Поможем разобраться в особенностях и изменениях российского рынка криптографических шлюзов (VPN-шлюзов). Расскажем, какие существуют специализированные криптошлюзы, облачные сервисы, а также гибридные решения.
В каких сценариях они могут использоваться. Какие в них предусмотрены технологии аппаратного, программного ускорения и отказоустойчивости. А также дадим общие рекомендации по выбору оптимального криптошлюза с учетом российской специфики.
Ключевые вопросы дискуссии:
- Российский рынок криптошлюзов
- Для чего нужны криптошлюзы (VPN-шлюзы)?
- Какие типы криптошлюзов существуют?
- Основные сценарии применения криптошлюзов в России?
- В чем разница между шифрованием на уровне L2, L3 или L4? И что дает собственный VPN-протокол?
- Какие требования регуляторов вынуждают использовать криптошлюзы?
- Какие сертификаты обязательны для криптошлюзов? Для каких продуктов проведена сертификация во ФСТЭК по профилю МСЭ тип А?
- Возможно ли использовать криптошлюзы без шифрования ГОСТ?
- Можно ли использовать криптошлюзы в виде сервиса по модели SaaS?
- Почему выделенные криптошлюзы все еще существуют как класс?
- Как обстоят дела с аппаратными платформами? Существуют ли отечественные аппаратные платформы?
- Практика применения криптошлюзов
- Какие используются методы аппаратного и программного ускорения?
- Почему для одной и той же задачи один криптошлюз требует кластер, а другой работает на одном недорогом сервере?
- Как обстоят дела с переводом существующих линеек криптошлюзов с ГОСТ 28147-89 на ГОСТ 34.12/13-2015?
- Что означает переход на ГОСТ 34.12/13-2015 для заказчика?
- Почему криптошлюзы разных производителей несовместимы между собой при использовании одних и тех же протоколов и алгоритмов шифрования?
- В каких сценариях удобнее применять SSL/TLS VPN?
- На каких ОС реализованы криптошлюзы, как ими управлять?
- Как осуществляется управление ключами шифрования?
- Какие должны быть предусмотрены функции резервирования и отказоустойчивости при внедрении криптошлюза?
- На что обращать внимание при выборе криптошлюза или соответствующего сервиса?
- Тренды и прогнозы развития рынка
- Как будет меняться рынок криптошлюзов в ближайшее время?
- Планируете ли совмещение NGFW, сертифицированного по новым требованиям ФСТЭК, и криптошлюза в одном устройстве?
- Станет ли TLS на базе ГОСТ опцией всех NGFW
Приглашенные эксперты:
Александр Веселов Руководитель направления ГОСТ VPN, «Ростелеком-Солар» |
|
Павел Коростелев Руководитель отдела продвижения продуктов, «Код Безопасности» |
|
Павел Луцик Директор по развитию бизнеса и работе с партнерами, КриптоПро |
|
Илья Шарапов Генеральный директор «ТСС» |
Модераторы:
Алексей Лукацкий Бизнес-консультант по безопасности, Positive Technologies |