Описание системы NGENIX Аттестованное публичное облако

NGENIX Аттестованное публичное облако — это облачное решение для обеспечения доступности и защиты сайтов от DDoS и бот-атак с гарантией соответствия требованиям ФСТЭК (Приказ №21), ГОСТ Р 57580 и PCI DSS.

Облачное решение NGENIX Аттестованное публичное облако от компании Современные Сетевые Технологии (ТМ NGENIX) предназначено для обеспечения доступности и защиты от DDoS и бот-атак с гарантией соответствия требованиям ФСТЭК (Приказ №21), ГОСТ Р 57580 и PCI DSS. Решение ориентировано на компании, которым важно соответствовать отраслевым стандартам безопасности персональных и платежных данных.

NGENIX Аттестованное публичное облако построено на концепции встроенной безопасности: реализация всех требований ИБ заложена на этапе проектирования. Аттестованная инфраструктура размещена в трёх независимых ЦОДах в Москве. Взаимодействие между узлами платформы защищено ГОСТ-шифрованием с использованием сертифицированных ФСБ аппаратных криптошлюзов. Многоуровневая система безопасности включает средства обнаружения и предотвращения вторжений (IDS/IPS), централизованный сбор и анализ событий в SIEM.

Возможности NGENIX Аттестованное публичное облако:

• Защита от DDoS-атак. Фильтрация нелегитимного трафика и комплексная защита веб-ресурсов от DDoS-атак с использованием специализированных механизмов фильтрации на базе аттестованной инфраструктуры.
• Антибот-система. Блокировка нежелательного бот-трафика через применение интеллектуальных правил обработки запросов и автоматическую идентификацию вредоносных автоматизированных систем.
• Криптографическая защита. Управление SSL/TLS-сертификатами с поддержкой протоколов TLS 1.2 и 1.3, реализация специальных алгоритмов шифрования в соответствии с требованиями PCI DSS v4.0.1.
• Система контроля доступа. Гибкая настройка правил доступа к веб-ресурсам с возможностью применения более 25 критериев проверки запросов и 6 типов действий без модификации исходного кода сайта.
• DNS-инфраструктура. Обеспечение работы отказоустойчивого защищённого DNS-сервиса в аттестованной среде с поддержкой расширенного протокола DNSSEC.
• CDN-сервис. Реализация распределённого кэширования и проксирования данных через аттестованную облачную среду для оптимизации доставки контента.
• Управление сертификатами. Централизированное администрирование SSL/TLS-сертификатов с поддержкой современных протоколов шифрования и обеспечением соответствия отраслевым стандартам безопасности.

У вендора имеется профессиональная команда поддержки и удобный клиентский портал EdgeSec Multidesk с разграничением прав доступа.