Решение по направлению
Информационная безопасность- Применение
- Государственное учреждение с филиалами и удалёнными сотрудниками
- Производители
- ИнфоТеКС, Актив, Аквариус
- Реестр
- оборудование и ПО из российских реестров
Задача
Типовая задача: сотрудникам головного офиса, филиалов и удалённых рабочих мест нужен доступ к внутренним ресурсам без выхода данных в открытые каналы. Действующие подключения не обеспечивают криптографическую защиту по ГОСТ и не имеют строгой аутентификации. Требуется защищённая сеть с шифрованием каналов, двухфакторной аутентификацией и централизованным управлением.
Решение
В центре обработки данных разворачиваем криптошлюзы ViPNet Coordinator в отказоустойчивой паре — точку терминирования защищённых туннелей от филиалов и удалённых пользователей. Весь трафик между узлами шифруется по алгоритмам ГОСТ, что выполняет требование к криптографической защите каналов.
На рабочие места ставим ViPNet Client, управление сетью централизуем через ViPNet Administrator (ЦУС): единый выпуск ключей, политики и оперативный отзыв доступа. Аутентификацию усиливаем вторым фактором на аппаратных токенах Рутокен. Инфраструктуру доступа размещаем на серверах Аквариус; число клиентов и токенов — по числу удалённых сотрудников.
Состав
| Наименование | Кол-во | Примечание |
|---|---|---|
| ViPNet Coordinator | 2 (отказоустойчивая пара) | криптошлюз ГОСТ-VPN в ЦОД |
| ViPNet Client | по числу сотрудников | ПО шифрования на АРМ удалённых сотрудников |
| ViPNet Administrator (ЦУС) | по проекту | централизованное управление защищённой сетью и ключами |
| Рутокен ЭЦП 2.0 | по числу пользователей | аппаратные токены для второго фактора аутентификации |
| Серверы Аквариус | 2 | размещение криптошлюзов и инфраструктуры доступа |
Источник: типовой состав по направлению; модели и количество уточняются после обследования и расчёта.
Что даёт решение
- Переводит удалённый доступ на каналы с шифрованием по ГОСТ
- Добавляет двухфакторную аутентификацию на аппаратных токенах
- Даёт единый центр управления и отказоустойчивую пару криптошлюзов на границе