Сетевая безопасность Security Code

Межсетевой экран на периметре корпоративной сети долгое время выполнял одну функцию — фильтровал трафик по правилам на основе адресов и портов. Современный периметр устроен иначе: зашифрованный трафик составляет большую часть потока, атаки маскируются под легитимные протоколы. Сетевая безопасность Код Безопасности предлагает линейку Континент, которая прошла путь от классического аппаратного криптошлюза до современного многофункционального шлюза безопасности.

Особенности и преимущества продукта

Линейка Континент принципиально отличается от большинства российских NGFW-решений за счет поддержки сертифицированного шифрования по ГОСТ, которая реализована не как дополнительный модуль, а как часть базовой архитектуры продукта, разрабатывавшейся с самого начала именно для российских регуляторных требований.

Функциональный состав актуальной платформы охватывает несколько направлений защиты:

• Криптографическая защита каналов — организация VPN-туннелей с шифрованием по отечественным алгоритмам между филиалами, партнёрами и удалёнными пользователями. Направлением поддерживаются протоколы IPsec и IKEv2 для интеграции с инфраструктурой на базе международных стандартов.
• Межсетевое экранирование — контроль трафика на уровне приложений с возможностью блокировки по идентификатору приложения, а не только по порту и протоколу.
• Обнаружение и предотвращение вторжений — анализ трафика на наличие признаков атак с возможностью работы в режиме детектора или активного блокирования угроз.
• Контроль удалённого доступа — аутентификация пользователей при подключении из недоверенных сетей с поддержкой интеграции со сторонними системами управления доступом.
• Централизованное управление — единая консоль для управления всем парком устройств Континент независимо от их числа и географического расположения.