Вебинар «ViPNet Coordinator HW 5 – новое поколение шлюзов безопасности»

• Виталий Белко представляет новое поколение криптошлюзов VipNet Coordinator HW5.  

• Основные правила вебинара: общение в чате, вопросы в вкладке "Вопросы".  

• Вебинар будет записан и доступен на YouTube и сайте компании.  

• Компания Инфотекс развивает шлюзы безопасности более 30 лет.  

• Первые криптошлюзы были программными комплексами, затем появились программно-аппаратные комплексы.  

• Введены сетевые сервисы для интеграции в инфраструктуру.  

• Компания развивала компетенции в анализе сетевого трафика и обнаружении вторжений.  

• Созданы средства обнаружения вторжений и фильтрации трафика.  

• Введен первый в линейке продуктов компании межсетевой экран с глубокой фильтрацией протоколов.  

• Для комплексной защиты требовалось несколько устройств, что усложняло эксплуатацию.  

• Введено объединение функций безопасности в единое устройство.  

• VipNet Coordinator HW5 объединяет все функции безопасности в одно устройство.  

• Межсетевой экран с модулем анализа сетевого трафика и выявления работы приложений.  

• Прокси-сервер и модуль идентификации пользователей.  

• VPN-шлюз с новыми алгоритмами и функцией сервера IP-адресов.  

• Модуль IPS для детекции и предотвращения компьютерных атак.  

• Отказоустойчивый кластер горячего резервирования и антивирус.  

• Ролевая модель доступа и централизованное резервное копирование.  

• Сертификация по линии ФСБ России и ФСТЭК России.  

• Профили межсетевого экрана и средства обнаружения вторжений.  

• Обязательный четвертый уровень доверия средств защиты информации.  

• Интеграция с функциональностью файервола и модуль контроля приложений.  

• Повышение производительности межсетевого экрана.  

• Идентификация правил межсетевого экрана и расширенный журнал событий.  

• Эвристический и сигнатурный метод анализа сетевого трафика.  

• Возможность направления трафика на модуль IPS.  

• База решающих правил и возможность блокировки сетевых атак.  

• Новые функции в части криптографии.  

• Единый журнал событий меж  

• В пятом поколении координаторов появятся новые криптографические алгоритмы ГОСТ 34.12.4.13 Кузнечика и Магма.  

• Старый алгоритм ГОСТ 28147-89 останется для совместимости с предыдущим поколением.  

• Новый сетевой протокол ЭПИЛЕ шестой версии стандартизирован в рамках ИТК 26.  

• Координаторы пятого поколения могут взаимодействовать с продуктами четвертого поколения.  

• Для взаимодействия с клиентами, не поддерживающими новые алгоритмы, используются протоколы ЭПИЛЕ 4 и ГОСТ 28147-89.  

• Кластер высокой доступности обеспечивает высокую скорость переключения при потере связи.  

• Координатор пятого поколения работает только с новой системой управления VIP-NET Prime.  

• VIP-NET Prime обеспечивает ролевую модель доступа и мультиарендность.  

• Управление осуществляется через веб-консоль, что упрощает администрирование.  

• VIP-NET Prime включает модули для управления сетями, политиками и мониторингом.  

• Модуль VPN заменяет центр управления сетями четвертого поколения.  

• Модуль NVS заменяет VIP-NET State и обеспечивает мониторинг и инвентаризацию объектов сети.  

• VIP-NET Law Center автоматизирует развертывание конечных точек.  

• Модуль PPM позволяет создавать и управлять политиками.  

• VIP-NET NVS собирает журналы событий и обеспечивает защищенное управление и мониторинг.  

• В четвертом поколении было несколько ролей: пользователь, администратор узла, администратор группы узлов и администратор сети.  

• В пятом поколении разделили локальные и централизованные учетные записи.  

• Локальные учетные записи: администратор и пользователь, централизованные учетные записи позволяют создавать множество учетных записей с разными ролями.  

• Возможность интеграции учетных записей из Active Directory для администрирования.  

• Координатор будет разделен на несколько подсистем: системная часть, межсетевой экран и VPN.  

• Возможность одновременного доступа для нескольких администраторов.  

• В пятом поколении добавлены новые методы резервного копирования: локальный экспорт, удаленный экспорт через VPN и автоматическая выгрузка конфигурации на VyperNet Prime.  

• Лицензирование: базовая лицензия узла, опциональные модули VPN и кластер.  

• VPN необходим для защищенного взаимодействия с VyperNet Prime и регистрации клиентов.  

• Пятое поколение будет работать на новых аппаратных платформах с увеличенным объемом оперативной памяти и твердотельных накопителей.  

• Новые модели включают резервируемый блок питания и увеличенное количество сетевых интерфейсов.  

• Сотрудничество с компанией ATB Electronics для создания новых моделей на базе мини-компьютеров.  

• Координатор пятого поколения не поддерживает младшие платформы, такие как 2000, 3000 и 4000.  

• Младшие платформы могут активировать только VPN модуль, но могут быть обновлены до пятого поколения.  

• На некоторых платформах нет жесткого диска, что ограничивает возможности.  

• Планируется увеличение количества поддерживаемых гипервизоров.  

• Поддержка отечественных средств виртуализации, таких как КВМ.  

• Возможность инициализации виртуальных координаторов через веб-интерфейс.  

• Миграция включает установку Viptal Prime и создание узла Viptal Coordinator HV-5.  

• Обновление программного обеспечения и инициализация устройства с новым контейнером.  

• Возможность импорта настроек из VIB-файлов для миграции на новые платформы.  

• Релиз бета-версии был в конце прошлого года, но с ограничениями.  

• Сертифицированная версия HV-5.1 планируется на август 2022 года.  

• Цель – сохранить или улучшить нефункциональные характеристики продуктов предыдущего поколения.  

• Сертификация по линии Стек России и ФСБ России.  

• Обратная совместимость с продуктами четвертого поколения.  

• Переход на отечественные аппаратные платформы и использование ARM-архитектуры.  

• Влияние перехода на прайм на бюджет и планы по внедрению новых протоколов, таких как BGP.  

• Новые алгоритмы шифрования повлияли на производительность.  

• Магма выглядит как самый производительный алгоритм.  

• Кузнечик показывает хорошую производительность на больших пакетах, но требует оптимизации.  

• В пятом поколении резервная копия называется YCEF.  

• Ключи и лицензии отвязываются от резервной копии для миграции.  

• ВБ файл строго проверял соответствие платформы в четвертом поколении.  

• Для защиты подключения используются собственные продукты.  

• Обновление включает лицензию, CD-диск, формуляр и инструкцию.  

• Миграция с четвертого на пятое поколение аналогична миграции с третьего на четвертое.  

• Несколько администраторов могут подключаться, но не могут вносить изменения одновременно.  

• В веб-интерфейсе блокировка предотвращает конфликты.  

• В консоли изменения вносятся без конфликтов.  

• Автоматические уведомления о ключах не комментируются.  

• В пятой версии можно выгрузить файл конфигурации межсетевого экрана.  

• В пятом поколении будет опция импорта и экспорта настроек.  

• Будут курсы по Прайм и координатору пятого поколения.  

• Возможность показать схему экосистемы Инфотекс.  

• НВС опрашивает узлы по протоколу СМЭВ.  

• Экспорт событий по слогу формат SMI.  

• В пятом поколении передаются все события, включая блокировки трафика.  

• В НВС модуле серийные номера пока не отображаются.  

• Возможность локального и удаленного экспорта на USB.  

• Поддержка прокси-АРП пока не реализована.  

• Возможность сброса на дефолт в случае проблем с обновлением.  

• Возможность разделения на сетевого администратора и администратора СКЗИ.  

• Двухфакторная аутентификация по ССО с использованием токена.  

• Переход на новый журнал IP-пакетов для устранения ограничений.  

• Поддержка мультикаст трафика в режиме или два в.  

• Планы по поддержке маршрутизации мультикаст трафика  

• Координатор может иметь более десяти IP-адресов.  

• В пятом поколении IP-адресов проблемы с координацией решены.  

• Моделирование показало успешное взаимодействие узлов с большим количеством IP-адресов.  

• Планируется добавление счетчика срабатывания правил.  

• Счетчик будет работать локально на координаторе и передавать данные в Policy Manager.  

• В консоли Policy Manager можно будет видеть наиболее активные правила.  

• В Prime реализована логика групповых объектов.  

• В Prime больше возможностей по фильтрации и поиску.  

• В первых версиях HV4 не было доработок по DNS.  

• Бэкап HV5 включает всю информацию, кроме ключей.  

• Логи стираются при восстановлении устройства.  

• Доступ к виртуальным линиям HV5 и Prime можно получить через аккаунт-менеджеров.  

• HV5 будет доступен после официального релиза в августе-октябре.  

• Базовая лицензия позволяет нанизывать дополнительные сетевые сервисы.  

• Обновление баз правил реализовано через прокси-сервер.  

• В HV5 нет внутреннего антивируса, используется протокол ICAP.  

• Новый транспорт используется для взаимодействия новых продуктов.  

• HV5 получает конфигурацию и ключи от Prime.  

• В HV5 реализована отдельная роль транспортного сервера.  

• Задержки поставок оборудования из-за проблем с микроэлектроникой.  

• В HV5 реализована функция сброса к заводским настройкам.  

• В HV5 учетные записи пользователей живут независимо от ключей.  

• Вендор оповестит о сроках перехода на Prime и HV5 за год до окончания сертификатов.  

• Возможность миграции на полностью сертифицированные продукты нового поколения.  

• Импорт и экспорт правил трансляции маршрутизации возможен через Policy Manager.  

• Прокси-сервер в HV5 реализован в полном объеме.  

• Апгрейд существующих аппаратных платформ невозможен из-за сертификации.  

• Возможность настройки расписания для централизованного резервного копирования через VPN Prime.  

• Ограничения на количество узлов в HAV-5 остаются прежними 32 сегмента.  

• HAV-5 администрируется через VPN Prime, а не через HAV-4.  

• Обновление прошивки HAV-5 осуществляется локально.  

• Возможность миграции настроек из HAV-4 в HAV-5.  

• HAV-5 не заменяет HAV-4, а является новым поколением межсетевого экрана.  

• Поддержка ARM-архитектур пока не реализована.  

• Возможность получения презентации с вебинара на почту.  

• Работа с отечественными средствами виртуализации, такими как Teonix.  

• Обновление HAV-5 требует указания нужных лицензий.  

• Возможность миграции правил межсетевого экрана на Prime.  

• Централизованное обновление кластера HAV-5.  

• Локальное обновление HAV-5 каждой ноды.  

• Возможность задания фильтрации в виде маски в межсетевом экране.  

• Сертификация HAV-5 уже началась, и первые версии будут доступны в ближайшее время.  

• Введение бета-тестирования для специалистов и энтузиастов.  

• Возможность настройки точечной виртуализации туннелей.  

• Поддержка продуктов HAV-5 до окончания срока действия сертификатов.  

• Бессрочные лицензии на модули для активации сервисов.  

• Подписка на базы решающих правил для IPS.  

• Вистический анализ трафика в HAV-5 включает самообучаемый модуль и сигнатуры.  

• Серийный номер на HAV-5 пока отсутствует, но разрабатываются продукты с этим функционалом.  

• Настройки из HAV-4 можно перенести на HAV-5.  

• HAV-5 не инициализируется с помощью DST-файла, используется новый ключевой контейнер DS5.  

• HAV-5 поддерживает до 65 тысяч узлов, но межсети и деление сети на организации могут увеличить это число.  

• Время жизни HAV-4: минимум 2024 год, максимум 2025 год.  

• HAV-5 и Prime можно запросить на тест, но лучше ближе к августу.  

• LDP пока не планируется.  

• В HAV-5 появится функциональность VIP-файервола.  

• Данные можно собирать через NMS и NTP, уникальных данных для NMS нет.  

• Демо-версия для тестирования будет доступна.  

• Поддержка маркировки трафика будет в следующей версии.  

• Возможность сброса в дефолт через системный загрузчик Linux.  

• Возможность прогрева файервола и сохранения настроек.  

• HAV-5 соответствует всем требованиям регуляторов и работает в едином контексте.  

• Поддержка Astra Linux и других операционных систем.  

• Возможность даунгрейда с HAV-5 до HAV-4.  

• Поддержка IPv6 и VPN на базе IPv6.  

• Межтевое взаимодействие между HAV-4 и HAV-5 возможно.  

• Консольная утилита Epiroview остается, но рекомендуется использовать веб-интерфейс.  

• HAV-5 поддерживает платформы Tyan и другие.  

• Поддержка записей типа "собачка яндо" и "звездочка яндекс ру".  

• Призы для лучших вопросов будут отправлены на email.  

• Обновленная информация будет доступна на сайте.