Облачная инфраструктура
Публичное облако Облако 152-ФЗ Частное облако Гибридное облако Объектное хранилище S3
База данных как сервис Почтовый сервис из облака Облачное хранилище
Оборудование и услуги ЦОД
Аренда и продажа СХД Аренда места в ЦОД (Co-location) Защита от DDoS-атак
ИТ-консалтинг
Аудит инфраструктуры Проектирование инфраструктуры Миграция в облако Импортозамещение
Поставка ПО
Инфраструктурное ПО Бизнес ПО Решения для обеспечения информационной безопасности
О компании
О компании ЦОД Блог Партнеры Документы Контакты
sale@iteco.cloud +7-495-252-25-55
Поиск Личный кабинет
С-Терра КП
С-Терра КП

С-Терра КП

Система централизованного управления и мониторинга работы VPN‑продуктов С‑Терра.
Рассчитать стоимость Протестировать
О продукте

С-Терра КП состоит из двух частей:

  • Сервер управления – серверная часть С-Терра КП, предназначенная для администрирования управляемых VPN устройств через Клиента управления.
  • Клиент управления – клиентская часть С-Терра КП – инструмент администрирования управляемых VPN устройств. Для каждого управляемого VPN устройства выпускается отдельный экземпляр Клиента управления.

Применение

Система управления устанавливается на выделенный сервер в защищаемой сети.

Приобрести можно как комплект, состоящий из аппаратной платформы и программного комплекса, так и отдельный программный комплекс для установки на платформу администратора.

Система управления может быть совмещена с центром управления сертификатами, необходимыми для аутентификации VPN-устройств при построении защищенного соединения.

Доступ к системе управления с рабочих станций администраторов осуществляется с помощью унифицированной консоли управления («толстый» клиент для Windows).

Характеристики
Аппаратная платформа
Сервер управления устанавливается на аппаратную платформу архитектуры Intel (x86/x86-64 совместимых) и функционирует под управлением операционных систем:
  • Windows Server 2012 (64-bit)
  • Windows Server 2012R2 (64-bit)
  • Windows Server 2016 (64-bit)
  • Windows Server 2019 (64-bit)
  • Windows Server 2022 (64-bit)
Характеристики оборудования
  • Характеристики оборудования должны соответствовать минимальным требованиям, предъявляемым операционными системами.
  • Для защиты от несанкционированного доступа (НСД) необходимо использовать аппаратно-программный модуль доверенной загрузки (АПМДЗ), который позволит генерировать случайные числа аппаратным датчиком случайных чисел (ДСЧ) с минимальным участием оператора.
  • При отсутствии АПМДЗ, например, в виртуальной среде, защиту от НСД можно обеспечить другими средствами, в том числе, организационными мерами, а аппаратный ДСЧ заменить внешней гаммой (которая создана на другом АРМ с АПМДЗ).
Управление продуктами С-Терра
С-Терра КП управляет продуктами С-Терра, начиная с версии 3.1:
  • С-Терра Клиент
  • С-Терра Клиент А
  • С-Терра Шлюз
  • С-Терра Виртуальный Шлюз
  • С-Терра Шлюз DP (в том числе С-Терра Шлюз 10G / 25G / 40G)
  • С-Терра Юнит
  • Криптомаршрутизаторы ESR-ST
  • Модуль С-Терра CSCO-STVM

Управляемые продукты С-Терра могут быть установлены на конечных устройствах, банкоматах, платежных терминалах, СЗН (специальном загрузочном носителе) и др.
Преимущества продукта

С-Терра КП 4 .3

Удаленное обновление. Возможно осуществление удаленного обновления версии VPN-продукта или его образа.
Автоматизированный процесс создания резервных копий. Процесс создания резервных копий данных сервера автоматизирован для облегчения работы администратора. Реализована возможность инкрементного сохранения данных сервера.
Совместимость с С-Терра Юнит. Доступны настройка и управления продуктом С-Терра Юнит.
Расширенные возможности графического интерфейса. Расширены возможности графического интерфейса по работе с запросами на сертификаты управляемых VPN-продуктов. Добавлены функции поиска, сортировки, отображение дополнительных полей сертификатов.
Параметры работы с токенами. Задание параметров работы с токенами возможно через графический интерфейс.
Дополнительные параметры конфигурации управляемого VPN-продукта. Реализована возможность задания дополнительных параметров при создании конфигурации управляемого VPN-продукта.
Дополнительные права администраторов Сервера управления. Реализована возможность присвоения администраторам Сервера управления дополнительных прав:
  • создание VPN-сертификатов,
  • создание резервных копий Сервера управления,
  • создание дополнительных скриптов расширенных обновлений
Скачать презентацию
Эксплуатация
Клиент управления
Позволяет изменять на управляемом VPN-продукте:
  • локальную политику безопасности;
  • политику и настройки драйвера;
  • предопределенные ключи;
  • сертификаты: локальные, корневые, партнеров;
  • списки отозванных сертификатов;
  • ключевые контейнеры;
  • тип аутентификации партнеров;
  • IP-адреса, маски и MTU сетевых интерфейсов;
  • правила маршрутизации;
  • лицензии на продукт и крипто-провайдера (для КриптоПро CSP);
  • настройки регистрации событий.
Собирает следующую информацию с управляемых VPN-продуктов:
  • версия продукта;
  • политика безопасности в виде LSP или Cisco-like конфигурации;
  • политика и настройки драйвера;
  • данные о сертификатах, о списках отозванных сертификатов, о предопределенных ключах;
  • настройки протоколирования;
  • данные о лицензии;
  • номер лицензии СКЗИ «КриптоПро CSP» (в случае использования);
  • данные о ключевых контейнерах, о настройках сетевых интерфейсов и сетевых маршрутах, об идентификаторе платформы и образа (PID).
Выполняет другие функции:
  • поддерживает протоколирование событий по протоколу syslog;
  • допускает переключение от одного сервера управления к другому.
Сервер управления
Создает для управляемых VPN-продуктов:
  • инсталляционные файлы и инициализационные скрипты;
  • обновления;
  • клоны учетных записей;
  • LSP и Cisco-like конфигурации.
Собирает следующую информацию с управляемых VPN-продуктов:
активность;
статистические данные.
Выполняет другие функции:
  • удаленное обновление версии/образа VPN-продукта;
  • объединение учетных записей управляемых VPN-продуктов в группы, в том числе временные;
  • выполнение групповых операций;
  • конвертация политики безопасности;
  • изготовление съемных носителей;
  • централизованное обновление списка СА сертификатов;
  • интеграция с MS CA;
  • синхронизация данных;
  • обеспечение удаленной работы нескольких пользователей с помощью удаленной консоли;
  • резервное копирование/восстановление;
  • протоколирование действий пользователя, журнал аудита.
С чем мы можем

помочь?

1
Внедрение Продумаем план внедрения в зависимости от ваших потребностей и задач и настроим ПО.
2
Масштабирование При росте нагрузки на ИТ-инфраструктуру масштабируем ПО под увеличившиеся потребности.
3
Интеграция Интегрируем ПО в существующую информационную систему и настроим работу решений между собой.
Заказать консалтинг С-Терра КП
Получите бесплатную
консультацию
Ознакомьтесь с полным набором решений на нашем демостенде.
Введите имя
Введите корректный E-mail
Введите компанию
Нажимая на кнопку “Отправить” Вы даете согласие на обработку персональных данных и соглашаетесь с политикой в отношении обработки персональных данных пользователей сайта
Cookie-файлы
Настройка cookie-файлов
Детальная информация о целях обработки данных и поставщиках, которые мы используем на наших сайтах
Аналитические Cookie-файлы Отключить все
Технические Cookie-файлы
Другие Cookie-файлы
Мы используем файлы Cookie для улучшения работы, персонализации и повышения удобства пользования нашим сайтом. Продолжая посещать сайт, вы соглашаетесь на использование нами файлов Cookie. Подробнее о нашей политике в отношении Cookie.
Понятно Подробнее
Cookies