ViPNet CryptoSmart – криптопровайдер для работы с распределенными реестрами.

Цена и заказ

Арт.: SC-287-CryptoSmart-Client

Под заказ

ViPNet CryptoSmart – криптопровайдер для работы с распределенными реестрами.

Характеристики

Рейтинг:

Предназначение

для рабочей станции
для серверов приложений и баз данных
-

Укажите количество

−+

Заказать

Узнать о поступлении

Предложение не является публичной офертой!

К списку товаров

Характеристики

Исполнение

ПК

Категория продукта

Инфраструктура открытых ключей

Общие сведения

ViPNet CryptoSmart – криптопровайдер для работы с распределенными реестрами.

Продукт является средством криптографической защиты информации (СКЗИ) и предназначен для защиты распределенных реестров и смарт-контрактов при помощи криптографических алгоритмов ГОСТ. Используется для встраивания в блокчейн-платформы на базе Hyperledger Fabric.

Интегрированный в блокчейн-платформу ViPNet CryptoSmart необходим при обработке информации, подлежащей защите в соответствии с законодательством РФ:

персональных данных;
медицинской информации;
коммерческой тайны;
финансовой и кредитной информации;
нотариальных данных;
аудиторских, страховых, и прочих данных.

ViPNet CryptoSmart является криптоядром в системе управления распределенными реестрами Hauberk Pro.

Преимущества

Сценарии использования

ViPNet CryptoSmart предназначен для:

интеграции российских криптоалгоритмов в блокчейн-платформы;
для формирования, проверки и защиты цепочки блоков;
аутентификации пользователей;
управления правами доступа;
защиты данных;
защиты каналов связи по протоколу TLS.

Функциональные характеристики

ViPNet CryptoSmart позволяет:

Шифровать и производить имитозащиту данных по ГОСТ 28147-89, ГОСТ 34.12-2018, ГОСТ 34.13-2018.
Создавать защищенные соединения с использованием протокола TLS 1.2.
Создавать ключи электронной подписи, формировать и проверять ЭП по ГОСТ Р 34.10-2012.
Хэшировать данные по ГОСТ Р 34.11-2012.
Работать с внешними устройствами по стандартному интерфейсу PKCS#11.

Системные требования

Операционные системы:

Вопрос-ответ

Какие меры предусмотрены для защиты от атак и несанкционированного доступа?

В системе реализованы:

двухфакторная аутентификация;
разграничение прав доступа;
журналирование всех действий пользователей;
защита от переполнения буфера и инъекций;
шифрование каналов передачи данных;
механизмы обнаружения вторжений.

Как происходит процесс миграции с других криптографических решений на ViPNet CryptoSmart?

Миграция включает оценку текущей инфраструктуры, экспорт ключей и сертификатов с прежней системы, настройку ViPNet CryptoSmart под существующие процессы, перенос данных и обучение персонала. Возможна поэтапная миграция для минимизации простоев.

Можно ли интегрировать «ViPNet CryptoSmart» с системами управления идентификацией и доступом (IdM/IAM)?

Да, продукт поддерживает интеграцию с системами управления идентификацией и доступом через стандартные протоколы и интерфейсы (например, LDAP, SAML, API). Это позволяет:

синхронизировать учётные записи пользователей;
централизованно управлять правами доступа;
автоматически распространять сертификаты и ключи;
интегрировать процессы аутентификации и авторизации в существующую инфраструктуру безопасности организации.

Как обеспечивается защита ключей и сертификатов в «ViPNet CryptoSmart» при сбоях или выходе из строя оборудования?

В системе предусмотрены следующие механизмы защиты:

резервное копирование контейнеров с ключами и сертификатами;
возможность восстановления ключей из резервных копий;
хранение критически важных данных на защищённых носителях (токенах, смарт-картах);
централизованное хранение копий сертификатов в инфраструктуре PKI;
механизмы репликации и кластеризации для критически важных компонентов системы.

Какие требования к аппаратному обеспечению и операционной системе необходимы для установки ViPNet CryptoSmart?

Для корректной работы продукта требуется компьютер с операционной системой Windows или Linux (в зависимости от версии продукта), достаточным объёмом оперативной памяти (рекомендуется не менее 2 ГБ), свободным местом на диске (от 500 МБ для установки программы и дополнительное пространство для работы с зашифрованными файлами), а также процессором с тактовой частотой не ниже 1 ГГц.