Описание системы ЗАСТАВА-ТК

ЗАСТАВА-ТК — это аппаратный тонкий клиент для защищённого доступа к корпоративным ИТ-системам, обеспечивающий шифрование трафика, аутентификацию, контроль целостности данных и ЭП для организаций. Программный продукт ЗАСТАВА-ТК от компании-разработчика Элвис-Плюс предназначен для обеспечения защищённого доступа к корпоративным информационным ресурсам в территориально распределённых системах с применением облачных технологий и VDI. АПК реализует шифрование трафика по протоколу IPsec ESP с использованием ГОСТ 28147-89, аутентификацию, контроль целостности данных, имитозащиту, формирование и проверку электронной подписи, а также централизованное управление политикой безопасности.

Система ЗАСТАВА-ТК ориентирована на ИТ-специалистов и администраторов корпоративных сетей, ответственных за обеспечение информационной безопасности в территориально распределённых системах, внедрение решений для защищённого доступа к вычислительным ресурсам и управления криптографической защитой данных.

Система ЗАСТАВА-ТК подходит для крупных корпораций и государственных структур, эксплуатирующих облачные технологии и VDI, организаций с высокими требованиями к защите конфиденциальной информации, предприятий, нуждающихся в централизованном управлении безопасностью и контроле целостности данных в ИТ-инфраструктуре.

Функциональные возможности ЗАСТАВА-ТК:

• Шифрование IP-пакетов. Платформа обеспечивает шифрование IP-пакетов с использованием протокола IPsec ESP в соответствии с ГОСТ 28147-89, что позволяет защищать трафик в корпоративных информационно-телекоммуникационных системах и обеспечивать конфиденциальность передаваемой информации.

• Криптографическая аутентификация. Система применяет протоколы двухсторонней криптографической аутентификации на базе IKEv2 с использованием алгоритмов подписи по ГОСТ Р 34.10-2012 для обеспечения защищённого доступа к корпоративным вычислительным ресурсам.

• Пакетная фильтрация трафика. ЗАСТАВА-ТК осуществляет пакетную фильтрацию как входящего, так и исходящего трафика, что способствует повышению уровня защиты корпоративных информационных систем от несанкционированного доступа и вредоносных воздействий.

• Контроль целостности данных. Платформа реализует контроль целостности данных с применением ГОСТ Р 34.11-2012, что позволяет выявлять любые изменения в передаваемых данных и обеспечивать их неизменность.

• Имитозащита данных. ЗАСТАВА-ТК предоставляет имитозащиту данных, используя ГОСТ 28147-89 в режиме имитовставки, что защищает информацию от несанкционированных изменений и подделок.

• Работа с электронной подписью. Система позволяет формировать ключевые пары открытых и закрытых ключей для электронной подписи на основе ГОСТ Р 34.10-2012, а также создавать и проверять электронную подпись с использованием ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 в 256-битном режиме.

• Управление защищёнными соединениями. Платформа даёт возможность создавать и удалять защищённые соединения, регистрировать события входа и выхода пользователей, а также учитывать запросы на установление виртуальных соединений.

• Обновление и восстановление. ЗАСТАВА-ТК поддерживает автоматизированное обновление от сервера централизованного управления и предусматривает процедуру восстановления (сброса на заводские установки) после сбоев и отказов программного обеспечения.