Что такое «ЗАСТАВА»?
«ЗАСТАВА» — это решение для защищенной передачи данных по сети и безопасного удаленного доступа. В основе продукта — технологии шифрования трафика (IPsec) и распределенные межсетевые экраны. Решение соответствует требованиям ФСБ, ФСТЭК России, функционирует на различных платформах и поддерживает популярные операционные системы.
Разработчик — АО «ЭЛВИС‑ПЛЮС» (входит в ГК «Солар»). С 1997 года компания обеспечивает защиту данных и устойчивость бизнес‑процессов в крупных корпорациях и государственных структурах.
Что вы получаете, используя «ЗАСТАВУ»
Единый инструмент для защиты распределенной инфраструктуры и удаленного доступа
Линейка продуктов «ЗАСТАВА»
Модульная архитектура позволяет собрать нужную конфигурацию и масштабировать производительность или объем решения по мере роста бизнеса.
ЗАСТАВА-Управление
Централизованное управление доступом. Настройка политик безопасности ведется на уровне бизнес-объектов и ролей — без сложных сетевых конфигураций. Администрирование осуществляется через веб-браузер, поэтому установка «тяжелого» клиента не нужна. В качестве ресурсной базы пользователей можно использовать следующие службы каталогов: MS AD, ALD PRO и другие.
Аппаратно-программный комплекс «ЗАСТАВА-150/1500/6000/10 000»
Криптографический шлюз в аппаратном исполнении, который помогает защищать локально‑вычислительную сеть. Шифрует каналы связи с использованием протоколов IPsec и фильтрует трафик с помощью межсетевого экранирования. В рамках одного устройства поддерживает одновременное шифрование трафика на уровнях L2 и L3.
ЗАСТАВА-Клиент
Программный клиент для безопасного подключения удаленных сотрудников к ресурсам компании с мобильных рабочих мест. Работает с криптографическими шлюзами «ЗАСТАВА». Устанавливается на ОС Windows и импортозамещенные операционные системы: РЕД ОС, Astra Linux, ALT Linux. Доступна сертифицированная версия для Android. Поддерживает современные методы аутентификации: 2FA‑Multifactor, RADIUS, ОТP, профилирование пользователей.
ЗАСТАВА-Офис
Программные исполнения криптографических шлюзов, в том числе для развертывания на виртуальных машинах. Класс сертификации — КС1. Подходят для подключения средних и малых офисов (Small Office / Home Office).
ЗАСТАВА-ТК
Готовое типовое рабочее место ГИС/МИС. Класс сертификации — КС3.
Ключевые преимущества продукта
Мировые стандарты безопасности в российском исполнении
Бесперебойное соединение без дополнительных расходов
Продукты «ЗАСТАВА» трансформируют информационную безопасность из статьи расходов и зоны рисков в прозрачный, управляемый и экономически выгодный актив компании.
-
ЭКСПЕРТИЗА МИРОВОГО УРОВНЯ
ЭКСПЕРТИЗА МИРОВОГО УРОВНЯ
- Эксперты АО «ЭЛВИС-ПЛЮС» (входит в ГК «Солар») — соавторы международного стандарта IPsec и участники Международного союза электросвязи (ITU)
- Более 30 лет реализуем комплексные проекты для лидеров рынка и государственного сектора
-
ЭКОНОМИЧЕСКАЯ ВЫГОДА
ЭКОНОМИЧЕСКАЯ ВЫГОДА
- Снижает TCO на 10–15%: прозрачная модель лицензирования без скрытых платежей
- Честная цена: вы платите только за производительность аппаратной платформы. Никаких доплат за количество туннелей, соединений или серверов управления
-
ТЕХНОЛОГИЧЕСКИЙ СУВЕРЕНИТЕТ
ТЕХНОЛОГИЧЕСКИЙ СУВЕРЕНИТЕТ
Полная автономность от зарубежных вендоров: работаем на базе собственной защищенной ОС (Linux‑based) и используем ПО с открытым кодом
-
МАСШТАБ И БЕЗУПРЕЧНАЯ
НАДЕЖНОСТЬМАСШТАБ И БЕЗУПРЕЧНАЯ
НАДЕЖНОСТЬ- Администрирование инфраструктуры до 10 000+ устройств из одной точки
- Архитектура без избыточных модулей гарантирует бесперебойную работу системы 24/7
- Показатель отказов оборудования составляет менее 1% в год. Заводская гарантия до семи лет
Подтвержденная надежность
Продукты сетевой безопасности «ЗАСТАВА» сертифицированы ФСБ России и ФСТЭК России — соответствуют требованиям к криптографическим средствам и межсетевым экранам. Это значит, что их можно применять для защиты ГИС и КИИ. Актуальные версии продуктов внесены в реестры российского ПО и РЭП.
ФСТЭК России
ФСБ России
Требования и классы защиты
- 4‑й класс защиты межсетевых экранов (тип «А»)
- 4-й уровень доверия
СКЗИ класса КС1-КС3
Что это дает
Позволяет защищать ГИС 1‑го класса защищенности, ИСПДн 1‑го уровня доверия и значимые объекты КИИ 1‑й категории
Подтверждает надежность криптографии (ГОСТ) для защиты конфиденциальной информации и работы в системах с высокими требованиями к безопасности
ФСТЭК России
- 4‑й класс защиты межсетевых экранов (тип «А»)
- 4-й уровень доверия
Требования и классы защиты
Позволяет защищать ГИС 1‑го класса защищенности, ИСПДн 1‑го уровня доверия и значимые объекты КИИ 1‑й категории
Что это дает
ФСБ России
СКЗИ класса КС1-КС3
Требования и классы защиты
Подтверждает надежность криптографии (ГОСТ) для защиты конфиденциальной информации и работы в системах с высокими требованиями к безопасности
Что это дает
Хотите подобрать решение для киберзащиты? Оставьте заявку
Мы обсудим цели, проведем демо продукта, рассчитаем стоимость. Чтобы получить ответ быстрее, укажите ИНН компании.
Все, что вы хотели узнать о продукте
Что такое «ЗАСТАВА» и для кого она предназначена?
«ЗАСТАВА» — это российская линейка продуктов для защиты сетевого взаимодействия. Сочетает функции шифрования каналов связи и межсетевого экрана — Firewall. Продукт разработан компанией «ЭЛВИС‑ПЛЮС» (входит в ГК «Солар») и базируется на использовании протоколов семейства IPsec/IKE. Решение ориентировано на организации, которым нужно обеспечить безопасную связь между офисами или удаленный доступ сотрудников.
Какие криптоалгоритмы использует «ЗАСТАВА»?
Решение поддерживает современные российские алгоритмы блочного шифрования, которые определены стандартом ГОСТ Р 34.12-2015 и обновленным ГОСТ 34.12-2018:
- «Магма» (Magma): 64-битный блочный шифр, наследник классического ГОСТ 28147-89. Его используют для обеспечения преемственности и высокой скорости на менее производительных устройствах
- «Кузнечик» (Kuznyechik): 128-битный блочный шифр. Более современный и стойкий алгоритм, рекомендованный для новых систем с высокими требованиями к безопасности
Поддерживает ли «ЗАСТАВА» IPsec и IKEv2?
Да, продукты линейки «ЗАСТАВА» полностью поддерживают технологии IPsec и IKEv2. Более того, это семейство протоколов составляет архитектурную основу решения.
- Назначение: АПК «ЗАСТАВА» защищает корпоративные ресурсы на сетевом уровне с помощью шифрования каналов связи на базе интернет-протоколов IPsec/IKEv2
- Реализация ГОСТа: в продукте реализована адаптация стандартных протоколов IPsec (ESP) и IKEv2 для работы с российскими криптографическими алгоритмами
Сколько стоит внедрение и обслуживание аппаратно-программного комплекса «ЗАСТАВА»?
Стоимость проекта рассчитывается индивидуально и зависит от масштаба сети, требуемой пропускной способности и класса защиты.
Какие зарубежные решения может заменить «ЗАСТАВА»?
Решение полностью замещает функционал удаленного доступа и защиты каналов связи от Cisco, Check Point, Palo Alto. В отличие от зарубежных аналогов, «ЗАСТАВА» в полной мере соответствует требованиям российских регуляторов — ФСБ и ФСТЭК.
Как продукт интегрируется с зарубежными аналогами при миграции по импортозамещению?
Интеграция систем семейства «ЗАСТАВА» при миграции по импортозамещению осуществляется преимущественно на базе стека протоколов IPsec: IKEv1 и IKEv2. Так как IPsec — международный стандарт, это позволяет организовать взаимодействие между шлюзом «ЗАСТАВА» и оборудованием вендоров Cisco, Palo Alto, Check Point и других.
На какие масштабы сетей рассчитано решение?
«ЗАСТАВА» — одно из самых масштабируемых решений. Продукт защищает сетевой трафик с помощью сертифицированных российских криптографических алгоритмов. В проектах наших заказчиков один сервер «ЗАСТАВА-Управление» контролирует защищенную сеть, в которую входит более 10 000 агентов «ЗАСТАВА». При этом отсутствуют ограничения по масштабу, количеству и форме подчинения узлов корпоративной сети.
Самые важные новости кибербезопасности у вас в почте
Выберите темы, на которые бы вам было интересно получать новости.
Запросить консультацию