Промышленный шлюз безопасности ViPNet Coordinator IG

Благодаря поддержке каналов Ethernet, GSM/UMTS/LTE, Wi-Fi, RS-232/RS485 ViPNet Coordinator IG позволяет реализовать большое количество сценариев безопасности, в том числе удовлетворяющих требованиям Приказа №239 ФСТЭК России от 25.12.2017 г., Приказа №31 ФСТЭК России от 14.03.2014 и требованиям серии стандартов ГОСТ Р МЭК 62443. alt

ПАК ViPNet Coordinator IG предназначен для использования:

• в государственных информационных системах (ИС) до класса защищенности К1 включительно;
• в автоматизированных системах управления технологическим процессом (АСУ ТП) до класса защищенности К1 включительно;
• в информационных системах (ИС) для обеспечения 1 и 2 уровня защищенности персональных данных;
• в информационных системах (ИС), информационно-телекоммуникационных системах (ИТС) и автоматизированных системах (АСУ) критической информационной инфраструктуры (КИИ) до 1 категории значимости.

Преимущества

• Защита проводных и беспроводных каналов связи;
• Работа в режиме «горячего» резервирования;
• Резервирование каналов передачи информации;
• Раздельная настройка межсетевого экрана для разных режимов работы ИС и АСУ – штатном режиме, специальном и регламентном обслуживании;
• Глубокая фильтрация промышленных протоколов;
• Предотвращение доступа к устройствам, подключенным по RS-232 и RS-485;
• Индустриальный дизайн и возможность эксплуатации в жестких климатических условиях;
• Возможность дистанционного конфигурирования и управления политиками безопасности;
• Возможность построения сквозной безопасность предприятия от ERP уровня до нижнего уровня АСУ и АСУ ТП на основе единой технологии ViPNet VPN с помощью линейки продуктов ViPNet Network Security.

Сценарии использования

ПАК ViPNet Coordinator IG полностью совместим с семейством шлюзов безопасности ViPNet Coordinator HW, ViPNet Coordinator Linux и программными клиентами ViPNet Client из линейки продуктов ViPNet Network Security. ViPNet Coordinator IG совместно с другими продуктами ViPNet Network Security предназначен для реализации следующих сценариев безопасности:

• сегментирования сети и разграничения доступа к ее сегментам;
• защиты проводных и беспроводных каналов связи сети;
• организации защищенного удаленного мониторинга;
• организации удаленного сервисного обслуживания;
• организации защищенного конфигурирования оборудования внутри сегмента сети;
• организации защищенного подключения оборудования по последовательным интерфейсам.