Как выбрать корпоративный криптошлюз (VPN-шлюз)

Технические аспекты и критерии выбора криптошлюза для конкретной организации обсудили в эфире AM Live лучшие эксперты отрасли информационной безопасности.
Из видео вы узнаете, какие существуют специализированные криптошлюзы, облачные сервисы и гибридные решения на российском рынке. В каких сценариях они могут использоваться. Какие в них предусмотрены технологии аппаратного, программного ускорения и отказоустойчивости.
Вы получите общие рекомендации по выбору оптимального криптошлюза с учетом российской специфики.

🔸 Как меняются требования заказчиков к криптошлюзам
🔸 Как санкции повлияли на производителей криптошлюзов
🔸 Готовы ли текущие решения для внедрения постквантовой криптографии
🔸 Ключевые параметры выбора криптошлюзов для популярных сценариев
🔸 Какая максимальная производительность сейчас доступна на российских VPN-платформах
🔸 Почему криптошлюзы разных производителей все еще несовместимы между собой
🔸 Что нужно улучшать в российских VPN-шлюзах в первую очередь
🔸 Планируется ли внедрение алгоримов постквантового шифрования в российских криптошлюзах?

00:00:00 Введение
00:00:51 Представление экспертов
00:02:04 Текущая ситуация на рынке криптошлюзов
00:06:15 Влияние санкций на доступность аппаратных платформ
00:12:45 Результаты опроса и основные сценарии применения VPN-шлюзов
• Результаты опроса показывают смещение фокуса на удаленный доступ к ресурсам и уменьшение использования объединения площадок.
00:13:36 Криптошлюзы и их применение
00:20:26 Экономия на криптошлюзах
00:25:11 Примеры использования криптошлюзов
00:25:52 Использование отечественных аппаратных платформ
• Заказчики выбирают решения на отечественных платформах из-за требований регулятора и рыночной тенденции
• Отечественные платформы имеют сроки поставки в районе двух недель, что привлекает заказчиков
00:33:20 Замена и контроль защищенности оборудования
00:43:40 Выбор криптошлюзов для разных сценариев:
- Сетевая связанность локаций в центрах обработки данных (ЦОД)
- Сетевая связанность штаб-квартиры и удаленных офисов
- Удаленная работа сотрудников
- В чем разница в работе шлюза на L2, L3 или L4?
00:47:18 Выбор криптошлюза
00:50:51 Криптошлюзы и зарубежные филиалы
00:57:34 Обсуждение криптошлюзов и их возможностей
01:01:24 Проблемы с сертификацией ФСТЭК России
01:08:29 Переход со старого на новый ГОСТ по криптографии
01:10:03 Квантовое распределение ключей и пост-квантовая криптография
• Два подхода: квантовое распределение ключей и пост-квантовая криптография
• Квантовое распределение ключей требует создания доверенной инфраструктуры, пост-квантовая криптография - изменения в алгоритмах и софте
01:19:20 Сертификаты для криптошлюзов
01:27:15 Аппаратное и программное ускорение
01:38:18 Кластеризация и совместимость криптошлюзов
01:41:03 Предложения по решению проблемы несовместимости криптошлюзов разных вендоров
01:51:21 Совместимость и поддержка отечественных операционных систем
02:00:57 Управление ключами шифрования и сертификатами
02:07:52 Прогнозы и перспективы развития рынка криптошлюзов в России
• Появление требований к среде виртуализации со стороны ФСБ России, которые будут способствовать использованию отечественных криптошлюзов класса КС-3 и выше
• Внедрение отечественной криптографии в различные сервисы, такие как госуслуги и т.д.

Обязательно посмотрите наш эфир по квантовой и постквантовой криптографии    • Квантовая и постквантовая криптография  

Модератор: Руслан Иванов, Технический директор, ITKey

Спикеры:
- Павел Коростелев, Руководитель отдела продвижения продуктов, «Код Безопасности»
- Виталий Медведев, CISO, МТС RED
- Илья Шарапов, Генеральный директор «ТСС»
- Александр Веселов, Руководитель направления ГОСТ VPN, ГК «Солар»

Календарь трансляций AM Live на сайте https://live.anti-malware.ru/
Телеграм-канал https://t.me/anti_malware

По вопросам рекламы:
[email protected]