Почему клиенты выбирают С-Терра «Пост»?

1. Почему клиенты
выбирают
C-Терра «Пост»?
Александр Веселов,
Руководитель отдела
технического консалтинга

2. О компании
• Российская компания. Основана в 2003 году
• Ведущий разработчик и производитель сертифицированных
средств сетевой защиты на основе технологии IPsec VPN и
российских ГОСТ криптоалгоритмов
• Лицензиат ФСТЭК России и ФСБ России
• Первый в России технологический партнер Cisco, серебряный
партнер Samsung, авторизованный партнер Huawei
• Более 300 партнеров-интеграторов по всей России
• Офис в Москве, представительство в Минске
(Республика Беларусь)
(с) 2003-2016 "С-Терра СиЭсПи" 2

3. Решения
С-Терра
(с) 2003-2016 "С-Терра СиЭсПи" 3

4. • Невыполнение регламента пользователем
• Компрометация рабочего места
• Отсутствие изоляции между личный и рабочим
пространством
Защита удаленного доступа
Проблемы
(с) 2003-2016 "С-Терра СиЭсПи" 4

5. • Независимость СЗИ от пользователя
• Дополнительные средства защиты (АПМДЗ,
антивирус)
• Изолированная ОС
Защита удаленного доступа
Решения
(с) 2003-2016 "С-Терра СиЭсПи" 5

6. Защита удаленного доступа
Различные подходы
(с) 2003-2016 "С-Терра СиЭсПи" 6
Компонент
Стандартный
Подход
Доверенный
Сеанс
ОС Любая* Оптимизированная
Доверенная загрузка
АПМДЗ СЗНКонтроль целостности
Аутентификация
Вредоносное ПО Антивирус Не требуется
VPN С-Терра Клиент С-Терра «Пост»

7. • С-Терра «Пост»
• С-Терра Шлюз
• С-Терра КП
Состав решения
(с) 2003-2016 "С-Терра СиЭсПи" 7

8. С-Терра «Пост»
Защита от НСД
(с) 2003-2016 "С-Терра СиЭсПи" 8
• Доверенная загрузка
• Контроль целостности среды
• Строгая двухфакторная
аутентификация пользователя
• Изолированная контролируемая среда
защита удалённого доступа
ПАК для создания среды построения доверенного сеанса (СПДС)

9. С-Терра «Пост»
Защита трафика
(с) 2003-2016 "С-Терра СиЭсПи" 9
• Аутентификация устройств
• МЭ
• Шифрование и контроль целостности
• Туннелирование трафика
защита удалённого доступа
ПАК для создания среды построения доверенного сеанса (СПДС)

10. С-Терра «Пост»
Приложения
(с) 2003-2016 "С-Терра СиЭсПи" 10
• Терминальные клиенты
(tsclient, rdesktop)
• Клиенты VDI систем
(VMware View Client, Citrix Receiver)
• Web-браузеры (Firefox, Chrome)
• Другое (по запросу)
защита удалённого доступа
ПАК для создания среды построения доверенного сеанса (СПДС)

11. С-Терра «Пост»
Сертификаты регуляторов
(с) 2003-2016 "С-Терра СиЭсПи" 11
• ФСБ России:
 СКЗИ КС1, КС2
 МЭ 4
• ФСТЭК России:
 НДВ 3, МЭ 3, ОУД 4+
 АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
защита удалённого доступа
ПАК для создания среды построения доверенного сеанса (СПДС)

12. С-Терра «Пост»
Доработка
(с) 2003-2016 "С-Терра СиЭсПи" 12
• Демонстрация базовых возможностей
• Сбор бизнес-требований
 Драйверы для периферии
 Приложения
• Подготовка модификации
• Внедрение, ввод в эксплуатацию
защита удалённого доступа
ПАК для создания среды построения доверенного сеанса (СПДС)

13. С-Терра КДС
(с) 2003-2016 "С-Терра СиЭсПи" 13
• Готовое комплексное компактное решение
• Легкость установки и эксплуатации
СОСТАВ КОМПЛЕКТА:
• С-Терра «Пост»
• Терминальная станция («тонкий клиент»)
защита удалённого доступа
Комплект доверенного сеанса

14. • Инфраструктура VDI
• Удаленный доступ администраторов
• Посменная работа
Варианты использования
(с) 2003-2016 "С-Терра СиЭсПи" 14

15. С-Терра Шлюз
(с) 2003-2016 "С-Терра СиЭсПи" 15
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В,
ГИС до 1 кл.вкл., ПДн 1-4 ур.
МАСШТАБИРУЕМОСТЬ
защита удаленного доступа
Продукт
Производительность
(на IMIX трафике)
Количество
С-Терра «Пост»
С-Терра Шлюз
100/100V
до 30 Мбит/с 10
С-Терра Шлюз
1000/1000V
до 90 Мбит/с 50
С-Терра Шлюз 1000М до 160 Мбит/с 100
С-Терра Шлюз 3000 до 700 Мбит/с 300-500
С-Терра Шлюз 7000
до 2000 Мбит/с
(на Jumbo Frame до 7 Гбит/с)
500-1000

16. Система централизованного управления VPN-устройствами
С-Терра КП
(с) 2003-2016 "С-Терра СиЭсПи" 16
• Первичная настройка устройств
• Учет
• Обновление настроек (в т.ч. ключевой информации)
• Мониторинг
• Протоколирование событий
защита удаленного доступа
Сертифицирована в качестве системы
управления в составе линейки продуктов

17. • Защита АРМ от НСД
• Защита передаваемого трафика IPsec VPN
• Криптоалгоритмы ГОСТ
• Гибкий выбор ПО
• Сертификация ФСБ России и ФСТЭК России
защита
УДАЛЁННОГО ДОСТУПА
(с) 2003-2016 "С-Терра СиЭсПи" 17
ПРЕИМУЩЕСТВА

18. Москва, г. Зеленоград, Георгиевский пр-кт, дом 5
+7 (499) 940 9061 (ext. 132)
aveselov@s-terra.ru
www.s-terra.ru