VPN ГОСТ

Об услуге 

ГОСТ VPN Дом.ру Бизнес обеспечивает защиту каналов связи в соответствии с требованиями Российского законодательства:

• ФЗ 149 «Об информации, информационных технологиях и о защите информации»
• ФЗ 152 «О персональных данных»
• ФЗ 187 «О безопасности критической информационной инфраструктуры Российской Федерации»

Услуга по защите каналов связи ГОСТ VPN позволит обеспечить конфиденциальность и целостность информации, передаваемой через общедоступные каналы связи, одновременно снизив издержки на персонал, оборудование и устранение последствий атак.

Защита осуществляется путем шифрования передаваемой информации с помощью отечественных средств криптографической защиты, сертифицированных ФСБ России и внесенных в реестр СКЗИ РФ, с использованием отечественных алгоритмов шифрования, в частности:

• ГОСТ 28147-89
• ГОСТ Р 34.10-2012
• ГОСТ Р 34.11-2012
• ГОСТ Р 34.12-2015
• ГОСТ Р 34.13-2015

Подключение услуги ГОСТ VPN поможет решить проблемы применения сертифицированных СКЗИ, для которого требуется:

• Наличие квалифицированного персонала
• Возможность осуществления сложной настройки устройств криптографической защиты
• Необходимость соблюдения всех требований к эксплуатации СКЗИ со стороны ФСБ России
• Необходимость обеспечения круглосуточной поддержки функционирования СКЗИ, для которой требуется команда ИБ-специалистов, работающая посменно

Использование услуги ГОСТ VPN позволит:

• Выполнять требования законодательства РФ в области защиты информации (ФЗ 149, ФЗ 152, ФЗ 187)
• Обеспечить безопасность передачи информации путем защиты каналов алгоритмами шифрования в соответствии с ГОСТ
• Организовать разрозненные филиалы компании в единую защищенную корпоративную сеть
• Минимизировать репутационные риски, риски потери и искажения защищаемой информации
• Подключиться к Государственным информационным системам
• Организовать дистанционное взаимодействие пользователей с информационными ресурсами организации
• Минимизировать риски проникновения в защищенную инфраструктуру

• Возможность использования VPN уровня L2 или L3
• Динамическая маршрутизация
• Поддержка 802.1Q (VLAN) и агрегирование интерфейсов на базе протокола LACP
• Работа через NAT
• Журналирование событий 
• Резервирование каналов связи в режиме Active/Passive
• Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и каналов провайдеров
• Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС
• Широкий выбор применяемого оборудования, сертифицированные решения ведущих вендоров
• Наличие всех необходимых лицензий и сертификатов для осуществления защиты информации
• Легкость подключения и использования – подключить услугу также просто, как домашний интернет. Все работы по установке и настройке мы берем на себя, обеспечивая дальнейшую поддержку и сопровождение 24/7
• Подключение на интернет-канале любого провайдера
• Масштабируемость решения - вы легко можете докупить лицензии и расширить свою защищенную сеть
• Не требуется содержание, обучение и ежегодная сертификация специалистов по информационной безопасности
• Выполнять необходимое обновление оборудования и операционных систем каждые три года в соответствии с требованиями законодательства - мы будем за вас
• Предоставим комплект документов и инструкций по учету СКЗИ (формуляры СКЗИ, журнал поэкземплярного учета СКЗИ, эксплуатационную и техническую документацию к ним и прочее) для соблюдения требований ФСБ РФ

1. Облачное решение

Применение сертифицированных СКЗИ может вызывать у клиента ряд проблем, связанных с нехваткой квалифицированного персонала, сложностями с настройкой устройств, необходимостью соблюдения всех требований к эксплуатации СКЗИ со стороны ФСБ России и обеспечения круглосуточной поддержки функционирования СКЗИ, для которой понадобится целая команда посменно работающих ИБ-специалистов.

Решение этих проблем – услуга ГОСТ VPN. В соответствии с ПП№313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств…» решение указанных задач возможно не только с привлечением сторонней организации на разных этапах проекта, но и на основе сервисной модели.

После установки на территории заказчика СКЗИ эксплуатируются командой квалифицированных специалистов информационной безопасности Дом.ру Бизнес в полном соответствии с требованиями законодательства и регуляторов РФ. Это позволяет гарантировать производительность и отказоустойчивость сервиса, своевременно производить обновление операционных систем, оперативно вносить изменения в настройки VPN по требованию заказчика, а также быстро обнаруживать и устранять инциденты безопасности.

Сервис ГОСТ VPN защищает информацию при передаче по открытым каналам связи, обеспечивая конфиденциальность и целостность данных.

Схема работы

Ключевые особенности

• Защита на канальном или сетевом уровнях (L2/L3) модели OSI в зависимости от потребностей клиента
• Возможность выбора производителя оборудования
• Для организации сервиса используются СКЗИ, сертифицированные ФСБ России не ниже класса КС2
• Высокая масштабируемость и быстрое подключение к сервису
• Оперативная актуализация настроек и политик информационной безопасности
• Оперативное обнаружение и устранение инцидентов информационной безопасности
• Мониторинг и реагирование на события в режиме 24/7, Обеспечение SLA
• Возможны поставки оборудования от любых вендоров

Преимущества сервисной модели

Экономия и эффективность

• Снижение капитальных и операционных затрат – совокупная стоимость владения сервисами выгоднее покупки, внедрения и последующей поддержки решений по Информационной безопасности
• Устранение дефицита кадров - отсутствие необходимости содержания отдела высококвалифицированных специалистов информационной безопасности
• Снижение рисков – гарантия технической поддержки и мониторинга в режиме 24/7, высокого уровня SLA

Технологичность

• Отказоустойчивость – эксплуатация распределенной отказоустойчивой инфраструктуры
• Доступность - защита и мониторинг 24 часа в сутки без перерывов и выходных
• Скорость – быстрое подключение и высокая скорость
• Целостность – эксплуатация сертифицированных решений лидирующих вендоров
• Гибкость – простая масштабируемость и быстрое изменение параметров услуги

Надежность

• Уверенность - выполнение требований законодательства и регуляторов РФ, отслеживание изменений
• Профессиональная команда - настройка, обслуживание и разбор инцидентов безопасности лучшими специалистами отрасли
• Наличие лицензий - компания является лицензиатом ФСТЭК России, ФСБ России

2. Классическая модель

• Размещение оборудования на площадке клиента
• Помощь в выборе решения, совместимого с существующей инфраструктурой клиента
• Клиент получает полное, самостоятельное управление инфраструктурой
• Разовая оплата услуги без необходимости периодических платежей
• Выполнение требований законодательства по размещению средств защиты информации в контролируемой зоне клиента
• Тонкая настройка решения под инфраструктуру и потребности клиента
• Выполнение специфических, нетиповых требований

• Стоимость услуги по Облачному решению рассчитывается исходя из стоимости подключения одной точки. Расчет осуществляется по запросу.

Например, стоимость за точку в месяц при канале до 100 MB будет составлять от 10 000 рублей (минимум 2 точки).

Для 3-х удаленных сотрудников и центрального офиса при канале до 100 MB стоимость услуги будет от 18 000 рублей в месяц.

• Стоимость услуги по Классической модели рассчитывается индивидуально

Например, стоимость подключения двух точек с использованием канала до 50 МВ ориентировочно составит около 250 000 рублей.

Мы сделаем расчет стоимости решения под ваши потребности. Оставьте заявку на сайте, и наши менеджеры выполнят для вас все необходимые расчеты.