[SL] VPN – корпоративное решение для безопасного удалённого доступа, построенное по принципам Zero Trust Network Access (ZTNA). Поддерживает Windows, Linux, macOS, iOS и Android, обеспечивает защищённое VPN-подключение, многофакторную аутентификацию, расширенный аудит и метрики, гибкие политики безопасности и криптографическую защиту в соответствии с требованиями Республики Беларусь
Кроссплатформенный VPN-клиент
Единый клиент доступен для Windows, Linux, macOS, iOS, iPadOS, Android и tvOS. Используются нативные возможности платформ, включая Face ID, Touch ID и Windows Hello, обеспечивая одинаково удобную и безопасную работу на любых устройствах
Zero Trust для каждого подключения
Каждый запрос проходит обязательную проверку пользователя, устройства и применяемых политик безопасности. Решение поддерживает многофакторную аутентификацию, верификацию устройств, географические ограничения и контроль соответствия требованиям организации, снижая риск несанкционированного доступа
Централизованный контроль доступа
Платформа объединяет все необходимые инструменты для организации безопасного удалённого доступа: клиентский VPN, Site-to-Site VPN, Firewall по СТБ 34.101.73-2017, геоблокировку, расписания доступа и управление политиками безопасности. Администратор может настраивать права доступа, контролировать подключения и отслеживать события безопасности в едином интерфейсе
Уникальные преимущества [SL] VPN
01
Соответствие требованиям Республики Беларусь. VPN поддерживает криптографические алгоритмы и наборы TLS, предусмотренные СТБ 34.101.65-2014. Решение подходит для организаций, которым необходимо использовать сертифицированные механизмы защиты информации и соблюдать локальные требования информационной безопасности
02
Защищённый удалённый доступ. Поддерживаются клиентские VPN-подключения и соединения Site-to-Site. Аутентификация может выполняться с использованием сертификатов, PSK и дополнительных механизмов подтверждения личности, обеспечивая безопасный доступ к корпоративной инфраструктуре
03
Гибкие политики безопасности. Для каждого подключения могут применяться правила доступа, географические ограничения, требования к устройству, расписания, политики Firewall и Proxy. Это позволяет адаптировать безопасность под особенности инфраструктуры и различные категории пользователей
04
Современная аутентификация. Поддерживаются сертификаты сторонних удостоверяющих центров, включая ГосСУОК, а также многофакторная аутентификация с использованием OTP (электронная почта, SMS) и TOTP (Indeed MFA, RFC 6238). Для быстрого и безопасного входа доступны Face ID, Touch ID, BiometricPrompt (Android) и Windows Hello. Решение поддерживает привязку пользователей к устройствам и применение нескольких факторов аутентификации в соответствии с корпоративной политикой безопасности
05
Мониторинг и аудит. Система предоставляет подробную информацию о подключениях, активности пользователей и событиях безопасности. Доступны аудит действий, история изменений, отображение подключений на карте и интеграция с внешними Syslog-коллекторами для централизованного аудита
06
Высокая производительность. Решение разработано с учётом современных требований к производительности и масштабируемости. Оптимизированная обработка сетевого трафика, эффективная работа с большим количеством подключений и отзывчивый интерфейс обеспечивают комфортную работу как пользователям, так и администраторам
Как это работает
Раздел «Карта подключений» предоставляет наглядное представление об активных VPN-соединениях и их географии. На карте отображаются активные VPN-подключения и их география – точки отправления и назначения соединений позволяют наглядно оценивать распределение сетевой активности. Для подключённых пользователей доступны фамилия и имя, IP-адрес клиента и географические координаты. При наведении на маркер отображается подробная информация о подключении: страна, тип устройства, точки отправления и назначения. Для анализа активности предусмотрена фильтрация по выбранному периоду. Фильтр применяется ко всем вкладкам раздела «Главная», обеспечивая единый временной контекст при работе с данными
Отправить заявку на DEMO-доступ
Оцените возможности системы на практике. Запросите DEMO-доступ, чтобы протестировать работу решения, ознакомиться с интерфейсом и убедиться в его эффективности для Вашей инфраструктуры