиям с точки зрения функциональности, удобства для пользователя, надежности и отказоустойчивости.

ViPNet Coordinator VA 5 обеспечивает безопасность передаваемых данных и многоуровневую защиту виртуальной и облачной инфраструктуры как для частных, так и для публичных облаков, не меняя привычного способа доступа пользователей к бизнес-данным.

Сценарии использования ViPNet Coordinator VA 5:

• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site)
• Защита данных внутри виртуальной и облачной инфраструктуры
• Защищенный доступ удаленных пользователей
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ)
• Обнаружение и нейтрализация сетевых вторжений
• Комплексная защита от сетевых угроз
• Защита магистральных каналов, соединяющих ЦОДы между собой
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь)
• Взаимодействие с сетями ViPNet других организаций

Преимущества ViPNet Coordinator VA 5:

1. Удобство управления и скорость развертывания
2. Функциональность, соответствующая аппаратным шлюзам ViPNet Coordinator HW
3. Отсутствие дополнительных затрат на размещение и обслуживание оборудования
4. Поддержка распространенных систем виртуализации
5. Единая система управления для виртуальных и аппаратных шлюзов безопасности
6. Объединение в одном виртуальном устройстве нескольких функций безопасности (FW, DPI, IPS, VPN, Proxy)
7. Гранулированные политики безопасности, которые строятся в терминах «Пользователь» - «Приложение» - «Действие»
8. Обнаружение и нейтрализация сетевых вторжений с использованием встроенной системы предотвращения вторжений (IPS)
9. Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device)
10. Отказоустойчивый кластер (High-Availability) с синхронизацией сессий позволяет минимизировать время переключения между элементами кластера до 1 секунды
11. Гибкая политика лицензирования позволяет приобрести только необходимые функции в зависимости от потребности
12. Выявление и блокировка более 2000 прикладных протоколов и приложений: игры, социальные сети, torrent и т.д.
13. Централизованное управление шлюзом безопасности с ролевой моделью доступа

ViPNet Coordinator VA 5 представляет собой виртуализированное программное обеспечение, предназначенное для развертывания на популярных платформах виртуализации (KVM, VMware ESXi, Microsoft Hyper-V, Oracle VM).

Возможности ViPNet Coordinator VA 5:

Межсетевой экран (SPI)

• Фильтрация трафика на сетевом и транспортном уровнях модели OSI с контролем состояния сессий
• Раздельная настройка фильтрации для открытого и шифруемого IP-трафика
• NAT/PAT
• Антиспуфинг

Межсетевой экран уровня приложений (DPI)

• Фильтрация трафика на прикладном уровне модели OSI с помощью технологии DPI с целью отслеживания активности приложений и прикладных протоколов
• Выявление и блокировка более 2000 прикладных протоколов и приложений
• Выявление приложений, трафик которых шифруется или маскируется
• Фильтрация трафика для заданного пользователя (AD, LDAP)

Обнаружение и предотвращение вторжений (IPS)

• Анализ сетевого трафика для защиты от различного вида сетевых атак и вирусов, попыток эксплуатации уязвимостей и получения несанкционированного доступа
• Работа как в режиме предотвращения вторжений (IPS), так и обнаружения (IDS) с фиксацией событий
• Сигнатурный и эвристический методы анализа трафика
• Автоматизированное обновление баз правил с сервера обновлений
• База правил регулярно обновляется специалистами ГК ИнфоТеКС для поддержания в актуальном состоянии

VPN

• VPN-шлюз сетевого уровня (L3 VPN)
• VPN-шлюз канального уровня (L2OverIP VPN)
• Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик», ГОСТ 28147-89
• Сервер IP-адресов и маршрутизатор VPN-пакетов
• Маскирование структуры трафика за счет инкапсуляции в UDP, TCP

Идентификация пользователей

• Интеграция с Microsoft Active Directory
• Captive Portal и интеграция с LDAP каталогом

Прокси-сервер

• Поддержка протокола HTTP
• Работа в «прозрачном» режиме
• Кэширование данных
• Проверка и фильтрация трафика по разным типам содержимого, передаваемого в протоколе HTTP
• Проверка трафика внешним антивирусом по протоколу ICAP

Отказоустойчивость и резервирование

• Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» с минимальным временем переключения между элементами кластера (до 1 секунды)
• Поддержка синхронизации таблицы соединений между элементами кластера
• Резервирование каналов связи
• Резервирование сетевых интерфейсов

Управление и мониторинг

• Централизованное управление шлюзом
• Удаленное управление шлюзом с помощью SSH-консоли и веб-интерфейса (HTTPS)
• Ролевая модель доступа - разделение полномочий между несколькими администраторами, аудит действий администраторов
• Централизованное обновление ключевой информации и конфигурации
• Мониторинг по протоколам SNMP v1, v2c, v3
• Автоматическое резервное копирование конфигурации шлюза и экспорт в систему централизованного управления
• Экспорт системного журнала по протоколу Syslog
• Экспорт журнала IP-пакетов в формате CEF

Сетевые функции

• Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование)
• Маршрутизация сетевого трафика на основе: статической маршрутизации, динамической маршрутизации (OSPFv2, BGP) и политик маршрутизации (policy based routing)
• Поддержка виртуальных локальных сетей (VLAN 802.1Q)
• Агрегирование сетевых интерфейсов (802.3ad, LACP)
• Поддержка Jumbo-кадров и технологии Path MTU Discovery
• Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ)

Сервисные функции

• DHCP-Relay
• DHCP-сервер
• DNS-сервер
• NTP-сервер

Производительность ViPNet Coordinator VA 5:

Системные требования ViPNet Coordinator VA 5:

Соответствие сертификации ФСТЭК №4831 и ФСБ № СФ/114-4988.