КриптоПро NGate — это сертифицированный ФСБ криптографический шлюз для защищённого удалённого доступа сотрудников и защиты сетевого трафика по ГОСТ-алгоритмам. КриптоПро NGate заменяет зарубежные средства удалённого доступа и подходит для государственных информационных систем и объектов критической информационной инфраструктуры.
Назначение КриптоПро NGate
Криптошлюз строит защищённый удалённый доступ сотрудников и сегментирует корпоративную сеть по российским алгоритмам ГОСТ с классами защиты КС1, КС2 и КС3. Лицензия КриптоПро NGate закрывает задачи, для которых ранее применялись зарубежные средства организации виртуальных частных сетей. Криптографическим ядром шлюза служит КриптоПро CSP.
Функциональные возможности NGate
Сервер защиты транспортного уровня (Web TLS)
Выделенный шлюз защищает веб-ресурсы на транспортном уровне по протоколу TLS с шифрованием ГОСТ без доработки самих приложений. Сервер берёт на себя криптографические операции и высокую нагрузку, снижая её на основную инфраструктуру. Подходит для публичных страниц, государственных порталов, торговых площадок, корпоративных сайтов, систем дистанционного банковского обслуживания и сервисов телемедицины.
Портальный доступ (Web Portal)
Единая точка входа, через которую сотрудники получают доступ к внутренним сервисам прямо из браузера. Весь трафик шифруется на стороне шлюза, поэтому устанавливать VPN-клиенты или дополнительные приложения на рабочие места не требуется.
Удалённый доступ сотрудников (Point-to-Site)
Подключение отдельных пользователей к корпоративной сети через клиент защищённой сети, установленный на рабочем месте. Канал TLS с шифрованием ГОСТ и двухфакторной аутентификацией обеспечивает надёжную защиту данных между конкретным устройством и сервером организации.
Объединение офисов (Site-to-Site)
Шлюз объединяет территориально разнесённые площадки и центры обработки данных в единую защищённую сеть по протоколу IPsec с криптографией ГОСТ. Система проверяет подлинность участников обмена и гарантирует целостность и конфиденциальность передаваемых данных.
Основные преимущества
Защищённый доступ
- Безопасное подключение пользователей к внутренним ресурсам организации через общедоступные сети.
- Аутентификация и авторизация по сертификатам электронной подписи и паролям.
- Доступ к почте, файлам и приложениям с сохранением высокого уровня безопасности.
Шифрование трафика
Весь трафик между клиентом и сервером шифруется по российским алгоритмам ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 и ГОСТ Р 34.12-2015, что исключает несанкционированный доступ к передаваемым данным.
Централизованное управление
- Управление пользователями и политиками доступа через единую административную консоль.
- Гибкая настройка правил доступа и политик безопасности для разных групп пользователей.
Совместимость и интеграция
- Совместимость с существующими средствами криптографической защиты информации.
- Интеграция с операционными системами и приложениями корпоративной сети.
Масштабируемость и производительность
Инфраструктура масштабируется под большое число одновременных подключений, а высокая производительность сохраняется даже при больших объёмах данных.
Соответствие нормативным требованиям
Сертификация ФСБ России по классам КС1, КС2 и КС3 и соответствие требованиям законодательства РФ помогают организациям выполнять требования регуляторов и стандартов информационной безопасности.
Кому подходит
- Госсектору и объектам критической информационной инфраструктуры — для выполнения требований ФСТЭК и ФСБ.
- Банкам и финансовым организациям — для защиты дистанционного банковского обслуживания.
- Промышленности и телемедицине — для защиты каналов между объектами и сервисами.
- Компаниям с удалёнными сотрудниками — для видеоконференцсвязи и инфраструктуры виртуальных рабочих столов (VDI).
Сертификация и совместимость
КриптоПро NGate имеет сертификат ФСБ России как СКЗИ и межсетевой экран и совместим с инфраструктурой открытых ключей на базе КриптоПро УЦ, КриптоПро DSS и сертификатами квалифицированных удостоверяющих центров. Клиентские подключения поддерживаются с компьютеров под управлением Windows, Linux, macOS, а также с мобильных устройств iOS, Android и Аврора.
Почему стоит купить лицензию КриптоПро NGate в интернет-магазине Softline
- Официальный партнёр КриптоПро с прямой поставкой ключа от производителя
- Помощь в подборе схемы лицензирования под количество сотрудников и узлов
- Электронная поставка, безналичный расчёт для юридических лиц и индивидуальных предпринимателей, возврат НДС
- Подключение технической поддержки и услуг по внедрению по запросу
Частые вопросы
Чем КриптоПро NGate отличается от обычного решения удалённого доступа?
КриптоПро NGate использует сертифицированную ФСБ криптографию по алгоритмам ГОСТ и подходит для защиты информации в государственных информационных системах, объектах критической информационной инфраструктуры и при обработке персональных данных. Зарубежные средства удалённого доступа таким требованиям не соответствуют.
Сколько пользователей поддерживает КриптоПро NGate?
Лицензия на одновременные соединения рассчитывается по числу активных подключений в час пик — от 50 до 2 000. Под количество узлов кластера шлюзов подбирается лицензия ЦУС.
Нужна ли отдельно лицензия КриптоПро CSP для работы КриптоПро NGate?
Криптографическое ядро КриптоПро CSP встроено в дистрибутив шлюза, отдельная лицензия на сервер не требуется. На клиентских устройствах для работы с электронной подписью может потребоваться КриптоПро CSP.
Какие операционные системы клиента поддерживаются?
Windows, macOS, Linux, iOS, Android и Аврора.
Оставьте заявку — специалист Softline рассчитает лицензию КриптоПро NGate под вашу инфраструктуру и подготовит коммерческое предложение.
