СКЗИ / PKI
Комплекс инфраструктуры, процессов и стандартов, который обеспечивает безопасность взаимодействия между участниками в сети и осуществляет учет и управление СКЗИ организации. Основными элементами PKI являются публичные и приватные ключи, сертификаты и удостоверяющие центры. Публичные ключи используются для шифрования информации, в то время как приватные ключи используются для расшифровки. Сертификаты, выдаваемые удостоверяющими центрами, предоставляют доверенные учетные данные, подтверждающие аутентичность участников системы.
Криптографическая инфраструктура
Aladdin Enterprise CA 2.0
Корпоративный центр сертификации для Linux
— Построение доверенной безопасной ИТ-инфраструктуры на базе PKI
— Управление жизненным циклом цифровых сертификатов
— Объединение всех компонентов ИТ-инфраструктуры в единый домен безопасности
— Отечественная замена Microsoft CA
— Бесшовная миграция на Linux без перерыва в производстве
— В Реестре отечественного ПО запись от 08.08.2022 (№ 14 433)
— Сертификация по линии ФСТЭК России
Что такое Aladdin Enterprise CA 2.0
Полнофункциональная замена Microsoft CA
— Глубокая интеграция в доменную инфраструктуру
— Полноценная PKI-функциональность
— Автоматизация выпуска сертификатов
— Распределение ролей по разным узлам
Бесшовная миграция
— Параллельная работа с действующим Microsoft CA
— Импорт и использование шаблонов сертификатов Microsoft CA
— Поддержка MS Active Directory
Работа в гетерогенных средах
— Поддерживает различные архитектуры аппаратных платформ, отечественные ОС, виртуальные среды
— Одновременная работа с различными службами каталогов (Window+ Linux)
— Поддержка различных клиентских и мобильных ОС
Совместимость с отечественными и open source службами каталогов
— РЕД АДМ
— ALD Pro
— Альт Домен
— Samba DC
— FreeIPA
Соответствие требованиям регулятора
— Российское решение, в реестре отечественного ПО (№ 2 021 663 130)
— Сертификат ФСТЭК России на УД-4 (в процессе)
Использование опыта и экспертизы лидера рынка
— Разработка плана плавного перехода на отечественные решения
— Поддержка на всех этапах
— Успешные реализованные проекты.
Отрасли применения
Крупные предприятия со сложной ИТ-инфраструктурой и большой базой пользователей. Им PKI поможет не только усилить безопасность за счет строгой аутентификации, но и облегчить управление ею.
Отрасли с высоким уровнем регулирования, объекты КИИ. Финансы, здравоохранение, энергетика, государственное управление и оборона — там, где работают с конфиденциальными данными и предъявляют строгие требования к соблюдению нормативных требований.
Электронная коммерция и онлайн-услуги. Компаниям, занимающимся онлайн-транзакциями, платформами электронной коммерции и цифровыми услугами, следует использовать PKI для обеспечения безопасности данных клиентов, защиты онлайн-транзакций и установления доверия со своими пользователями.
Транснациональные компании. Компании, работающие в разных странах и нуждающиеся в безопасной связи и обмена данными между своими филиалами или с партнерами, как правило, используют PKI.
Поставщики облачных услуг. Компании, предоставляющие облачные услуги, могут повысить безопасность своих платформ, внедрив PKI для защиты данных клиентов, аутентификации пользователей и защиты каналов связи.
— Построение доверенной безопасной ИТ-инфраструктуры на базе PKI
— Управление жизненным циклом цифровых сертификатов
— Объединение всех компонентов ИТ-инфраструктуры в единый домен безопасности
— Отечественная замена Microsoft CA
— Бесшовная миграция на Linux без перерыва в производстве
— В Реестре отечественного ПО запись от 08.08.2022 (№ 14 433)
— Сертификация по линии ФСТЭК России
Что такое Aladdin Enterprise CA 2.0
Полнофункциональная замена Microsoft CA
— Глубокая интеграция в доменную инфраструктуру
— Полноценная PKI-функциональность
— Автоматизация выпуска сертификатов
— Распределение ролей по разным узлам
Бесшовная миграция
— Параллельная работа с действующим Microsoft CA
— Импорт и использование шаблонов сертификатов Microsoft CA
— Поддержка MS Active Directory
Работа в гетерогенных средах
— Поддерживает различные архитектуры аппаратных платформ, отечественные ОС, виртуальные среды
— Одновременная работа с различными службами каталогов (Window+ Linux)
— Поддержка различных клиентских и мобильных ОС
Совместимость с отечественными и open source службами каталогов
— РЕД АДМ
— ALD Pro
— Альт Домен
— Samba DC
— FreeIPA
Соответствие требованиям регулятора
— Российское решение, в реестре отечественного ПО (№ 2 021 663 130)
— Сертификат ФСТЭК России на УД-4 (в процессе)
Использование опыта и экспертизы лидера рынка
— Разработка плана плавного перехода на отечественные решения
— Поддержка на всех этапах
— Успешные реализованные проекты.
Отрасли применения
Крупные предприятия со сложной ИТ-инфраструктурой и большой базой пользователей. Им PKI поможет не только усилить безопасность за счет строгой аутентификации, но и облегчить управление ею.
Отрасли с высоким уровнем регулирования, объекты КИИ. Финансы, здравоохранение, энергетика, государственное управление и оборона — там, где работают с конфиденциальными данными и предъявляют строгие требования к соблюдению нормативных требований.
Электронная коммерция и онлайн-услуги. Компаниям, занимающимся онлайн-транзакциями, платформами электронной коммерции и цифровыми услугами, следует использовать PKI для обеспечения безопасности данных клиентов, защиты онлайн-транзакций и установления доверия со своими пользователями.
Транснациональные компании. Компании, работающие в разных странах и нуждающиеся в безопасной связи и обмена данными между своими филиалами или с партнерами, как правило, используют PKI.
Поставщики облачных услуг. Компании, предоставляющие облачные услуги, могут повысить безопасность своих платформ, внедрив PKI для защиты данных клиентов, аутентификации пользователей и защиты каналов связи.
КриптоПро CSP
КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).
Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.
Назначение КриптоПро CSP
— Формирование и проверка электронной подписи.
— Обеспечение конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты.
— Обеспечение аутентичности, конфиденциальности и имитозащиты соединений по протоколам TLS, и IPsec.
— Контроль целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений доверенного функционирования.
Инструменты КриптоПро
В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).
Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.
С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.
Поддерживаемое программное обеспечение
КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:
— Офисный пакет Microsoft Office
— Почтовый сервер Microsoft Exchange и клиент Microsoft Outlook
— Продукты Adobe
— Браузеры Яндекс. Браузер, Спутник, Internet Explorer, Chromium GOST
— Средство формирования и проверки подписи приложений Microsoft Authenticode
— Веб-серверы Microsoft IIS, nginx, Apache
— Средства удаленных рабочих столов Microsoft Remote Desktop Services
— Microsoft Active Directory
Интеграция с платформой КриптоПро
С первого же релиза обеспечивается поддержка и совместимость со всеми продуктами КриптоПро:
— КриптоПро УЦ
— Службы УЦ
— КриптоПро ЭЦП
— КриптоПро IPsec
— КриптоПро EFS
— КриптоПро .NET
— КриптоПро Java CSP
— КриптоПро NGate
Операционные системы и аппаратные платформы
Решение традиционно работает в непревзойдённо широком спектре систем:
— Microsoft Windows
— macOS
— Linux
— FreeBSD
— Solaris
— AIX
— iOS
— Android
— Sailfish OS
— Аврора;
аппаратных платформ:
— Intel, AMD
— PowerPC
— ARM (в т.ч. Байкал-М, Apple M1)
— MIPS (Байкал-Т)
— VLIW (Эльбрус)
— Sparc
и виртуальных сред:
— Microsoft Hyper-V
— VMWare
— Oracle Virtual Box
— RHEV
Интерфейсы для встраивания
Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:
— Microsoft CryptoAPI
— PKCS#11
— OpenSSL engine
— Java CSP (Java Cryptography Architecture)
— Qt SSL
Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.
Назначение КриптоПро CSP
— Формирование и проверка электронной подписи.
— Обеспечение конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты.
— Обеспечение аутентичности, конфиденциальности и имитозащиты соединений по протоколам TLS, и IPsec.
— Контроль целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений доверенного функционирования.
Инструменты КриптоПро
В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).
Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.
С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.
Поддерживаемое программное обеспечение
КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:
— Офисный пакет Microsoft Office
— Почтовый сервер Microsoft Exchange и клиент Microsoft Outlook
— Продукты Adobe
— Браузеры Яндекс. Браузер, Спутник, Internet Explorer, Chromium GOST
— Средство формирования и проверки подписи приложений Microsoft Authenticode
— Веб-серверы Microsoft IIS, nginx, Apache
— Средства удаленных рабочих столов Microsoft Remote Desktop Services
— Microsoft Active Directory
Интеграция с платформой КриптоПро
С первого же релиза обеспечивается поддержка и совместимость со всеми продуктами КриптоПро:
— КриптоПро УЦ
— Службы УЦ
— КриптоПро ЭЦП
— КриптоПро IPsec
— КриптоПро EFS
— КриптоПро .NET
— КриптоПро Java CSP
— КриптоПро NGate
Операционные системы и аппаратные платформы
Решение традиционно работает в непревзойдённо широком спектре систем:
— Microsoft Windows
— macOS
— Linux
— FreeBSD
— Solaris
— AIX
— iOS
— Android
— Sailfish OS
— Аврора;
аппаратных платформ:
— Intel, AMD
— PowerPC
— ARM (в т.ч. Байкал-М, Apple M1)
— MIPS (Байкал-Т)
— VLIW (Эльбрус)
— Sparc
и виртуальных сред:
— Microsoft Hyper-V
— VMWare
— Oracle Virtual Box
— RHEV
Интерфейсы для встраивания
Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:
— Microsoft CryptoAPI
— PKCS#11
— OpenSSL engine
— Java CSP (Java Cryptography Architecture)
— Qt SSL
Avanpost PKI
Система управления всеми элементами инфраструктуры открытых ключей из единого центра.
Система Avanpost PKI сопровождает полный цикл работы с сертификатами, начиная от создания запроса как администратором, так и самим субъектом (пользователем, владельцем ИС), заканчивая выдачей готового для использования сертификата субъекту с поддержанием его в актуальном состоянии в дальнейшем (отслеживание срока действия, изменение данных и статуса субъекта сертификата).
Также:
— Генерация ключевой пары осуществляется с использованием общепринятых криптографических стандартов, поддерживаются как отечественные криптографические провайдеры и ключевые носители, так и зарубежные;
— Автоматическое заполнение полей шаблона заявления на выдачу сертификата на основе данных о пользователях, полученных из различных источников (кадровые системы, LDAP-каталоги, АБС и ДБО и т. д.);
— Поддерживается автоматическая публикация выпущенного сертификата в различные внешние информационные системы и сервисы (в том числе и в ЕСИА);
— Процесс рассмотрения и согласования запроса полностью реализуется системой (в том числе с возможностью дополнительной проверки данных во внешних системах и сервисах, например, СМЭВ);
— Автоматизируется процесс непосредственного выпуска сертификата на УЦ и импорта выпущенного сертификата на ключевой носитель.
Avanpost PKI:
— Имеет механизмы дистрибуции СКЗИ — размещение дистрибутивов СКЗИ в системе с обеспечением доступа для скачивания дистрибутива с контролем легитимности скачивания (особенно актуально в крупных территориально распределенных организациях);
— Поддерживает справочники типов и дистрибутивов СКЗИ с возможностью контроля версий, что позволяет отслеживать актуальность установленных на рабочих местах сертифицированных СКЗИ согласно срокам действия. сертификатов соответствия;
— Автоматизирует выполнение требований с. 13 ч. 1, 2, 6; с. 14 ч. 2, 3, 4, 6, 7; с. 15 ч. 1; с. 17 ч. 1, 4, а также части 2.2 и части 5 статьи 18 Федерального закона № 63-ФЗ «Об электронной подписи» от 6 апреля 2011 года;
— Автоматизирует ведение и предоставление отчетности по требованиям приказа ФАПСИ от 13 июня 2001 г. N 152, приказа ФСБ от 9 февраля 2005 г. N 66 (ПКЗ-2005).
Avanpost PKI предоставляет удобный личный кабинет пользователя, где он может запросить сертификат, оформить заявку на отзыв или перевыпуск сертификата, заказать ключевой носитель или лицензию на СКЗИ. Также данный сервис является единым центром управления всеми объектами пользователя, в том числе ключевыми носителями и сертификатами, и предоставляет соответствующую вспомогательную информацию (например, напоминания об окончании срока действия сертификата), позволяет разблокировать собственный ключевой носитель или получить от него ПИН-код.
Система Avanpost PKI сопровождает полный цикл работы с сертификатами, начиная от создания запроса как администратором, так и самим субъектом (пользователем, владельцем ИС), заканчивая выдачей готового для использования сертификата субъекту с поддержанием его в актуальном состоянии в дальнейшем (отслеживание срока действия, изменение данных и статуса субъекта сертификата).
Также:
— Генерация ключевой пары осуществляется с использованием общепринятых криптографических стандартов, поддерживаются как отечественные криптографические провайдеры и ключевые носители, так и зарубежные;
— Автоматическое заполнение полей шаблона заявления на выдачу сертификата на основе данных о пользователях, полученных из различных источников (кадровые системы, LDAP-каталоги, АБС и ДБО и т. д.);
— Поддерживается автоматическая публикация выпущенного сертификата в различные внешние информационные системы и сервисы (в том числе и в ЕСИА);
— Процесс рассмотрения и согласования запроса полностью реализуется системой (в том числе с возможностью дополнительной проверки данных во внешних системах и сервисах, например, СМЭВ);
— Автоматизируется процесс непосредственного выпуска сертификата на УЦ и импорта выпущенного сертификата на ключевой носитель.
Avanpost PKI:
— Имеет механизмы дистрибуции СКЗИ — размещение дистрибутивов СКЗИ в системе с обеспечением доступа для скачивания дистрибутива с контролем легитимности скачивания (особенно актуально в крупных территориально распределенных организациях);
— Поддерживает справочники типов и дистрибутивов СКЗИ с возможностью контроля версий, что позволяет отслеживать актуальность установленных на рабочих местах сертифицированных СКЗИ согласно срокам действия. сертификатов соответствия;
— Автоматизирует выполнение требований с. 13 ч. 1, 2, 6; с. 14 ч. 2, 3, 4, 6, 7; с. 15 ч. 1; с. 17 ч. 1, 4, а также части 2.2 и части 5 статьи 18 Федерального закона № 63-ФЗ «Об электронной подписи» от 6 апреля 2011 года;
— Автоматизирует ведение и предоставление отчетности по требованиям приказа ФАПСИ от 13 июня 2001 г. N 152, приказа ФСБ от 9 февраля 2005 г. N 66 (ПКЗ-2005).
Avanpost PKI предоставляет удобный личный кабинет пользователя, где он может запросить сертификат, оформить заявку на отзыв или перевыпуск сертификата, заказать ключевой носитель или лицензию на СКЗИ. Также данный сервис является единым центром управления всеми объектами пользователя, в том числе ключевыми носителями и сертификатами, и предоставляет соответствующую вспомогательную информацию (например, напоминания об окончании срока действия сертификата), позволяет разблокировать собственный ключевой носитель или получить от него ПИН-код.
Indeed CM
Централизованное управление инфраструктурой открытых ключей.
Решение на основе Indeed CM контролирует использование сертификатов КЭП и их носителей с ведением журнала СКЗИ.
Indeed CM не зависит от разработчиков удостоверяющих центров и аппаратных носителей. Соответственно, решение универсально для применения с разными продуктами.
Платформа Indeed CM предоставляет следующий функционал:
— политики управления (выпуск, обновление, отзыв) всеми сертификатами, находящимися в обращении в компании;
— политики управления носителями ключевой информации;
— интеграция с компонентами инфраструктуры открытых ключей: удостоверяющие центры и центры регистрации, принтеры смарт-карт и т. п.;
— интеграция с компонентами ИТ-инфраструктуры: службы каталогов, хранилища сертификатов, почтовые сервисы и т. п.
-интеграция со средствами защиты информации: системы управления аутентификацией, средства защиты рабочих мест;
— сервисы управления для администраторов и операторов системы;
— сервисы самообслуживания пользователей;
— предоставление сводной информации о контролируемых объектах (сертификаты, носители ключевой информации, пользователи);
— предоставление программных интерфейсов (API) для интеграции со сторонними системами.
Поддерживаются следующие операции с ключами и сертификатами:
— генерация ключевой пары и передача запроса на сертификат на УЦ;
— выдача и отзыв сертификата открытого ключа;
— обновление сертификатов.
Поддерживаются следующие операции с носителями ключевой информации:
— инициализация и присвоение пользователю;
— блокировка и разблокировка носителя;
— установка и смена PIN-кода (поддерживаются требования к парольным политикам).
Решение на основе Indeed CM контролирует использование сертификатов КЭП и их носителей с ведением журнала СКЗИ.
Indeed CM не зависит от разработчиков удостоверяющих центров и аппаратных носителей. Соответственно, решение универсально для применения с разными продуктами.
Платформа Indeed CM предоставляет следующий функционал:
— политики управления (выпуск, обновление, отзыв) всеми сертификатами, находящимися в обращении в компании;
— политики управления носителями ключевой информации;
— интеграция с компонентами инфраструктуры открытых ключей: удостоверяющие центры и центры регистрации, принтеры смарт-карт и т. п.;
— интеграция с компонентами ИТ-инфраструктуры: службы каталогов, хранилища сертификатов, почтовые сервисы и т. п.
-интеграция со средствами защиты информации: системы управления аутентификацией, средства защиты рабочих мест;
— сервисы управления для администраторов и операторов системы;
— сервисы самообслуживания пользователей;
— предоставление сводной информации о контролируемых объектах (сертификаты, носители ключевой информации, пользователи);
— предоставление программных интерфейсов (API) для интеграции со сторонними системами.
Поддерживаются следующие операции с ключами и сертификатами:
— генерация ключевой пары и передача запроса на сертификат на УЦ;
— выдача и отзыв сертификата открытого ключа;
— обновление сертификатов.
Поддерживаются следующие операции с носителями ключевой информации:
— инициализация и присвоение пользователю;
— блокировка и разблокировка носителя;
— установка и смена PIN-кода (поддерживаются требования к парольным политикам).