Ваш купон на скидку:
Компания «Аладдин» сообщила, что доверенный корпоративный центр сертификации Aladdin Enterprise CA (Aladdin eCA) оказал поддержку «Защищенному аттестованному облаку» Astra Cloud, входящему в «Группу Астра», в получении аттестата ФСТЭК России. Этот аттестат подтверждает соответствие облака двум приказам ФСТЭК России: №117 (класс защищенности К1) и №21 (уровень защищенности УЗ-1). Представители компании «Аладдин» сообщили об этом CNews. Использование Aladdin eCA позволяет «Защищенному аттестованному облаку» соответствовать новым требованиям ФСТЭК России, обеспечивая доверенное взаимодействие в рамках инфраструктуры облака и отвечая за инфраструктуру открытых ключей (PKI).
Корпоративный центр сертификации выпускает сертификаты, которые применяются для создания защищенных VPN-каналов между сегментами инфраструктуры. Это обеспечивает строгую взаимную аутентификацию узлов и шифрование трафика по отечественным криптографическим алгоритмам ГОСТ в соответствии с новыми требованиями. Денис Полушин, руководитель продукта Aladdin Enterprise CA компании «Аладдин», отметил, что PKI является основой доверенного взаимодействия в современной ИТ-инфраструктуре. Аттестация Astra Cloud по новым требованиям ФСТЭК подтверждает готовность Aladdin eCA работать в контурах с максимальными классами и уровнями защищенности.
Aladdin eCA выступает в качестве полнофункциональной замены Microsoft CA, позволяя осуществлять миграцию на отечественные операционные системы (Linux) без снижения уровня информационной безопасности и управления. Это решение позволяет построить полноценный PKI в сложной гетерогенной инфраструктуре, включая автоматизацию управления жизненным циклом сертификатов. Инфраструктура «Защищенного аттестованного облака» от Astra Cloud развернута в ЦОД уровня Tier IV на отечественном оборудовании. В состав контура входят сертифицированные средства защиты информации, такие как межсетевые экраны, антивирусная защита, системы обнаружения и предотвращения вторжений, средства доверенной загрузки и SIEM.
Максим Куртин, директор департамента информационной безопасности «Группы Астра», отметил, что решение «Защищенное аттестованное облако» освобождает клиента от трудоемкой работы по аттестации инфраструктурного слоя. Заказчику не требуется самостоятельно выстраивать инфраструктуру открытых ключей и обслуживать сертификаты, так как эту часть обеспечивает встроенный в контур центр сертификации Aladdin eCA. Это надежное решение для защищенных VPN-соединений по ГОСТ позволяет организациям с ограниченными сроками проекта или дефицитом ИБ-специалистов получить готовую инфраструктуру, соответствующую требованиям регулятора. Куртин выразил благодарность команде «Аладдин» за сотрудничество.