Система обеспечения защищенного удаленного доступа к веб-приложениям Континент TLS
Система обеспечения защищенного удаленного доступа к веб-приложениям Континент TLS: ГОСТ-шифрование для корпоративных порталов и сервисов
Система обеспечения защищенного удаленного доступа к веб-приложениям Континент TLS реализует защищённый доступ на уровне протокола TLS с использованием российских криптографических алгоритмов.
Архитектура продукта строится на двух компонентах. Серверный компонент устанавливается на границе сетевого периметра и выполняет несколько функций одновременно:
- Терминирует входящие TLS-соединения с ГОСТ-шифрованием.
- Проверяет подлинность пользователя по сертификату открытого ключа.
- Верифицирует сертификат по актуальному списку отозванных.
- Транслирует запрос к внутреннему веб-серверу корпоративной сети.
Клиентский компонент обеспечивает поддержку российских криптоалгоритмов на стороне пользовательского устройства — без него стандартный браузер не способен установить соединение с ГОСТ-шифрованием.
Особенности и преимущества продукта
Функциональные возможности продукта охватывают несколько практических задач:
- Аутентификация по сертификатам стандарта x.509v3 с российскими алгоритмами электронной подписи исключает доступ пользователей без действующего персонального сертификата, выданного доверенным удостоверяющим центром.
- Проверка сертификата по списку отозванных в реальном времени блокирует доступ при компрометации или увольнении сотрудника без ожидания истечения срока действия сертификата.
- Регистрация событий информационной безопасности фиксирует все операции подключения, аутентификации и доступа к ресурсам для последующего аудита.
- Поддержка стандартных браузеров при наличии клиентского компонента исключает необходимость устанавливать специализированное прикладное программное обеспечение для работы с защищёнными корпоративными ресурсами.