«КОНТИНЕНТ» ОТ «КОДА БЕЗОПАСНОСТИ»: 25 ЛЕТ НА ЗАЩИТЕ СТРАНЫ

В 2000 году предшественник ФСТЭК – Гостехкомиссия – сертифицировала IP-шифратор «Континент-К». Этот программ-аппаратный комплекс стал первым в линейке «Континент», которая сегодня выступает надёжным защитником нескольких тысяч организаций России и флагманом ИБ-вендора «Код Безопасности». О том, почему «Континент» стал одним из основных отечественных ИБ-средств, рассказывает ведущий специалист отдела продвижения продуктов компании Дмитрий ЛЕБЕДЕВ.

Дмитрий ЛЕБЕДЕВ, ведущий эксперт отдела продвижения продуктов ООО «Код Безопасности»

Дмитрий ЛЕБЕДЕВ,
ведущий эксперт отдела продвижения продуктов
ООО «Код Безопасности»

С первого года существования «Континент» интегрировался в ИТ-инфраструктуры компаний, которые относятся к числу критических. Недаром «Континент-К» был рекомендован к применению в организациях Банка России, поэтому первыми пользователями решения стали московские управления Федерального Казначейства.

Отличительной особенностью нового продукта стало то, что он разрабатывался с учётом требований отечественных стандартов. Функциональные возможности позволяли обеспечить не только необходимую защиту данных, но и значительно повысить пропускную способность каналов связи за счёт реализации эффективных алгоритмов сжатия передаваемой информации. Кроме того, комплекс поддерживал функции фильтрации для сетевых интерфейсов – до 16 штук, что для того времени было весьма солидным числом.

В последующие годы «Континент» пережил ряд трансформаций, а в 2016 году произошло окончательное разделение двух линеек: «Континент 3» и «Континент 4». Устройства первой линейки представляли собой криптошлюзы, а устройства второй – межсетевые экраны нового поколения (Next-Generation Firewall, NGFW).

Сегодня «Континент 4» – это наиболее комплексное решение в портфеле «Кода Безопасности». В состав продукта входит большое количество актуальных инструментов безопасности, которые делают его востребованным среди компаний с широко разветвлённой ИТ-инфраструктурой. В числе механизмов безопасности:

контроль приложений;
система предотвращения вторжений;
URL-фильтрация и категоризация;
потоковый антивирус;
фиды Threat Intelligence;
GeoProtection;
поведенческий анализ.

ЩИТ КРУПНОГО БИЗНЕСА

Благодаря тому, что компания развивает продукт с 2016 года, к сегодняшнему дню «Континент 4» уже преодолел естественные этапы роста и ещё до ухода западных вендоров занял свою нишу, упрочив позиции после 2022 года. В число эксплуатантов NGFW «Континент 4» входят различные государственные ведомства, госкорпорации и крупный частный бизнес, который активно проходит стадию импортозамещения. В том числе российские организации мигрируют с иностранных средств безопасности на отечественные продукты.

консолидация механизмов

Вот лишь несколько крупных проектов, в которых принял участие «Код Безопасности» за последнее время. Cпециалисты компании реализовали проект высокопроизводительной фермы межсетевых экранов класса NGFW на базе Центра обработки данных (ЦОД) госкорпорации «Ростех». Стоит отметить, что пропускная способность крайне важна для высоконагруженных объектов, к которым относятся и ЦОД. Необходимую производительность команда проекта обеспечила в сотрудничестве с «Цифровыми решениями», применив горизонтальное масштабирование через брокер сетевых пакетов DS Integrity. Эта схема позволяет легко управлять инфраструктурой и получать требуемую пропускную способность от нескольких NGFW «Континент 4».

Также в сотрудничестве с ИТ-интегратором холдингом «ЦИКАДА» «Код Безопасности» осуществил перевод Единой централизованной цифровой платформы (ЕЦП) Фонда пенсионного и социального страхования России с зарубежного ИБ-решения на «Континент 4». ЕЦП – это крупная ИТ-инфраструктура, которая охватывает 88 региональных подразделений, защищать такой объект крайне трудно, однако «Континент 4» имеет централизованное управление. Благодаря этому ИБ-администратор может управлять механизмами безопасности всех узлов инфраструктуры буквально в формате «одного окна».

ОДИН ЗА ВСЕХ, И ВСЕ ЗА ОДНОГО

Популярность «Континента» обусловлена не только внедрением актуальных механизмов безопасности, но и развитием самого решения. Этим летом «Континент 4» открыл новую веху на рынке сетевой безопасности России, получив сертификат соответствия ФСБ по требованиям к средствам криптографической защиты информации (СКЗИ). Ранее продукт прошёл и сертификацию ФСТЭК, таким образом «Континент 4» первым объединил в себе функциональность устройств двух классов: межсетевых экранов нового поколения и криптошлюзов.

В рамках продукта реализованы IPsec VPN с использованием алгоритмов шифрования ГОСТ (ТК26) и RSA/AES, и это событие сложно переоценить. Дело в том, что до сих пор многие компании защищаются зарубежными ИБ-решениями, которые поддерживают семейство протоколов IPsec с иностранной криптографией. Использование «Континент 4» в новом исполнении позволяет решить вопрос сохранения работоспособности таких ИТ-инфраструктур и обеспечить плавную миграцию на отечественные решения.

Курс на взаимную интеграцию с различными средствами безопасности реализуется «Кодом Безопасности» сознательно. По нашему мнению, каждый вендор должен развивать свои сильные стороны, а не пытаться играть в «хайповых» сегментах, в которых не имеет экспертизы. Следствием этой политики и стала концепция КиберАльянса, в рамках которой «Код Безопасности» сотрудничает с ведущими компаниями разных направлений ИБ-рынка.

Ядром концепции выступает «Континент 4», вокруг него реализуются другие механизмы безопасности, которые прошли тестирование на совместимость. Механизмы, функционально дополняющие NGFW:

многофакторная аутентификация;
песочницы;
индикаторы компрометации;
комплаенс-контроль;
микросегментация.

Последнее особенно актуально в свете роста популярности виртуализированных инфраструктур. Поскольку защищать платформы виртуализации с помощью физических межсетевых экранов или их виртуальных исполнений проблематично, необходимо применять межсетевой экран уровня гипервизора, который учитывает специфику. При этом интеграция vGate и «Континент 4» реализована на базе распределённого межсетевого экрана, с его помощью можно осуществлять фильтрацию сетевых данных в виртуализованной сети.

континент 4