Назначение

Межсетевой экран и система обнаружения вторжений «Рубикон» объединяет функции маршрутизатора, межсетевого экрана типа «А» второго класса защиты и системы обнаружения вторжений уровня сети второго класса защиты. ПАК «Рубикон-А» предназначен для защиты информации, содержащей сведения составляющие государственную тайну, а также несекретных сведений, используемых в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, в информационных системах общего пользования II класса.

Сертификат

ФСТЭК России 2574 - действует до 17.02.2026

Подтверждающий соответствие следующим требованиям по безопасности информации:

  •  «Требования к межсетевым экранам» (ФСТЭК России, 2016);
  •  «Профиль защиты межсетевых экранов типа А второго класса защиты. ИТ.МЭ.А2.П3» (ФСТЭК России, 2016);
  •  «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
  •  «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты. ИТ.СОВ.С2.П3» (ФСТЭК России, 2012);
  •  «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 2 уровню доверия.

Функциональные возможности

  •  web-интерфейс управления с ролевой моделью доступа;
  •  выполнение основных функций коммутации сетевых пакетов (коммутатор уровня L2 и коммутатор уровня L3);
  •  поддержка статической и динамической маршрутизации;
  •  возможность резервирования на уровне устройств (по протоколу CARP);
  •  возможность резервирования на уровне портов (bridge, VLAN, bonding);
  •  возможность резервирования на уровне каналов связи по средствам динамической маршрутизации с использованием протоколов OSPF, BGP;
  •  возможность построение VPN туннелей с использованием протоколов IPSec, OpenVPN и GRE;
  •  возможность трансляции сетевых адресов (NAT);
  •  выполнение фильтрации сетевых пакетов в режиме маршрутизатора (при использовании в режиме L3 коммутатора) по основным заголовкам сетевых пакетов;
  •  выполнение фильтрации сетевых пакетов в прозрачном режиме (при использовании в режиме L2 коммутатора) по основным заголовкам сетевых пакетов;
  •  возможность фильтрации сетевых пакетов по мандатным меткам отечественных защищенных операционных систем (Astra Linux и МСВС);
  •  наличие системы обнаружения вторжений (IDS);
  •  наличие системы предотвращения вторжений (IPS);
  •  возможность анализа сетевого трафика средствами СОВ, поступающего от внешних источников, с использованием технологии SPAN-порта;
  •  возможность функционирования СОВ в прозрачном режиме;
  •  наличие HTTP-прокси и FTP-прокси;
  •  возможность совместного использования HTTP-прокси с внешним антивирусом (по протоколу ICAP);
  •  локальное и удаленное обновление базы правил СОВ;
  •  локальный журнал регистрации событий функционирования и безопасности;
  •  возможность интеграции с внешними системами анализа событий безопасности с использованием протокола syslog;
  •  большой модельный ряд аппаратного исполнения (настольные, серверные и защищенные);
  •  большая возможность использования различных типов сетевых интерфейсов (100BASE-T, 1000BASE-T, 1000BASE-X, 10GBASE-X).

Патент

  •  патент на полезную модель RUS 159041 от 18.02.2015. Межсетевой экран с фильтрацией трафика по мандатным меткам.

Свидетельство о государственной регистрации

  •  свидетельство Роспатента о государственной регистрации программы для ЭВМ №2011619338.

Запрос коммерческого предложения
на Сканер-ВС 7

Уточните параметры Сканер-ВС 7 – заполните форму ниже.
Специалисты департамента продаж свяжутся с вами в ближайшее время.

Заполните поля формы, мы пришлем
вам ссылку на онлайн-мероприятие

Заполните поля формы,
чтобы отравить нам заявку

Запрос коммерческого предложения
на KOMRAD Enterprise SIEM 4.5

После отправки формы, на указанный адрес электронной почты придет письмо с анкетой.
После ее заполнения и отправки на адрес нашего коммерческого отдела, мы сформируем и пришлем
Вам индивидуальное коммерческое предложение.

Скачать демоверсию KOMRAD Enterprise SIEM 4.5

Регистрация закрыта

Мероприятие завершено. Благодарим Вас за интерес к нашим продуктам.
Актуальное расписание курсов УЦ “Эшелон” можно посмотреть на сайте

АК-ВС 2

Позволяет проводить анализ в соответствии с РД НДВ

АК-ВС 3

Позволяет проводить анализ в соответствии с РД НДВ и Методикой ВУ НДВ

Доступные отчеты

Статический анализ

Статический анализ

Динамический анализ

Динамический анализ

Расширенный функционал

Услуги для государственных структур

Защита информационной инфраструктуры государственных учреждений и органов власти Решения «Эшелон» позволяют не только отразить сложные и целевые атаки, но и обрабатывать данные, составляющие государственную тайну.

Возможности комплекса решений:

  • экосистема, позволяющая видеть и контролировать все происходящее в корпоративной сети;

  • высокопроизводительный сбор событий информационной безопасности в инфраструктуре предприятия;

  • оперативное выявление таргетированных атак, инцидентов и реагирование на них до наступления серьезных последствий;

  • просмотр и анализ информации о действиях пользователей в корпоративной сети;

  • применение KOMRAD Enterprise SIEM позволяет эффективно выполнять требования регуляторов к защите персональных данных, обеспечивать безопасность критической информационной инфраструктуры;

  • межсетевое экранирование и обнаружение вторжений;

  • обеспечение безопасной работы с данными, составляющими государственную тайну в соответствии с нормативными требованиями регуляторов;

Услуги для крупного бизнеса

Перед крупным бизнесом стоят более масштабные задачи по защите своей информационной инфраструктуры. Прежде всего, это необходимость выстроить единую систему управления безопасности, а также анализ защищенности информационных активов компании и поиски возможных утечек. 

Возможности комплекса решений:

  • экосистема, позволяющая видеть и контролировать все происходящее в корпоративной сети;
  • высокопроизводительный сбор событий информационной безопасности в инфраструктуре предприятия;
  • оперативное выявление таргетированных атак, инцидентов и реагирование на них до наступления серьезных последствий;
  • просмотр и анализ информации о действиях пользователей в корпоративной сети;
  • применение KOMRAD Enterprise SIEM позволяет эффективно выполнять требования регуляторов к защите персональных данных, обеспечивать безопасность критической информационной инфраструктуры;
  • межсетевое экранирование и обнаружение вторжений.

Компания «Эшелон» предлагает расширенные средства для комплексного обеспечения безопасности корпоративной инфраструктуры любого уровня сложности.

Услуги для малого и среднего бизнеса

Небольшим компаниям, как правило, нужно решение быстрое в реализации и легко вписывающееся в рамки ограниченного бюджета.

В штате Вашего предприятия нет отдельной службы информационной безопасности?
Тогда Вам подойдут готовые и эффективные решения от АО “Эшелон Технологии”.