Выбор корпоративного криптошлюза (VPN-шлюза)

Выбор корпоративного криптошлюза (VPN-шлюза)
Дата: 
29 Марта 2023 - 11:00
Место проведения: 
Онлайн
Описание: 

Поможем разобраться в особенностях и изменениях российского рынка криптографических шлюзов (VPN-шлюзов). Расскажем, какие существуют специализированные криптошлюзы, облачные сервисы, а также гибридные решения.

В каких сценариях они могут использоваться. Какие в них предусмотрены технологии аппаратного, программного ускорения и отказоустойчивости. А также дадим общие рекомендации по выбору оптимального криптошлюза с учетом российской специфики.

Ключевые вопросы дискуссии:

  1. Российский рынок криптошлюзов
    • Для чего нужны криптошлюзы (VPN-шлюзы)?
    • Какие типы криптошлюзов существуют?
    • Основные сценарии применения криптошлюзов в России?
    • В чем разница между шифрованием на уровне L2, L3 или L4? И что дает собственный VPN-протокол?
    • Какие требования регуляторов вынуждают использовать криптошлюзы? 
    • Какие сертификаты обязательны для криптошлюзов? Для каких продуктов проведена сертификация во ФСТЭК по профилю МСЭ тип А?
    • Возможно ли использовать криптошлюзы без шифрования ГОСТ? 
    • Можно ли использовать криптошлюзы в виде сервиса по модели SaaS?
    • Почему выделенные криптошлюзы все еще существуют как класс?
    • Как обстоят дела с аппаратными платформами? Существуют ли отечественные аппаратные платформы?
  2. Практика применения криптошлюзов
    • Какие используются методы аппаратного и программного ускорения?
    • Почему для одной и той же задачи один криптошлюз требует кластер, а другой работает на одном недорогом сервере?
    • Как обстоят дела с переводом существующих линеек криптошлюзов с ГОСТ 28147-89 на ГОСТ 34.12/13-2015?
    • Что означает переход на ГОСТ 34.12/13-2015 для заказчика?
    • Почему криптошлюзы разных производителей несовместимы между собой при использовании одних и тех же протоколов и алгоритмов шифрования?
    • В каких сценариях удобнее применять SSL/TLS VPN? 
    • На каких ОС реализованы криптошлюзы, как ими управлять?
    • Как осуществляется управление ключами шифрования?
    • Какие должны быть предусмотрены функции резервирования и отказоустойчивости при внедрении криптошлюза?
    • На что обращать внимание при выборе криптошлюза или соответствующего сервиса?
  3. Тренды и прогнозы развития рынка
    • Как будет меняться рынок криптошлюзов в ближайшее время?
    • Планируете ли совмещение NGFW, сертифицированного по новым требованиям ФСТЭК, и криптошлюза в одном устройстве?
    • Станет ли TLS на базе ГОСТ опцией всех NGFW

Приглашенные эксперты:

Александр Веселов

Руководитель направления ГОСТ VPN, «Ростелеком-Солар»

Павел Коростелев

Руководитель отдела продвижения продуктов, «Код Безопасности»

Павел Луцик

Директор по развитию бизнеса и работе с партнерами, КриптоПро

Илья Шарапов

Генеральный директор «ТСС»

 

Модераторы:

Алексей Лукацкий

Бизнес-консультант по безопасности, Positive Technologies

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.