Вебинар «Новый релиз ViPNet Prime. Что нового?»

• Иван Дорошенко представляет новую версию VIPNET Prime.  

• Правила вебинара: общение в общем чате, вопросы во вкладке "Вопросы", запись вебинара на почту.  

• После вебинара будет опрос и выбор лучшего вопроса с призом.  

• VIPNET Prime - новая система управления, заменяющая предыдущее поколение.  

• Разворачивается на платформе Linux, отвечает современным требованиям регуляторов.  

• Модульная архитектура для масштабирования сетей.  

• Состоит из ядра и прикладных модулей.  

• Возможность интеграции с внешними системами мониторинга.  

• Поставляется с четырьмя модулями: ядро, VPN, политики, мониторинг.  

• Совместимость с продуктами VIPNET VPN и другими устройствами.  

• Интеграция с сервером EPP и другими приложениями для обеспечения безопасности.  

• Подготовка к миграции и доработка архитектуры.  

• Ядро обеспечивает веб-доступ, управление лицензиями и администраторами.  

• Поддержка российских операционных систем и возможность развертывания на Ubuntu.  

• Сертификация и контроль целостности модулей.  

• Возможность управления лицензиями в организациях.  

• Новый тип лицензий - пакет, позволяющий контролировать потребление ресурсов.  

• Совместимость с протоколами четвертого и пятого поколений.  

• Новый транспорт для пятого поколения.  

• Возможность управления журналами транспортных конвертов.  

• Развитие журнала управления транспортными конвертами для всех поколений.  

• Обеспечивает управление защищенной сетью и выработку ключей.  

• Автоматизирует процесс управления, избавляя от необходимости вручную формировать ключи и конверты.  

• Поддерживает межсетевое взаимодействие и управление узлами.  

• Поддержка новых шлюзов безопасности и индустриальных шлюзов.  

• Возможность управления и мониторинга новых устройств.  

• Поддержка клиента пятого поколения, который поддерживает новые алгоритмы и протоколы.  

• Поддержка межсетевого взаимодействия с продуктами четвертого поколения.  

• Возможность использования новых алгоритмов и продуктов.  

• Интеграция с SCCP для контроля защищенности узлов.  

• Управление правилами и политиками для межосевого экранирования.  

• Возможность группировать правила и назначать их целевым устройствам.  

• Улучшенная инспекция правил и счетчик срабатываний.  

• Упрощенная загрузка классификатора DPI.  

• Возможность разбивать большие политики на несколько частей.  

• Улучшенный поиск по правилам и группам адресов.  

• Импорт-пойнт добавлен давно, но требует доработки.  

• Появился отчет о результатах, показывающий, какие правила добавились и что пошло не так.  

• Возможность частичного импорта политик для тестирования.  

• Возможность создания новых групп чек-пойнт.  

• Модуль НВС собирает данные с устройств, включая операционные системы и версии ПО.  

• Улучшена возможность сбора данных со шлюзов и их обработки.  

• Возможность настройки уведомлений для разных администраторов.  

• Устройства можно группировать по тэгам для удобного управления.  

• Введен статус здоровья для приложений и сервисов, включая предупреждения.  

• Использование двух каналов для передачи данных мониторинга.  

• Поддержка новых шлюзов и клиентов, включая журнал звонков коннект.  

• Улучшенная поддержка кластеризации для пассивных нод.  

• Возможность создания отчетов по данным инвентаризации.  

• Планы по массовому распространению прайма и интеграции с другими системами.  

• Ступенчатая миграция с администратора на прайм, включая обновление шлюзов и клиентов.  

• Переход с администратора на Prime происходит прозрачно.  

• Утилита проверки помогает выявить и устранить проблемы в сети.  

• После подготовки сети, Prime разворачивается и проверяется, затем данные переносятся из администратора.  

• Компания подала на сертификацию ФСБ, включая ключевой центр и модули.  

• Ожидается получение сертификата в первом квартале 2023 года.  

• В третьем квартале 2025 года планируется получение сертификата по требованиям доверия безопасности.  

• Prime уже доступен для продаж и лицензирования.  

• Возможность множественного выпуска лицензий на нескольких узлах.  

• Миграция нескольких VIP-сетей под управлением Prime пока не поддерживается.  

• Возможность импорта структуры сети через CSV-файл пока не планируется.  

• Интеграция с Directum для пользователей и внешних систем.  

• Поддержка Astra Linux и Red Hat Enterprise Linux.  

• Различие между лицензиями и узлами в Prime.  

• Пакетное лицензирование для множества узлов.  

• Возможность создания узлов с разными лицензиями.  

• Межосевое взаимодействие между Prime, Prime и администратором.  

• Планируется функция компрометации ключей для узлов.  

• Возможность вывода Prime в сервисный режим для перенастройки сети.  

• Вопросы о мастер-ключах в Prime.  

• Влияние мастер-ключей на персональные ключи пользователей.  

• Конкретные сценарии, требующие понимания мастер-ключей.  

• Планируется реализация правил мерсевого экранирования на координаторе на основе пользователей.  

• Пользователи организации могут быть заблокированы через интеграцию с директором.  

• Возможность указания пользователей для блокировки в произвольном формате.  

• Переход с администратора на прайм возможен бесплатно в рамках расширенного совместного сертификата техподдержки.  

• Возможность изменения алгоритма шифрования после установки прайма.  

• Доработки после миграции на пятую ключевую систему.  

• Интеграция с мультифакторными аутентификациями для пятого клиента.  

• Расширение ролевой модели администраторов для работы в конкретных модулях.  

• Планируется реализация механизма резервного копирования в релизе 1.9.6.  

• Отказоустойчивость прайма пока не реализована, но рассматривается возможность кластеризации.  

• В новой версии прайма появилась совместимость с прошивкой 5.4.0.  

• Планируется комплексная миграция политик и данных из администратора, полисе менеджера и сче.  

• Учебный курс по прайму будет обновлен до версии 1.9.6.  

• Возможность просмотра демо-версий без развертывания на своей площадке.  

• Функция VPN включена на устройствах пятого поколения.  

• Планируется добавление индикации о доставке ошибок правил на шлюз.  

• Планируется контроль за сессиями и аудит подключений к прайму и управляемым устройствам.  

• Возможность отправки уведомлений по смс и интеграция с российскими смс-шлюзами.  

• Возможность автообновления информации в модуле НВС.  

• Планируется более удобный способ обновления сертификатов с автоматическим рестатом ядра модуля.  

• Автоматизация скриптов по смене сертификатов.  

• Поиск российского вендора для автоматизированного обновления сертификатов.  

• Контроль и расширение списка вендоров для миграции.  

• Возможность задания полномочий для конкретных узлов.  

• Планируется добавление этой функции в ближайших релизах.  

• Проблемы с лицензиями для большого количества устройств.  

• Улучшения по замене лицензий и планы по их упрощению.  

• Прозрачная миграция на Prime без изменения внешнего вида сети.  

• Ответы на вопросы по версиям и билдам.  

• Возможность получения бета-версии для тестирования.  

• Поддержка деловой почты для Linux и Windows.  

• Возможность переноса конфигурации с одной платформы на другую.  

• Планы по созданию функции копирования связей и настроек.  

• Необходимость обновленной лицензии при развертывании Prime.  

• Архитектура сети на основе Prime: координатор, центр управления и клиент.  

• Возможность фильтрации тоннелей для межсетевых взаимодействий.  

• Планы по реализации этой функции в ближайшее время.  

• Ограничение на количество организаций в Prime.  

• Возможность создания иерархии организаций и администрирования.  

• Планы по интеграции с Microsoft Direct Connect.  

• Возможность проверки пользователей на блокировку для предоставления доступа к VPN.  

• Использование учетной записи для чтения каталогов в Prime Director.  

• Возможность синхронизации с Active Directory для удобного инструментария.  

• Группировка ресурсов в отдельные объекты с возможностью сдачи политик.  

• Соединение объектов с помощью связей.  

• Вопросы по межсетевому взаимодействию и поддержке турнирных адресов.  

• Возможность использования координаторов версий HVS-4 и HVS-5.  

• Совместимость Prime Director с различными версиями координаторов.  

• Отсутствие точных курсов по Prime Director.  

• Включение лицензий на клиент и VIP в поставку Prime Director.  

• Возможность использования лицензий на CSP в версии 1.9.5.  

• Возможность тонулирования одного узла несколькими координаторами.  

• Масштабирование координаторов для обработки большого трафика.  

• Вопросы по горизонтальному масштабированию тоннелей.  

• Взаимодействие между дочерними организациями и доверенной сетью администратора.  

• Возможность межосевого взаимодействия между Prime Director и администратором.  

• Разделение лицензирования и межсетевого взаимодействия.  

• Разделение клиентских лицензий на Linux и Windows.  

• Введение универсальной лицензии в пятом поколении.  

• Возможность ограничения межорганизационных связей без использования межсетевого экрана.  

• Убраны ограничения на использование координаторов версий HVS-4 и HVS-5.  

• Анонс будущих вебинаров по Prime Director.