Вебинар «ViPNet Coordinator HW: на границе поколений»

• Вебинар посвящен обсуждению темы "Криптошлюз координатор дабл ю четыре" и его жизненного цикла.  

• Криптошлюз обеспечивает криптографическую защиту информации, межсетевой экран, отказоустойчивый кластер высокой доступности, резервирование каналов связи, сертификацию по требованиям доверия.  

• Сертификация по линии ФСБ России и Стек России, а также версии 4.5.2 и 4.3.2.  

• Модельный ряд представлен пятью исполнениями, отличающимися назначением и функциональными характеристиками.  

• Поддержка различных сетевых функций, таких как динамическая маршрутизация, VPN, межтеевой экран, мультиан, мониторинг и кластер горячего резервирования.  

• Вебинар подходит к концу, и автор благодарит за внимание и обещает ответить на вопросы в чате.  

• В видео рассказывается о новых версиях и функциях программного обеспечения для защиты информации.  

• В России появился реестр программно-аппаратных комплексов, в котором зарегистрированы старшие аппаратные платформы.  

• В новых версиях координаторов появились функции высокой доступности, мониторинга, аутентификации, обновления ключей и управления отпечатками.  

• В новых версиях координаторов появилась функция кластера высокой доступности, которая обеспечивает быстрое переключение между нодами и синхронизацию сессий.  

• В новых версиях координаторов добавлена функция возврата к заводским настройкам, которая позволяет сбросить все настройки и конфигурации устройства.  

• В актуальной версии координаторов добавлена поддержка новых аппаратных платформ, а также функция работы по туннелю.  

• Веб-интерфейс координаторов становится все более удобным и функциональным, позволяя управлять регистрацией пи-пакетов и проверять сетевую связанность между узлами.  

• Новая платформа для сотых аппаратов построена на базе аквариумуса и соответствует требованиям регулятора по локализации производства в России.  

• Улучшена производительность шифрования, оперативная память и процессор.  

• Компактный криптошлюз для защиты обратного телефона, защиты одного рабочего места, принтера и других периферийных устройств.  

• Поддержка трех сетевых интерфейсов, питание от микро USB, пассивное охлаждение, 260 грамм веса.  

• В четвертом поколении планируется добавление аппаратных платформ, инвентаризация и добавление серийного номера на производстве.  

• Рассматривается возможность добавления беспроводных модулей вай-фай или лт для различных исполнений.  

• Полнофункциональный правопреемник четвертого поколения, совмещающий межсетевой экран, модуль контроля приложений, модуль IPS, антивирус, VPN и отказоустойчивый кластер.  

• Продукт находится в процессе сертификации, ожидается получение заключения и сертификатов в конце 2022 года или в первом квартале 2024 года.  

• Планы развития включают добавление новых аппаратных платформ и сертификацию координатора пятого поколения.  

• В пятой версии подсистемы межосевого экранирования улучшена производительность и повышена эффективность работы.  

• Теперь можно использовать пользователей из базы данных для составления правил.  

• В журнале и пакетах теперь можно видеть, какое правило заблокировало определенный пакет.  

• В пятом поколении координатора добавлены новые криптоалгоритмы (кузнечик и магма).  

• Поддерживается использование протоколов EPL-6 и EPL-4.  

• Обратная совместимость с продуктами четвертого поколения обеспечивается использованием ГОСТ 28147-89.  

• Координатор пятого поколения работает только с системой управления Vipnet Prime.  

• В пятом поколении улучшена ролевая модель доступа, добавлены локальные учетные записи и опциональная роль пользователя.  

• Добавлен способ создания удаленных копий через веб-интерфейс и автоматизированная выгрузка на сервер Vipnet Prime.  

• В пятом поколении координатора улучшено резервное копирование, добавлена возможность создания копий через веб-интерфейс.  

• В процессе создания копии веб-интерфейс может выдавать предупреждения, но трафик через криптошлюз будет обслуживаться.  

• В пятом поколении криптошлюзов появилась возможность переноса сетевых интерфейсов, политик маршрутизации и правил межсетевого экрана между устройствами.  

• Теперь можно импортировать и экспортировать конфигурации из разных поколений устройств.  

• В пятом поколении криптошлюзов появилась возможность переноса лицензий между устройствами.  

• Пятое поколение криптошлюзов работает на всех аппаратных платформах, включая пятидесятки, сотки и двухтысячники.  

• В пятом поколении появилась возможность визуализации сетевых интерфейсов и счетчик срабатывания правил межсетевого экрана.  

• Планируется поддержка протокола би-джи-пи и передача данных в полисе-менеджер.  

• Платформа ку четыре будет поддерживаться до октября 2026 года, сертификаты ФСБ и СТК России будут продлены.  

• В пятом поколении можно менять координатор, за которым находится администратор, но не координатор, к которому привязан администратор.  

• В видео обсуждаются вопросы, связанные с обновлениями и возможностями для устройств Эйч Дабл Ю.  

• Обсуждаются параметры и производительность устройств, а также возможность перепрошивки координаторов.  

• Обсуждаются возможности обновления кластеров координаторов с версии 4.3.2 на 4.5.2.  

• Упоминается возможность объединения двух координаторов в один виртуальный и настройка доменов со звездочкой.  

• Обсуждаются планы по доступности использования старых платформ с прошивкой 4.3.2 до конца 2023 года.  

• Упоминается сертификация по требованиям Стек КНФФ и планы по сертификации антивирусной защиты.  

• Упоминается публичная информация о доступности использования старых платформ и возможность обратиться в Инфотекс для получения дополнительной информации.  

• Обсуждение вопросов о возможности прохождения вип нет, если трафик зашифрован, и о поддержке различных платформ.  

• Ответ на вопрос о возможности обновления платформ Эйч Дабл Ю Ку Четыре и Ку Один на версию пять.  

• Ответ на вопрос о поддержке служб каталогов, кроме Микрософт Д, Ад Про.  

• Обсуждение использования Кузнечика на различных устройствах.  

• Ответ на вопрос о том, как будет функционировать импорт и экспорт конфигурации со старой версии на новую.  

• Ответ на вопрос о возможности подключения мобильного устройства по VPN.  

• Обсуждение различных мобильных решений и их совместимости с координатором.  

• Ответ на вопрос о возможности использования сейф бут вместо модифицированного биоса.  

• Обсуждение возможности создания лубек интерфейсов и защиты от Intel Е.  

• Ответ на вопрос о возможности превращения Айдес в Дабл Ю Пять.  

• Обсуждение работы координатора в роли почтового сервера и шифрования трафика между координаторами.  

• Ответ на вопрос о процессе перехода с четверки на пятерку и автоматизации этого процесса.  

• Обсуждение обновления ключевых данных и обновления сети с випнет администратор до прайм.  

• В видео обсуждаются возможности и ограничения при обновлении с H24 на H25.  

• Рассматриваются различные криптопровайдеры, используемые в продуктах компании.  

• Обсуждаются вопросы, связанные с миграцией, трейденом, конфигурацией, использованием СССР, передачей информации и сертификацией.  

• Рассматривается возможность использования образов координатора H25 и возможность использования аутентификации в СПФ.  

• Обсуждаются планы по реализации аутентификации в СПФ, возможности перепрошивки файервола, возможность указывать только необходимые тунелируемые ресурсы и изменение производительности при переходе с H24 на H25.  

• Обсуждаются экспортные варианты платформы H25 для ТТС регламентов ЕЭС и интеграция с системами мониторинга аппаратных платформ.  

• Вебинар завершается, и автор благодарит за внимание и надеется увидеться в ноябре.