Решения Stonesoft для защиты персональных данных

В последнее время тема защиты персональных данных является почти обязательным предметом обсуждения в журналах, на выставках, конференциях, семинарах по информационной безопасности. Организации, осуществляющие обработку персональных данных, несмотря на ожесточенные споры о применимости и трактовке различных положений нормативных документов, все чаще задаются непраздным вопросом: "Как все же обеспечить реальную защиту таких информационных систем и при этом соответствовать требованиям законодательства?"

Высокопроизводительные и экономичные решения компании Stonesoft по межсетевому экранированию, обнаружению и предотвращению вторжений IPS, организации VPN, SSL VPN и NAC, полностью интегрированные между собой и имеющие общие средства централизованного управления, представляют наиболее полное и законченное решение, обеспечивающее как высокий уровень защиты, так и соответствие требованиям российского законодательства по защите персональных данных.

StoneGate Firewall

Межсетевые экраны с возможностью VPN StoneGate Firewall поддерживают российские криптографические алгоритмы и сертифицированы ФСТЭК по 3-му классу, что позволяет применять их сейчас для защиты информационной системы персональных данных до 2-го класса включительно (ведутся работы для защиты систем 1-го класса).

StoneGate IPS

В сертифицированной ФСТЭК системе обнаружения и предотвращения вторжений StoneGate IPS применена запатентованная технология Multi-Layer inspection, которая совмещает в себе достоинства как Stateful inspection, так и Аpplication-level proxy-технологий, позволяя добиться большей безопасности соединений и гибкости фильтрации при отсутствии какого-либо значительного снижения скорости.

IPS также выполняет все требования по применению поведенческих методов анализа безопасности сети, что соответствует требованиям к системам 2-го и 1-го класса.

StoneGate SSL VPN

StoneGate SSL VPN является идеальным решением для предоставления сотрудникам, заказчикам и партнерам защищенного и контролируемого удаленного доступа к информационной системе персональных данных на основе технологии "тонкого клиента". StoneGate SSL VPN поддерживает более 15 разнообразных методов аутентификации, среди которых выделяется уникальный метод аутентификации по одноразовым паролям, не требующий использования вспомогательного аппаратного обеспечения (в качестве генератора одноразовых паролей может использоваться, например, мобильный телефон). Устройство само динамически формирует под пользователя персонифицированный портал, через который он получает доступ к информационной системе персональных данных в соответствии со своими полномочиями. На автоматизированном рабочем месте, с которого осуществляется доступ, формируется изолированная среда, и после окончания сеанса система полностью очищает результаты работы пользователя.

StoneGate Management Center

Централизованная система управления StoneGate Management Center позволяет осуществлять:

• всесторонний  контроль  и мониторинг всей сетевой инфраструктуры;
• сбор логов из различных источников и генерацию отчетов;
• управление всей инфраструктурой, существенно снижая затраты на эксплуатацию системы защиты в целом.

При этом если оператор информационной системы персональных данных переходит к использованию виртуализации, ему не надо придумывать как организовать защиту в виртуальной среде, - просто используются те же самые средства, специально подготовленные для работы в ней.