Журнал "Information Security/ Информационная безопасность" #6, 2025

"ЗАСТАВА" – это живой пример того, как консерва- тивная, на первый взгляд, технология, непрерывно развиваясь и адаптируясь к новым требованиям, оста- ется незаменимым элемен- том безопасности. ления всей защищенной сетью, независимо от ее масштаба. Ключевые преимущества: l Полная независимость от платформ и ОС. Решение рабо- тает на собственной операцион- ной системе с веб-интерфей- сом, что обеспечивает беспре- цедентную гибкость разверты- вания и управления. l Единый центр управления для сетей любого масштаба. Надежность продуктов линейки "ЗАСТАВА" позволяет строить распределенные сети с десят- ками тысяч узлов, что критиче- ски важно для государственных федеральных и корпоративных сетей. l Все необходимые сертифика- ты ФСБ и ФСТЭК России. Про- дукт соответствует самым стро- гим требованиям регуляторов. Мы предлагаем высокопроиз- водительные решения для орга- низации удаленного доступа (Remote Access VPN). Годы оттачивания технологии и реа- лизация кластеризации в режи- ме Active-Active позволяют нашим заказчикам строить сети беспрецедентного масштаба при меньших стартовых затра- тах и OPEX. Наш рекорд, подтверждаю- щий эффективность архитекту- ры, – это сеть, обслуживающая 45 тыс. клиентов, из которых 25 тыс. одновременно находятся онлайн. При этом работоспо- собность этой сети обеспечи- вают всего два криптошлюза средней производительности. Не стоять на месте: эволюция продуктов линейки "ЗАСТАВА" Развитие продуктов "ЗАСТАВА" – это не только инициатива раз- работчика, но и прямой отклик на запросы наших заказчиков. Долгосрочные партнерские отношения дают нам качествен- ную обратную связь "с полей", позволяя оперативно реагиро- вать на новые вызовы. Помимо имплементации мирового стандарта IPsec с IKEv2, мы непрерывно рас- ширяем функционал продукта, выходя его за рамки классиче- ского VPN: l Глубокая интеграция со службами каталогов (Active Directory, LDAP) для удобного управления доступом пользо- вателей на основе групп. l Реализация TLS VPN с под- держкой отечественных крип- тографических алгоритмов, что предоставляет пользователям гибкие варианты защищенного доступа. l Поддержка внешних серве- ров аутентификации с двухфак- торной аутентификацией (2FA), значительно повышающая уро- вень безопасности входа. l Функционал TLS-proxy для инспекции и контроля зашиф- рованного трафика. l Работа в рамках идеологии Zero Trust. Даже в консерватив- ном VPN/FW нашлось место для современных подходов. Тех- нология Zero Trust подразуме- вает использование множества источников данных для приня- тия решений о доверии, и "ЗАСТАВА" становится надеж- ным элементом такой архитек- туры, обеспечивая безопасное микросегментирование и стро- гий контроль доступа. Взгляд в будущее: перспективы и дорожная карта С приходом нового собствен- ника наши возможности по раз- витию значительно расширились. Уже сегодня наша команда ведет работу над выпуском абсолютно нового решения – "ЗАСТАВА 9", которое выведет на новый уро- вень наши продукты: l Разработка новой линейки аппаратных платформ. В рамках политики импортозамещения и достижения максимальной неза- висимости от сторонних решений мы создаем специализирован- ное оборудование, оптимизиро- ванное для работы "ЗАСТАВЫ". l Сертификация уровня дове- рия "КВ" ("критически важный"). Мы видим растущий запрос рынка на решения высшего уровня доверия и прогнозируем активный рост в этом сегменте. l Интеграция с системами на базе ИИ/МО для проактивного выявления аномалий и угроз. Заключение Таким образом, практика и ста- тистика наших внедрений одно- значно свидетельствуют: рано спи- сывать со счетов традиционные решения VPN/FW. Интерес к ним со стороны заказчиков не только не ослабевает, но и продолжает расти. То, что еще 2–3 года назад считалось опциональным функ- ционалом, сегодня стало стан- дартом для любого серьезного продукта в этом классе. "ЗАСТАВА" – это живой при- мер того, как консервативная, на первый взгляд, технология, непрерывно развиваясь и адап- тируясь к новым требованиям, остается незаменимым элемен- том безопасности. Останавли- ваться некогда. Российский рынок ГОСТ VPN будет разви- ваться, и мы намерены идти только вперед, предлагая нашим заказчикам надежность, прове- ренную временем, и технологии, смотрящие в будущее. l • 41 NGFW И ЗАЩИТА ПЕРИМЕТРА www.itsec.ru АДРЕСА И ТЕЛЕФОНЫ ЭЛВИС-ПЛЮС см. стр. 78 NM Реклама Рис. "ЗАСТАВА" на защите ГИС "Электронное здравоохранение Республики Татарстан" Рисунок: ЭЛВИС-ПЛЮС