Stonesoft StoneGate SSL VPN
Производитель: Stonesoft
Решение StoneGate SSL VPN представляют возможность простого и защищенного удаленного доступа пользователей к корпоративным информационным ресурсам из любой точки земного шара на базе бесклиентской технологии. Использование технологии SSL VPN в несколько раз увеличивает эффективность работы пользователей, при этом обеспечивая надежную защиту информационных ресурсов.
Решение StoneGate SSL VPN гарантирует абсолютную безопасность информационных ресурсов на основе гранулированного многостороннего контроля доступа, удалённый доступ к любого рода информации осуществляется без прямого доступа к самим данным. Для установления соединения достаточно одного порта SSL/TLS (TCP/443), клиентское программное обеспечение, построенное на технологиях Java или ActiveX, подгружается автоматически, при этом перед установкой SSL соединения (и на протяжении всего времени его существования) производится инспекция клиентского оборудования на соответствие требованиям принятой Политике безопасности.
Ключевые особенности StoneGate SSL VPN:
- Поддержка от 100 до 5000 одновременных соединений;
- Установление соединения с любого устройства вне зависимости от типа клиентского оборудования и способа подключения к сети (UMTS, WLAN);
- Широкий выбор методов аутентификации, включая уникальные методы аутентификации с использованием мобильного телефона;
- Автоматическое удаление всех следов соединения при его завершении (временных файлов, кэша, скаченных документов и др.);
- Поддержка российских криптографических алгоритмов;
- Интеграция с Microsoft Active Directory и MS Outlook ActiveSync;
- Расширенная поддержка Single Sign-on (SSO);
- Быстрая интеграция с системами контроля доступа и конечными приложениями, встроенная поддержка приложений Outlook Web Access 2000/2003, Domino Web Access 6.5, Citrix MetaFrame Presentation Server, Terminal Server 2000/2003, MS Outlook Client 2000/2003;
- Возможность удаленного обновления ПО, централизованное управление всеми устройствами и мониторинг в режиме реального времени;
- Возможность резервирования и кластеризации;
- Расширенные парольные политики;
- Контекстный контроль сессий.
Так, инспекция устройства, с которого пользователь делает попытку доступа к корпоративным ресурсам, позволяет гарантировать его соответствие принятым правилам корпоративной политики безопасности (так, например, доступ через SSL может быть разрешен со смартфонов и коммуникаторов или ноутбуков с предустановленным специальным ПО, в остальных ситуациях в доступе может быть отказано или предоставлен ограниченный через IPSec VPN). В процессе проверки верифицируются:
- установленные прикладные программы (например, персональный МЭ или антивирусные средства);
- версия ОС и установленные патчи;
- отсутствие шпионского ПО;
- тип устройства (ноутбук, коммуникатор и т.п.);
- сетевые настройки, включая установленные соединения;
- работающие программы и запущенные процессы;
- данные реестра.
При доступе, если он разрешен, пользователи получают в окне браузера свой личный, персонализированный в соответствии с ролью, портал. Каждый пользователь в зависимости от группы, к которой он принадлежит, получает доступ к своему персонифицированному порталу со списком ресурсов, к которым он имеет доступ. Список ресурсов может быть произвольным – начиная от Web-страницы интранет портала, заканчивая «самописными» нестандартными клиент-серверными прикладными программами.
StoneGate SSL VPN имеет сертификат ФСТЭК как распределенный межсетевой экран 3-го класса по 4-у уровню контроля отсутствия НДВ, а также может использоваться для защиты информации в информационных системах персональных данных до класса К1 и автоматизированных системах класса 1Г включительно.
