Программно-аппаратный комплекс ViPNet Coordinator IG — индустриальный шлюз безопасности для построения защищенного обмена данными в промышленных и корпоративных сетях. Он предназначен для организации каналов ViPNet VPN и предотвращения несанкционированного доступа к объектам автоматизированных систем управления и АСУ ТП. Формат программно-аппаратного комплекса обеспечивает согласованную работу криптографических, межсетевых и сетевых механизмов в единой точке защиты.
Решение ориентировано на инфраструктуры, где требуется контролируемое взаимодействие между технологическими сегментами, корпоративной сетью и удаленными площадками. ViPNet Coordinator IG может применяться в государственных информационных системах, системах обработки персональных данных и на объектах критической информационной инфраструктуры в пределах классов и уровней, обозначенных для продукта. Такое назначение делает комплекс подходящим для проектов, в которых важны регламентированный доступ, защищенная передача технологической информации и централизованное управление политиками безопасности.
Аппаратная платформа рассчитана на размещение в промышленной инфраструктуре и крепление на DIN-рейку. Для подбора конфигурации доступны исполнения IG10 и IG100, а также несколько вариантов платформ. Они отличаются набором портов, производительностью VPN и межсетевого экрана, допустимым числом одновременных сессий и отдельными аппаратными возможностями. Конкретную модификацию следует выбирать с учетом пропускной способности каналов, состава подключаемого оборудования и требований к резервированию.
Комплекс поддерживает проводные соединения, мобильные сети и Wi-Fi при наличии соответствующих модулей в выбранном исполнении. Последовательные интерфейсы позволяют включать в защищенный контур промышленное оборудование, использующее RS-232 и RS-485. Совместимость с продуктами линейки ViPNet Network Security упрощает включение шлюза в существующую защищенную сеть и развитие единой архитектуры от верхнего уровня предприятия до технологических сегментов.
ViPNet Coordinator IG предусматривает локальное и удаленное администрирование, обновление программного обеспечения и централизованное управление политиками. Для инфраструктур с повышенными требованиями к непрерывности предусмотрены механизмы резервирования. Эксплуатационные параметры и интерфейсы зависят от выбранной аппаратной платформы, поэтому при заказе важно сопоставить конфигурацию с проектной схемой сети.
Купить ViPNet Coordinator IG можно через корзину, форму быстрого заказа или заявку менеджеру. Цена зависит от выбранного исполнения и платформы. Перед оформлением поставки рекомендуется уточнить состав комплектации, стоимость конкретной модификации и требования к интеграции в защищаемую инфраструктуру.ПАК ViPNet Coordinator IG предназначен для использования:
в государственных информационных системах (ИС) до класса защищенности К1 включительно;в автоматизированных системах управления технологическим процессом (АСУ ТП) до класса защищенности К1 включительно;в информационных системах (ИС) для обеспечения 1 и 2 уровня защищенности персональных данных;в информационных системах (ИС), информационно-телекоммуникационных системах (ИТС) и автоматизированных системах (АСУ) критической информационной инфраструктуры (КИИ) до 1 категории значимости.Сценарии использования
ПАК ViPNet Coordinator IG полностью совместим с семейством шлюзов безопасности ViPNet Coordinator HW, ViPNet Coordinator Linux и программными клиентами ViPNet Client из линейки продуктов ViPNet Network Security. ViPNet Coordinator IG совместно с другими продуктами ViPNet Network Security предназначен для реализации следующих сценариев безопасности:
- Сегментирования сети и разграничения доступа к ее сегментам;
- Защиты проводных и беспроводных каналов связи сети;
- Организации защищенного удаленного мониторинга;
- Организации удаленного сервисного обслуживания;
- Организации защищенного конфигурирования оборудования внутри сегмента сети;
- Организации защищенного подключения оборудования по последовательным интерфейсам.
Преимущества
- Единая аппаратная платформа объединяет криптографическую защиту, межсетевую фильтрацию и сетевые сервисы.
- Исполнения IG10 и IG100 позволяют подобрать производительность и набор интерфейсов под параметры технологического сегмента.
- Крепление на DIN-рейку и рабочий температурный диапазон до −40…+60 °C у отдельных платформ подходят для промышленной инфраструктуры.
- Механизмы горячего резервирования и MultiWAN поддерживают устойчивость защищенного сетевого контура.
- Раздельные политики для режимов работы АСУ помогают адаптировать фильтрацию к штатной эксплуатации и регламентному обслуживанию.
- Инструменты ViPNet обеспечивают дистанционное администрирование, обновление и централизованное управление политиками.
