"Бизнес Компьютеры", Cisco и Aladdin провели семинар

Роль коммуникаций в современном бизнесе непрерывно возрастает, а вместе с ней увеличивается и риск утечки конфиденциальной информации. В условиях удаленных офисов компаниям зачастую приходится использовать публичные каналы интернета, что выводит на первый план вопросы защиты данных и аутентификации пользователей. Именно эти темы обсуждались на семинаре компании "Бизнес Компьютеры", который состоялся 16 ноября в Ростове-на-Дону в конгресс-отеле Don-Plaza. В ходе мероприятия свои решения продемонстрировали компании Cisco, Aladdin и S-Terra CSP. При этом основное внимание было уделено решениям, использующим российские алгоритмы шифрования и имеющим сертификаты Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

В начале семинара менеджер Cisco по продуктам безопасности Алексей Афанасьев познакомил участников с модулем NME-RVPN, предназначенным для организации виртуальных частных сетей на базе отечественных алгоритмов шифрования. Его разработчиком является российская фирма S-Terra CSP, имеющая статус официального партнера вендора. "Данный модуль легко интегрируется в маршрутизаторы Cisco серии 2800 и 3800, реализуя решение, которое сертифицировано ФСТЭК на основе "Общих критериев" (ГОСТ Р ИСО/МЭК 15408) и может быть использовано в автоматизированных системах класса защищенности 1Г", - отметил Алексей Афанасьев. Специалисты компании "Бизнес Компьютеры" также подчеркнули существенную разницу между NME-RVPN и криптоакселераторами. В отличие от последних, российский модуль имеет собственную операционную систему и поддержку протокола IPsec. Более того, NME-RVPN продолжает работать даже при перезагрузке маршрутизатора.

Среди других преимуществ модуля Алексей Афанасьев отметил поддержку QoS, совместимость с различными PKI-системами, включая "КриптоПро", а также возможность построения на базе NME-RVPN отказоустойчивых и катастрофоустойчивых решений. Последнее достигается путем автоматического переключения на резервный шлюз, переноса IP-адресов отказавшего модуля на резервное устройство и поддержкой протокола DPD (Dead Peer Detection). Дополнительно для обеспечения отказоустойчивости может быть использована хорошо известная технология шифрования GRE-туннелей  (GRE over IPsec).

Таким образом, подчеркнул менеджер Cisco по продуктам безопасности, NME-RVPN позволяет организовать надежный и защищенный VPN-туннель на базе российских криптоалгоритмов, "а значит, он действует в соответствии с отечественным законодательством".
Помимо защиты данных при передаче, большое значение имеет система надежной аутентификации пользователей. О том, как это сделать, собравшимся рассказал Алексей Комаров, менеджер по работе с корпоративными заказчиками компании Aladdin - производителя и поставщика систем информационной безопасности, в частности знаменитых USB-ключей eToken.

Напомним, что eToken является персональным средством аутентификации и хранения данных, аппаратно поддерживающим работу с цифровыми сертификатами и электронной цифровой подписью. Данное устройство органично вписывается в VPN-решения Cisco, позволяя подтвердить подлинность пользователя на основании двух факторов -- наличия персонального идентификатора (иметь что-либо) и знании его PIN-кода (знать что-либо). В памяти eToken могут храниться  цифровые сертификаты, пароли для доступа, а также ключевая информация. При этом eToken может хранить конфигурационные данные сетевого оборудования Cisco, что гарантирует неизменность настроек, а следовательно и необходимый уровень обеспечения безопасности.

В своем докладе А. Комаров также остановился на возможностях системы Token Management System (TMS), позволяющей контролировать все средства аутентификации пользователей в масштабе предприятия. Данное решение позволяет автоматизировать все типовые операции по администрированию  ключей eToken, регистрировать и отзывать их одним щелчком компьютерной мыши, а также снижает нагрузку на ИТ-отдел благодаря самообслуживанию через веб-портал.

Особое внимание посетителей вызвало программное решение "Виртуальный токен", доступное пользователям TMS. Как отметил А. Комаров: "С его помощью клиент, находящийся вне офиса, даже в случае утери eToken сможет продолжить работу с компьютером или получить безопасный доступ к ресурсам без снижения уровня защищенности".

Что же касается "реальных токенов", то, помимо обычных моделей, компания Aladdin предлагает сертифицированные ключи eToken PRO, рекомендуемые Гостехкомиссией и ФСТЭК России для средств криптографической защиты информации "КриптоПро CSP", "Крипто-КОМ", "Домен-К", "Верба-OW" и ряда других (до класса защищенности "1Г" включительно). При этом предлагаемые устройства могут включать и встроенные метки RFID для контроля доступа в помещение.

Приятной новостью для участников семинара стала информация о программе Cisco "Беспроцентный лизинг", представленная менеджером компании "Бизнес Компьютеры" Кристиной Аванесян. Данное предложение для малых и средних фирм позволяет приобрести оборудование вендора стоимостью от $5 тыс. до $500 тыс. в рассрочку на год. "При этом удорожание продукта не производится, нет и процентов за кредит", - подчеркнула Кристина Аванесян. В результате клиентам системного интегратора стали доступны современные компоненты оборудования Cisco на весьма выгодных условиях. Действуют специальные предложения и для заказчиков продуктов Aladdin и S-Terra. Подробнее об этом вы можете узнать у менеджеров компании "Бизнес Компьютеры".

Новости партнеров: