Главная > Решения > Отраслевые решения > Телекоммуникационная отрасль
Комплексные решения
Отраслевые решения
Сценарии применения продуктов
ПРЕИМУЩЕСТВА
РЕШЕНИЙ С-ТЕРРА
Информационная безопасность в телекоммуникационной отрасли условно делится на два направления – обеспечение защиты собственной инфраструктуры оператора и оказание услуг по предоставлению защищенных каналов связи и удаленного доступа клиентам. Решения, используемые для собственных нужд, обычно ложатся в основу предложений для клиентов.
При этом важно обеспечить конфиденциальность и целостность информации при передаче по недоверенным каналам связи. Если в информационной системе обрабатывается информация, подлежащая обязательной защите в соответствии с российским законодательством (например, персональные данные – ПДн), то необходимо использовать сертифицированные средства защиты, прошедшие процедуру оценки регуляторами – ФСБ России и ФСТЭК России.
Российская компания «С-Терра СиЭсПи» предлагает высокопроизводительные, надежные и оптимальные по стоимости решения для защиты сетевого взаимодействия для операторов связи, облачных провайдеров и иных компаний, предоставляющих услуги связи.
1. Легкая интеграция в существующую сетевую инфраструктуру, благодаря использованию единых компонентов:
Таким образом, нет необходимости обучать или нанимать новых специалистов для поддержания работоспособности безопасности сетевой инфраструктуры.
2. Использование мировых стандартов IKE/IPsec (RFC2401-2412) обеспечивает отсутствие ошибок, связанных с дизайном протокола защиты. Архитектура IPsec проверена многократным техническим анализом и тестированием специалистами многих стран, и внедряется по всему миру, в том числе и в России.
3. Отсутствие зависимости от поставщика оборудования. Технология IPsec является унифицированным мировым стандартом. Поэтому, если в Вашей организации уже используется иностранное оборудование для защиты сетей, Вы сможете плавно и без лишних усилий перейти на соответствующие отечественным стандартам продукты С-Терра.
Более того, можно использовать уже имеющиеся в организации аппаратные платформы, установив на них ПО С-Терра VPN.
4. Легитимность. Продукты компании «С-Терра СиЭсПи» сертифицированы ФСБ России в качестве СКЗИ, а также ФСТЭК России в качестве межсетевого экрана и на отсутствие недекларируемых возможностей. Указанные уровни сертификации обеспечивают выполнение требований Российского законодательства по защите персональных данных: Федеральный закон №152 «О персональных данных» и Федеральный закон №149 «Об информации, информационных технологиях и о защите информации».
5. Высокая экономическая эффективность продуктов. Оптимальный функциональный состав решений С-Терра, а также использование международных технологических стандартов позволяет не только оптимизировать Ваши первоначальные затраты на приобретение, но и снизить стоимость обслуживания (ТСО). Стоимость лицензий зафиксирована в рублях и не зависит от курса доллара.
6. Качественная, оперативная служба технической поддержки. Выбрав решения С Терра для решения задач информационной безопасности (ИБ), Вы не останетесь с ними «один на один»: наши специалисты всегда готовы Вас проконсультировать. Время реакции нашей службы технической поддержки - от 2 часов. В техническую поддержку можете обратиться как Вы, так и интегратор, установивший у Вас наши продукты. На все аппаратные платформы С-Терра предоставляется гарантия производителя не менее 3-х лет. Некоторые аппаратные платформы поставляются на условиях безусловной оперативной замены в случае выявления неисправности (в течение срока гарантии).
Решения С-Терра | Продукты С-Терра | Описание |
---|---|---|
ЗАЩИТА ВЗАИМОДЕЙСТВИЯ МЕЖДУ ОФИСАМИ | ||
Защита межфилиальных взаимодействий |
Защита любого сетевого трафика при передаче по недоверенным каналам связи. Широкая линейка продуктов в различных форм-факторах, масштабирование производительности, система обнаружения вторжений. |
|
УДАЛЕННЫЙ ДОСТУП СОТРУДНИКОВ, РАБОТАЮЩИХ ВНЕ ОФИСА | ||
Защита удаленного доступа | Удаленный доступ к защищенным информационным ресурсам организации через интернет с помощью программных клиентов для различных ОС и персонального шлюза безопасности. | |
ЗАЩИТА ВЗАИМОДЕЙСТВИЯ С ЦОД ИЛИ МЕЖДУ ЦОД | ||
Защита высокопроизводительных каналов связи |
Защита каналов производительностью 10 Гбит/с и 40 Гбит/с с помощью одной пары шлюзов. Использование кластера мощных шлюзов для защиты каналов большей производительности. |
Защита взаимодействий территориально-распределенных подразделений и офисов – типовая задача для продуктов С-Терра, многократно проверенная нашими заказчиками.
В каждом таком подразделении или офисе устанавливается криптошлюз, реализующий IPsec VPN с ГОСТ‑алгоритмами и межсетевое экранирование. Благодаря широкой линейке продуктов С-Терра, можно подобрать подходящее устройство для решения любой задачи, с любой требуемой скоростью передачи данных. В том числе, имеется возможность встраивания в маршрутизаторы Cisco серии 4000.
Поддержка кластеризации в продуктах С-Терра позволяет обеспечить отказоустойчивость канала связи с критически важными объектами.
Темпы развития современного бизнеса требуют оперативной реакции на запросы. Для этого сотрудникам необходим доступ к корпоративным ресурсам, где бы они ни находились – дома, в командировке или в отпуске. При этом, они осуществляют доступ к корпоративным ресурсам через Интернет, который является недоверенной сетью.
Для того, чтобы снизить риски и обеспечить конфиденциальность и целостность передаваемых данных, непосредственно на устройство пользователя устанавливается VPN-клиент С‑Терра:
Для доступа с устройств, на которые установка программного клиента невозможна, используется программно-аппаратный комплекс – миниатюрный пользовательский шлюз безопасности С-Терра Юнит.
В точке подключения клиентов к корпоративной сети (например, в головном офисе) устанавливается С‑Терра Шлюз.
Одним из современных трендов в бизнесе является централизация ИТ-ресурсов. При этом, появляется задача защиты высокоскоростных каналов связи между офисом и центром обработки данных (ЦОД), а также между основным и резервным ЦОДами.
Распространенные заблуждения о том, что оптические каналы связи не требуют защиты, и что отсутствуют отечественные средства криптографической защиты для обеспечения скорости шифрования 10Гб/c и выше, очень легко опровергнуть.
Во-первых, устройства съема информации с оптических каналов значительно снизились в цене и могут быть свободно приобретены за 100-300$, что существенно расширяет возможности злоумышленников и свидетельствует о том, что оптические каналы связи нужно защищать точно так же, как и любые другие.
Во-вторых, производительность отечественных криптошлюзов сегодня значительно возросла – С‑Терра Шлюз 10G шифрует до 20 Гбит/c смешанного трафика в соответствии с требованиями ГОСТ, а С-Терра Шлюз 40G – до 50 Гбит/с.
Высокопроизводительные криптошлюзы – уникальная разработка компании «С-Терра СиЭсПи», которая базируется на высокопроизводительной аппаратной платформе и ПО С-Терра Шлюз, специально оптимизированной для решения именно такой задачи.
Как результат, всего одна пара устройств С-Терра Шлюз 40G обеспечивает защиту канала связи с производительностью 30 Гбит/с шифрованного IMIX трафика.
Для обеспечения защиты более высокоскоростных каналов предусмотрено масштабирование решения.
Пользователями решений С-Терра являются крупнейшие федеральные телекоммуникационные компании.
Как один из примеров, оборудование С-Терра использовалось при реализации проекта, называемого «Отмена мобильного рабства». Другой пример: установка шлюзов безопасности С-Терра в ПАО «Ростелеком» для осуществления защиты подключения к СМЭВ.
По всем вопросам, касающимся конфигурации системы ИБ и подбора продуктов для решения Ваших задач информационной безопасности обращайтесь к нашим менеджерам:
– по телефону +7 499 940-90-61
– или по электронной почте: sales@s-terra.ru