Компания «Код Безопасности» объявила о получении долгожданного сертификата ФСБ России (№ СФ/124-5237) для своей новой флагманской разработки — NGFW «Континент 4» (сборка 4.2.1.653). Это событие знаковое для всего рынка информационной безопасности России. Рассказываем, чем новая версия отличается от предыдущей «Континент 3.9» и какие новые возможности она открывает для заказчиков.

Ключевое отличие: единый продукт вместо двух устройств

• • «Континент 3.9» является прежде всего криптошлюзом (СКЗИ) и классическим межсетевым экраном
  • «Континент 4» также объединяет в себе два класса устройств: криптошлюз (сертифицирована версия 4.2.1 ФСБ России) и межсетевой экран (сертифицирована версия 4.1.9 ФСТЭК России, ожидается сертификация версии 4.2.1), но уже нового поколения (NGFW).

 
Соответствие требованиям руководящих документов:

«Континент 3.9»:

1. Сертифицирован по требованиям РД ФСТЭК России (№ 4145):

• • 3-й класс защиты для программно-аппаратных межсетевых экранов уровня сети (тип «А»);
  • 3-й класс защиты систем обнаружения вторжений уровня сети;
  • 3-й уровень доверия средств обеспечения безопасности информационных технологий.

2. Сертифицирован по требованиям РД ФСБ :

• • СКЗИ класса КС2/КС3 (СФ/124-4804, СФ/124-5149) ;
  • МЭ класса 4 (СФ/525-4483).

 
«Континент 4»: 

1. Сертифицирован по требованиям РД ФСТЭК России (№ 4496):

• • 4-й класс защиты для программно-аппаратных межсетевых экранов уровня сети (тип «А»);
  • 4-й класс защиты систем обнаружения вторжений уровня сети;
  • 4-й уровень доверия средств обеспечения безопасности информационных технологий.

2. Согласно сертификации ФСБ России (№ СФ/124-5237), Континент 4 удовлетворяет требованиям к СКЗИ для защиты информации, не относящейся к государственной тайне класса КС2. Сертификат также охватывает функционал IPSec VPN.

Импортозамещение и совместимость

• • «Континент 3.9» решает задачу криптозащиты и межсетевого экранирования, но вопросы совместимости с сетевым оборудованием иностранного производства (Cisco, Check Point и др.) оставались нерешенными.
  • Для «Континент 4» совместимость является одним из основных направлений развития. Новая версия реализует IKEv2/IPsec с поддержкой как ГОСТ (ТК26), так и RSA/AES. Это позволяет:
    • • Организовать защищенные туннели совместно с сетевым оборудованием других вендоров, в том числе иностранных.
      • Обеспечить поэтапную миграцию с зарубежных решений, не ломая существующую инфраструктуру.

 
Управление

• • Централизованное управление настройками «Континент 3.9» осуществляется с помощью программы управления ЦУС, которая устанавливается на одном или нескольких компьютерах, находящихся в защищенном сегменте сети. 
  • «Континент 4» управляется так же с помощью программы управления, которая называется «Менеджер конфигурации», а вот мониторинг в отличии от прошлой версии может осуществляться еще через веб-интерфейс через браузер.

 
Новый функционал

Помимо появления криптографии, в сборке 4.2.1.653 добавлено множество важных функций и для граничного устройства, представляющего МЭ нового поколения:

• • GeoIP – определение страны при установлении нового соединения на основе базы данных ip-адресов, с возможность блокировки или разрешения на основе правил белых или черных списков стран.
  • Улучшенный мониторинг и логирование – теперь отображается имя сработавшего правила в логах, появилась выборочная отправка событий на syslog-сервер при соответствии фильтру.
  • Автоматизация для пользователей– отправка отчетов по расписанию, кастомизируемые страницы уведомления о блокировке сетевых ресурсов.
  • Сетевая инфраструктура – поддержка нескольких серверов для DHCP-relay.
  • Механизм потоковой проверки трафика антивирусом — трафик, проходящий через «Континент», анализируется и сверяется с базой хэшей, которая загружается заранее. В случае совпадения сигнатур трафик блокируется, и появляется уведомление об обнаруженном вирусе.
  • Глубокая инспекция трафика приложений — позволяет идентифицировать и блокировать угрозы, связанные с использованием приложений, независимо от используемых портов и протоколов.

 
Наше мнение

Новая версия — это не просто обновление, это:

• • Единое решение для создания основного рубежа защиты вашей инфраструктуры с отечественной криптографией, соответствующей требованиям регуляторов.
  • Упрощение управлением инфраструктуры средств защиты и получение всех преимуществ от использования единой платформы.
  • Решение проблем импортозамещения VPN- и firewall-решений с сохранением инвестиций в текущую инфраструктуру.

 
Чтобы узнать больше о возможностях и особенностях «Континент 4», оставляйте заявку, и наши менеджеры оперативно свяжутся с вами для консультации и помогут подобрать оптимальное решение для защиты Вашей инфраструктуры.