СКЗИ КриптоПро NGate (лицензия на право использования модуля IPsec версии 1.0), на аппаратной платформе NGate 320

NGate предлагает широкий спектр возможностей для управления разными видами доступа, включая как строго контролируемую многофакторную аутентификацию, так и прозрачное подключение, одновременно предоставляя пользователям гибкую систему разграничения прав доступа к корпоративным ресурсам. NGate может быть как в виртуальном исполнении (но есть ограничение по подключаемым пользователям), так и в аппаратном.

 

Используйте NGate для организации безопасного удаленного доступа сотрудников к внутренним ресурсам организации, обеспечивая высокую степень защиты и соответствия российским стандартам информационной безопасности.

Платформа NGate объединяет в себе функционал:

TLS-сервера для доступа к веб-сайтам (WEB TLS)

NGate гарантирует надежную защиту веб-ресурсов и облегчает взаимодействие пользователей с ними. Благодаря использованию выделенного шлюза, TLS-сервер способен справляться с высокой нагрузкой значимых веб-сайтов, обеспечивая повышенную безопасность передаваемого трафика и снижая ненужную нагрузку на основную инфраструктуру. Таким образом, пользователи получают удобный и безопасный доступ к различным видам ресурсов вашего сайта, включая публичные страницы, государственные порталы, электронные торговые платформы, корпоративные веб-сайты, системы дистанционного банковского обслуживания и платформы телемедицинских услуг.

Сервера портального доступа (WEB Portal TLS)

WEB-TLS Шлюз обеспечивает защищенный доступ пользователей к веб-сервисам посредством портала, используя обычный браузер. Передача данных зашифрована, что исключает необходимость установки дополнительного программного обеспечения типа VPN или TLS-клиентов.

VPN-сервера для  удаленного доступа (Point-to-Site TLS VPN)

Доступ пользователей к защищенным информационным ресурсам обеспечивается с помощью установленного на рабочих местах специального программного обеспечения VPN/TLS-клиента, обеспечивающего надежное шифрование передаваемых данных.

VPN-сервера для доступа между площадками (Site-to-Site IPsec VPN)

IPSec-шлюз объединяет территориально разнесенные площадки, включая центры обработки данных, в единую защищённую сеть. Реализует проверку подлинности участников обмена информацией, а также защищает целостность и конфиденциальность передаваемых данных.

Основные преимущества

Защищенный доступ

Обеспечивает возможность безопасного подключения пользователей к внутренним сетевым ресурсам организации через общедоступные сети (Интернет).
Поддержка аутентификации и авторизации пользователей с использованием сертификатов электронной подписи и паролей.
Предоставляет доступ к необходимым сервисам (почта, файлы, приложения), сохраняя высокий уровень безопасности.

Шифрование трафика

Использование криптографических алгоритмов и технологий шифрования, соответствующих требованиям российского законодательства (например, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.12-2015).
Шифрует весь трафик между клиентом и сервером, обеспечивая защиту передаваемых данных от несанкционированного доступа.

Централизованное управление

Возможность централизованного управления пользователями и политиками доступа через административную консоль.
 Гибкость настройки правил доступа и политики безопасности для различных групп пользователей.

Совместимость и интеграция

Совместима с существующими системами защиты информации и средствами криптографической защиты информации.
Интегрируется с различными операционными системами и приложениями, позволяя эффективно использовать ресурсы корпоративных сетей.

Масштабируемость и производительность

Решение поддерживает масштабирование инфраструктуры для обслуживания большого числа одновременных подключений.
Высокая производительность позволяет быстро обрабатывать запросы пользователей даже при больших объемах данных.

 Соответствие нормативным требованиям

Сертифицировано ФСБ России по классам КС1, КС2, КС3и соответствует требованиям законодательства РФ в области информационной безопасности.
 Позволяет организациям соблюдать требования регуляторов и стандартов информационной безопасности.

Приобретайте NGate для обеспечения защиты передаваемой информации и удаленного доступа в соответствии с требованиями законодательства.