Континент TLS

Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.

• Централизованное управление кластером TLS-шлюзов

• Управление и мониторинг осуществляются через веб-интерфейс, доступный из любого браузера

• Лицензирование по одновременному, а не общему количеству удаленных пользователей

• Система разграничения прав удаленных пользователей с помощью портала приложений

• Интеграция с Active Directory, SIEM-системами и WAF

• Высокая производительность – до 45 000 одновременных подключений

Шифрование
• Криптографическая защита HTTPS-трафика по протоколу TLS

• Поддерживаемые криптоалгоритмы:
- Шифрование информации производится по алгоритму ГОСТ 28147–89
- Расчет хэш-функции по алгоритму ГОСТ Р 34.11– 2012
- Формирование и проверка электронной подписи осуществляются в соответствии с алгоритмом ГОСТ Р 34.10–2012

• Поддерживаемые протоколы:
- TLS v1.0
- TLS v1.2

• Возможность работы с различным клиентским ПО:
- Континент TLS Клиент
- Поддержка туннелирования
- TCP-трафика через протокол TLS
- «КриптоПро CSP»
- Работа пользователя в браузере Internet Explorer
- Валидата CSP
- Любой другой клиент, соблюдающий спецификацию TLS
Сетевые возможности
• Сокрытие защищаемых серверов (обратный прокси-сервер)
• К каждой сессии пользователя может быть добавлен произвольный идентификатор
• Работа в режиме кластера с балансировкой нагрузки
• Неограниченное линейное масштабирование производительности
• Блокировка неиспользуемых портов
Контроль доступа к защищаемым ресурсам
• Идентификация и аутентификация пользователей по сертификатам открытых ключей стандарта x.509v3 (ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012)
• Обоюдная аутентификация пользователя и сервера в процессе установки защищенного соединения
• Проверка сертификатов ключей по спискам отозванных сертификатов (CRL)
• Автоматическая загрузка и обновление Trust-service Status List (TSL)

• Интеграция с Active Directory при работе сервера удаленного доступа в режиме портала приложений:
- Аутентификация пользователя по имени и паролю AD
- Предоставление доступа к приложениям на основе принадлежности пользователя к структурному подразделению

• Аутентификация с учетом значений различных полей
• NTLM аутентификация для ресурсов
• Single-Sign-On в приложениях портала
• Интеграция с сервисом auth.as.
Управление и мониторинг
• Веб-интерфейс для управления и мониторинга
• Интеграция в SIEM-систему по протоколу syslog
• Регистрация событий информационной безопасности, связанных с работой
• Континент TLS Клиент
Режимы работы
• Шифрование HTTP/HTTPS-трафика
• Туннелирование произвольного TCP-трафика через протокол TLS
• Публикация приложений на портале