Решения ALTELL1 новые горизонты Комплексный подход к обеспечению безопасности сетевых подключений Францев Викентий Вячеславович, Директор ООО «АльтЭль» - презентация

1 Решения ALTELL1 новые горизонты Комплексный подход к обеспечению безопасности сетевых подключений Францев Викентий Вячеславович, Директор ООО «АльтЭль»

2 Решения ALTELL2 Комплексный подход Безопасность рабочих мест Безопасность сетевых подключений Безопасность серверной инфраструктуры Безопасность внешнего периметра сети

3 Решения ALTELL3 Доверенная загрузка - BIOS Системный администратор определяет список устройств для загрузки ОС. По умолчанию загрузка запрещена со всех устройств, кроме жесткого диска. Задается список объектов для проверки целостности до загрузки системы Проверка целостности самой системы BIOS

4 Решения ALTELL4 Авторизация пользователей Режимы авторизации: По Login/паролю в BIOS Много-факторная авторизация по токенам Удаленная авторизация через службу каталогов по Login/паролю Удаленная авторизация через службу каталогов по токенам Гостевая авторизация без ввода PIN-кода

5 Решения ALTELL5 БЕЗОПАСНОСТЬ РАБОЧИХ МЕСТ АРМ «З-ДОВЕРИЕ»

6 Решения ALTELL6 АРМ «З-ДОВЕРИЕ» Автоматизированное рабочее место (АРМ) «З-Доверие» предназначено для построения защищенных программно- аппаратных комплексов с использованием доверенной виртуальной среды функционирования механизмов разграничения и контроля доступа. В АРМ используются соответствующие компоненты программного обеспечения: Аппаратно-программный модуль доверенной загрузки (АПМДЗ) на базе BIOS и USB-токена Рутокен ЭЦП, Aladdin e-токен ГОСТ Доверенная виртуальная среда функционирования механизмов разграничения и контроля доступа Встроенный VPN-клиент для организации защищенного соединения с сервером Встроенный межсетевой экран Встроенный Антивирус Касперского В сотрудничестве с

7 Решения ALTELL7 АРМ «З-Доверие» предназначено для использования: в органах государственной власти; в организациях финансового сектора; в медицинских учреждениях. АРМ «З-Доверие» соответствует требованиям: Требованиям ФСБ к аппаратно-программным модулям доверенной загрузки (АПМДЗ) по 2-му классу защищенности; Временным требованиям ФСБ к устройствам типа межсетевые экраны по 4-му классу защищенности; Требованиям к программным антивирусным средствам, используемым в средствах вычислительной техники, эксплуатируемых в органах Федеральной Службы Безопасности по классу Г1; Требованиям к средствам криптографической защиты информации по классам КС1/КС2. АРМ «З-ДОВЕРИЕ»

8 Решения ALTELL8 Безопасность сетевых подключений

9 Решения ALTELL9 Безопасность сетевых подключений

10 Решения ALTELL10 ПАК «ТУННЕЛЬ-WIFI» Программно-аппаратный комплекс «Туннель-WiFi» предназначен для построения защищенных сегментов беспроводных сетей WiFi b/g/n с использованием алгоритмов шифрования ГОСТ. В ПАК используются соответствующие компоненты программного обеспечения: Аппаратно-программный модуль доверенной загрузки (АПМДЗ) на базе BIOS и USB-токена Рутокен ЭЦП Доверенная виртуальная среда функционирования механизмов разграничения и контроля доступа Встроенный межсетевой экран Встроенный VPN-клиент для организации защищенного соединения с сервером ПАК «Туннель-WiFi» соответствует требованиям: Требованиям ФСБ к аппаратно-программным модулям доверенной загрузки (АПМДЗ) по 2-му классу защищенности; Временным требованиям ФСБ к устройствам типа межсетевые экраны по 4-му классу защищенности; Требованиям к средствам криптографической защиты информации по классам КС1/КС2.

11 Решения ALTELL11 ХАРАКТЕРИСТИКИ ПАК «ТУННЕЛЬ-WIFI» Точка доступа Функциональные характеристики: Маршрутизация (Мбит/сек)1 500 Маршрутизация (пакетов в сек) Межсетевой экран (Мбит/с) Межсетевой экран (пакетов в секунду) Количество одновременных соединений IPSec (ГОСТ, Мбит/с) 80 OpenVPN (ГОСТ, Мбит/с) 45 Рекомендуемое количество пользователей 50 Производится на основе ПАК ALTELL NEO Оборудование с предустановленным ПО «Туннель-WiFi» Клиентские рабочие места предлагаются к поставке в различных исполнениях и форм- факторах: десктоп, моноблок, ноутбук либо планшетный компьютер.

12 Решения ALTELL12 ХАРАКТЕРИСТИКИ ПАК «ТУННЕЛЬ-WIFI» Оборудование с предустановленным ПО «Туннель-WiFi» Десктоп МодельLenovo M71e ЦПУIntel Core i3/i5/i7-2xxx ЧипсетIntel H61 RAM DDR3 1333MHz до 8GB HDDДо 1TB Моноблок МодельLenovo M71z ЦПУIntel Core i3/i5/i7-2xxx ЧипсетIntel H61 RAM DDR3 1333MHz до 8GB МониторLCD 20 Ноутбук МодельLenovo T520 ЦПУIntel Core i3/i5/i7-2xxx ЧипсетIntel QM67 RAM DDR3 1333MHz до 8GB LCD15.6 HD anti-glare Планшетный компьютер МодельMSI WindPad 110W ЦПУAMD Z01 LCDIPS *800 RAM2GB Storage32GB КоммуникацииWiFi, Bluetooth, GPS

13 Решения ALTELL13 БЕЗОПАСНОСТЬ СЕРВЕРНОЙ ИНФРАСТРУКТУРЫ

14 Решения ALTELL14 БЕЗОПАСНОСТЬ СЕРВЕРНОЙ ИНФРАСТРУКТУРЫ

15 Решения ALTELL15 ПАК ALTELL NEO ПАК ALTELL NEO – единое устройство обеспечения безопасности сети: защита веб-подключений, электронной почты и локальной сети от внутренних и внешних атак Встроенный сертифицированный межсетевой экран Интегрированный антивирус и антиспам Kaspersky Система обнаружения и предотвращения атак Средства построения VPN-сетей Масштабируемость до 1000 пользователей Быстрота развертывания и простота настройки с помощью веб-интерфейса Версии системного ПО: Межсетевой экран VPN UTM

16 Решения ALTELL16 Функционал: Интеллектуальная система обнаружения вторжений с автоматическим обновлением сигнатур Поддержка кластеризации и балансировки нагрузки Полная поддержка IPSec VPN и OpenVPN с использованием криптоалгоритма ГОСТ Удаленное управление ПАК: CLI и web-интерфейс Режимы маршрутизации: статический, динамический (OSPF и BGP), мост Поддержка Ethernet/10Gb Ethernet, интерфейсы RJ45/SFP ad-агрегация соединений Поддержка нескольких ISP – резервных каналов доступа в Интернет Поддержка IPv6 Интернет-безопасность: Интегрированные антивирус и антиспам Kaspersky Lab Блокировка трафика spyware Расширенная фильтрация по MIME URL-фильтрация Контроль IM- и P2P-трафика Автоматическое обновление ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ALTELL NEO