[SL] VPN

[SL] VPN – кроссплатформенное решение для защищённого доступа к корпоративной инфраструктуре. Приложение реализует концепцию Zero Trust Network Access (ZTNA), при которой каждое подключение проходит обязательную проверку пользователя, устройства и применяемых политик безопасности перед предоставлением доступа к корпоративным ресурсам.

Решение предназначено для организаций, которым необходимы безопасный удалённый доступ сотрудников, централизованное управление подключениями и обеспечение информационной безопасности и криптографической защиты в соответствии с требованиями Республики Беларусь.

Кроссплатформенная поддержка
Приложение использует нативные возможности операционных систем, включая Face ID, Touch ID для быстрого и безопасного входа.

Перед предоставлением доступа выполняется комплексная проверка, включающая:
– аутентификацию пользователя;
– проверку устройства;
– применение политик безопасности организации;
– контроль соответствия установленным требованиям доступа.

Приложение поддерживает безопасный вход пользователя с использованием встроенных механизмов платформы: Face ID, Touch ID. Для подтверждения VPN-подключений используются дополнительные факторы аутентификации: OTP (электронная почта, SMS) и TOTP (Indeed MFA, RFC 6238). Поддержка нескольких методов позволяет применять гибкие политики безопасности в зависимости от требований организации.

Передача данных осуществляется по защищённым VPN-каналам с использованием современных криптографических алгоритмов. Решение соответствует требованиям технического регламента ТР 2013/027/ВY и государственных стандартов Республики Беларусь:
– СТБ 34.101.17-2012, раздел 5;
– СТБ 34.101.19-2012, разделы 6–8;
– СТБ 34.101.27-2022, уровень 1, пункт 5.10;
– СТБ 34.101.31-2020, пункты 7.4, 7.5, 7.6 (схема 1), 7.8;
– СТБ 34.101.45-2013, пункт 6.2;
– СТБ 34.101.47-2017, пункт 6.3;
– СТБ 34.101.65-2014;
– СТБ 34.101.73-2017, пункты 7.2–7.5;
– СТБ 34.101.78-2019, пункты 8.2, 8.3, 8.5.

VPN поддерживает применение корпоративных политик безопасности, включая:
– географические ограничения доступа (геоблокировку);
– проверку пользователей и устройств;
– клиентский прокси для фильтрации и контроля сетевого трафика;
– применение сетевых политик безопасности (Firewall);
– аудит событий безопасности и журналирование действий;
– сбор и отображение метрик подключения.

Поддерживаются основные сценарии использования VPN:
– удалённый доступ пользователей (Remote Access);
– соединение между сетями (Site-to-Site).

Приложение сочетает архитектуру Zero Trust, поддержку современных криптографических стандартов, гибкие политики безопасности и мониторинг подключений, обеспечивая безопасный доступ сотрудников к корпоративным ресурсам с любых устройств.
Важно: приложение предназначено для использования в корпоративной среде. Для подключения требуется сервер VPN и учётная запись, предоставленные вашей организацией.