Новости

Новая сертифицированная ФСТЭК версия UserGate Proxy & Firewall 6.0 VPN GOST

Добавлено 2013-10-10

UserGate Proxy & Firewall 6.0 VPN GOST - cертифицированное средство межсетевого экранирования, безопасного доступа в интернет и создания VPN-сетей со встроенной Системой обнаружения вторжений.

Продукт представляет собой интернет-шлюз класса UTM (UniiedThreatManagement), позволяющий обеспечивать и контролировать общий доступ сотрудников к интернет-ресурсам, фильтровать вредоносные, опасные и нежелательные сайты, защищать сеть компании от внешних вторжений и атак, создавать виртуальные сети и организовывать безопасный VPN-доступ к ресурсам сети извне, а также управлять шириной канала и интернет-приложениями.

UserGate Proxy & Firewall 6.0 VPN GOST является эффективной альтернативой дорогостоящим программным и аппаратным межсетевым экранам и маршрутизаторам, используемым для защиты конфиденциальной информации и персональных данных в защищенных системах.

Преимущества использования:

1. Российская разработка, соответствующая требованиям Российского законодательства
2. Наличие сертификата ФСТЭК России
3. Высокий уровень безопасности благодаря использованию собственных патентованных разработок
4. Не требует специального оборудования
5. Полный контроль пользователей локальной сети и их доступа в интернет
6. Дружественный интерфейс с возможностью удаленного и централизованного управления
7. Online-сертификационная поддержка
8. Бесплатная техническая поддержка
9. Доступная цена

Основные функции:

▪ Межсетевой экран
▪ Встроенная антивирусная защита
▪ Усиленные механизмы аутентификации
▪ Расширенный драйвер NAT
▪ VPN-сервер с криптографией
▪ Система обнаружения вторжений
▪ Организация доступа в интернет
▪ Фильтрация веб-сайтов
▪ Ограничение трафика
▪ Регулирование скорости доступа
▪ Учет трафика
▪ Модуль веб-статистики
▪ Биллинговая система
▪ Поддержка различных протоколов
▪ Управление шириной канала
▪ Кэширование трафика
▪ Поддержка IP-телефонии
▪ Маршрутизация
▪ DHCP-сервер
▪ Публикация ресурсов
▪ Аудит и подробная статистика действий пользователей и администраторов
▪ Защищенный доступ в интернет
▪ Контроль приложений

Основные моменты:

Клиент получает дистрибутив, лицензионное соглашение и гарантийное письмо, что:

- Верифицированный дистрибутив сертифицированного программного обеспечения (поставляется на физическом носителе).
- Формуляр на сертифицированное программное обеспечение, промаркированный специальными защитными знаками соответствия ФСТЭК России.
- Копия Сертификата ФСТЭК России на программное обеспечение, заверенная печатью Заявителя.
- Абонемент на сертификационную поддержку программного обеспечения (включает абонемент на получение сертифицированных обновлений в течение срока действия Сертификата ФСТЭК).

Будут поставлены до конца декабря 2013 года.

При использовании криптографической аутентификации и шифровании VPN-трафика клиенту необходимо дополнительно приобретать лицензии на:
- право использования СКЗИ "КриптоПро CSP" версии 3.6 на одном сервере для UG 6.0 VPN GOST по количеству сессий UG 6.0 VPN GOST.
- право использования СКЗИ "КриптоПро CSP" версии 3.6 на одном рабочем месте для UG 6.0 VPN GOST – по количеству удалённых АРМ, Криптографический модуль CSP client дляUG 6.0 GOST – по количеству удалённых АРМ, для которых необходимо осуществлять криптографическое взаимодействие.

Поставка Партнером криптографических лицензии клиенту возможна только при наличии Лицензия ФСБ России на ПЕРЕДАЧУ шифровальных (криптографических) средств.

Сертифицированная версия UserGate Proxy & Firewall 6.0 VPN GOST может быть по желанию клиент априобретена с дополнительными модулями:

- Модулем фильтрации сайтов по категориям Entensys URL Filtering (на 1 год);
- Шлюзовым антивирусным модулем Касперского (на 1 год);
- Шлюзовым антивирусным модулем Panda Antivirus (на 1 год);
- Шлюзовым антивирусным модулем Avira (на 1 год).

На данный момент решение проходит сертификацию во ФСТЭК, на соответствие руководящим документам:

оценочному уровню доверия ОУД3 (усиленный) в соответствии с руководящим документом «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) (РД БИТ), «Требованиям к системам обнаружения вторжений» (ИТ.СОВ.С4.ПЗ), утверждённых Приказом ФСТЭК России от 6 декабря 2011 г. N 638 - по 4 классу защиты,
руководящему документу «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа» (Гостехкомиссия России, 1997) (РД МЭ)– по 3 классу защищенности,
руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) (РД НДВ) - по 4 уровню контроля,
руководящему документу «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992) (РД АС) - до класса 1Г.

Основные отличия от версии UserGate Proxy & Firewall 6.X:

использование двусторонней криптографической аутентификации удаленных пользователей и администраторов по ГОСТ Р 34.10-2001 с использованием СКЗИ КриптоПро CSP зашифрование/расшифрования данных, передаваемых при организации VPN-соединения, по ГОСТ 28147-89 с использованием СКЗИ КриптоПро CSP
Система обнаружения Вторжении (СОВ) по 4 классу защиты.

Основные отличия от версии UserGate Proxy & Firewall 5.2.F

использование двусторонней криптографической аутентификации удаленных пользователей и администраторов по ГОСТ Р 34.10-2001 с использованием СКЗИ КриптоПро CSP
зашифрование/расшифрования данных, передаваемых при организации VPN-соединения, по ГОСТ 28147-89 с использованием СКЗИ КриптоПро CSP
Система обнаружения Вторжении (СОВ) по 4 классу защиты.

В настоящий момент UserGate Proxy & Firewall 6.0 VPN GOST поддерживает ОС:

Microsoft Windows Server 2008 R2 Standard Edition SP1 (64-битная версия на аппаратной платформе x86);
Microsoft Windows Server 2008 R2 Enterprise Edition SP1 (64-битная версия на аппаратной платформе x86);
Microsoft Windows 7 Professional Edition SP1 (32-битная и 64-битная версии на аппаратной платформе x86);
Microsoft Windows 8 Professional Edition (32-битная и 64-битная версии на аппаратной платформе x86);
Microsoft Windows Server 2012 Standard Edition (64-битная версия на аппаратной платформе x86).

На платформах

Microsoft Windows 8 Professional Edition (32-битная и 64-битная версии на аппаратной платформе x86);
Microsoft Windows Server 2012 Standard Edition (64-битная версия на аппаратной платформе x86).
Есть ограничения работоспособности UG 6.0 VPN GOST.UG 6.0 VPN GOST будет неработоспособность при использовании pppoe подключения. Этот момент нужно уточнять у клиента.