1
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры средств шифрования и корпоративного VPN
Контур.Эгида
9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
Контур.Эгида связана с темой защищённых каналов как предложение единого поставщика ИБ. Оно ориентировано на бизнес, госсектор и критическую инфраструктуру. Но конкретные средства VPN и шифрования в описании отсутствуют: поддерживаемую схему связи и состав поставки надо уточнить, прежде чем сравнивать с профильными продуктами.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Астрал.Безопасность
9.3 /10
Тип решенияСистемная интеграция и услуги ИБ
Группа компанийАстрал
НаправленияАудит, аттестация, КИИ, ГИС, SOC
Поставляемые решенияViPNet, Континент, Secret Net, UserGate, Ideco и другие
ОфисКалуга
Режим работы офисаПонедельник–пятница, 9:00–18:00
Астрал.Безопасность уместен, когда защищённую связь организуют в проекте подключения к государственным системам. Подрядчик занимается также защитой данных, аттестацией и задачами КИИ. В этом случае важно оценивать предложенную схему и состав работ; собственный VPN-продукт в исходном описании не указан.
- Аудит, внедрение и аттестация у одного исполнителя
- Работа с КИИ, ГИС и ГосСОПКА
- Подбор средств защиты нескольких российских вендоров
- Обучение и профессиональная переподготовка по ИБ
- Состав результата зависит от согласованного проекта
- Нет единого продуктового пакета для всех перечисленных услуг
- Режим SOC и экстренной поддержки требует отдельного уточнения
Подойдёт: Госучреждениям и компаниям с задачами аттестации, защиты данных и подключения к ГИС. Не подойдёт: Пользователям, которым нужен один готовый продукт с фиксированным набором функций.
Solar Dozor
8.9 /10
Ценапо запросу
Бесплатный доступдемо по запросу
Масштаб300 000+ агентов, 200+ клиентов
Внедрениепилот, затем проект с вендором
ИнтеграцииWindows, Linux, Astra Linux, VDI
Поддержка8/5 или 24/7 по договору
Solar Dozor уместен рядом с VPN, когда помимо защищённой передачи нужен контроль утечек. Это DLP-система для крупных компаний и госсектора, ориентированная на корпоративные данные. Задачи различаются: контроль информации не создаёт зашифрованный канал, поэтому выбирать Dozor как самостоятельное средство связи оснований нет.
- Зрелый продукт: 300+ внедрений и команда из 120+ DLP-специалистов
- Контроль мессенджеров и видеоконференций — редкость на рынке
- Поведенческая аналитика (UBA) по 20 паттернам поверх DLP
- Высокая производительность — до 600 млн сообщений в месяц
- Сложность и стоимость внедрения для среднего бизнеса избыточны
- Публичных независимых отзывов мало — продукт enterprise
- Требует выделенной команды для эксплуатации
Подойдёт: крупным компаниям и госорганизациям, где утечка данных грозит штрафами регуляторов и потерей коммерческой тайны. Не подойдёт: малому и среднему бизнесу без службы безопасности — лицензии и проект внедрения рассчитаны на корпоративный бюджет.
Kaspersky Small Office Security
8.7 /10
Ценаот 6 739 ₽/год за 5 устройств
Бесплатный доступтриал 30 дней
Масштабдо 25 сотрудников + серверы
Внедрениеустановка за час, без ИТ-отдела
ИнтеграцииWindows, macOS, Android
Поддержкапортал, чат и телефон
Kaspersky Small Office Security связан с темой удалённой работы через защиту компьютеров малого бизнеса. Продукт рассчитан на небольшой офис без ИТ-отдела и уместен как отдельный слой защиты. Исходное описание не подтверждает корпоративный VPN или шифрование связи филиалов: эти функции нельзя приписывать ему по названию.
- Простая установка и настройка — справится не-айтишник
- Работает в фоне, почти не нагружая систему
- Единая облачная консоль для всех устройств
- Покрывает ПК, серверы, смартфоны и планшеты сразу
- Часть продвинутых функций доступна только в Cloud-версии
- Подробных независимых отзывов по продукту мало
- Для компаний крупнее 25 мест уже не подходит
Подойдёт: малому бизнесу до 25 рабочих мест без своего сисадмина, которому нужна фоновая защита ПК, файл-серверов и смартфонов. Не подойдёт: компаниям покрупнее с выделенной ИБ-службой — не хватит EDR, гибких политик и централизованного управления.
С-Терра
8.1 /10
Тип решенияСетевая защита и IPsec VPN
РазвёртываниеАппаратные устройства, виртуальные шлюзы и программные клиенты
ИнтеграцииIndeed MFA, Citrix, TrueConf, Astra Linux
ПоддержкаТехнические консультации, документация и обучение
Реестр отечественного ПОВ линейке есть включённые в реестр продукты
С-Терра напрямую связана с темой VPN через криптографическую защиту каналов связи. Решения адресованы компаниям, которым нужно соединять филиалы и подключать удалённых сотрудников. Их стоит оценивать по собственной схеме обмена данными и требованиям к защите передачи, отдельно проверяя условия работы с используемой инфраструктурой.
- Аппаратные и виртуальные VPN-шлюзы.
- Отдельный клиент для Astra Linux.
- Интеграции с MFA и корпоративными приложениями.
- Документация и учебный центр.
- Шлюзы и клиентские исполнения нужно подбирать под архитектуру сети.
- Межсетевой экран и обнаружение вторжений представлены отдельными решениями линейки.
Подойдёт: Организациям с распределённой сетью и собственной ИТ-службой. Не подойдёт: Тем, кому нужен пользовательский VPN без внедрения корпоративной инфраструктуры.
Positive Technologies
8.1 /10
Тип решенияПродукты и сервисы кибербезопасности
Основные направленияSIEM, VM, NGFW, NTA, защита приложений
Промышленные системыPT ISIM
ПоддержкаТехническая поддержка и консультации
ОбучениеPositive Education, Standoff
ЭкспертизаСобственные исследования и лаборатории
Positive Technologies уместен, если защищённую связь рассматривают внутри общего проекта защиты инфраструктуры. Вендор занимается обнаружением атак и управлением уязвимостями для компаний с ИБ-командой. Само описание не подтверждает конкретный VPN: средства шифрования и сценарии удалённых подключений следует уточнять отдельно.
- SIEM, управление уязвимостями и анализ трафика в одной линейке
- Есть защита веб-приложений и промышленных систем
- Пентесты и исследования дополняют продукты
- Обучение в Positive Education и практика на Standoff
- Каталог состоит из отдельных продуктов, единой универсальной комплектации нет в исходных данных
- Внедрение SIEM и средств анализа требует настройки под инфраструктуру
- Сроки реакции поддержки нужно согласовать для выбранного решения
Подойдёт: Средним и крупным организациям, SOC-командам и промышленным предприятиям. Не подойдёт: Малому офису, которому нужен один простой инструмент без специализированного администрирования.
Ideco
8.0 /10
Тип решенияNGFW и защита корпоративной сети
РазработчикООО «Айдеко»
ИнтеграцииActive Directory, FreeIPA, Samba, ALD Pro, Ред АДМ, SIEM
Клиентские ОСWindows, macOS, Linux
Реестр отечественного ПОВключено в реестр
СертификацияЗаявлена сертификация ФСТЭК; применимость проверяется по версии
Ideco объединяет VPN с межсетевым экраном и контролем интернет-доступа. Это вариант для компании, которая хочет управлять связью филиалов и подключениями удалённых сотрудников в рамках сетевой защиты. Однако шифрование канала не решает все задачи: доступ к данным после подключения нужно ограничивать отдельными правилами.
- NGFW, контент-фильтр и шлюзовая защита в одном решении
- Клиент для Windows, macOS и Linux
- Интеграции с российскими и зарубежными службами каталогов
- Поддержка сегментации, резервирования и динамической маршрутизации
- Опубликовано независимое лабораторное тестирование
- Сетевая специализация не закрывает все задачи информационной безопасности
- Реальную нагрузку нужно оценивать с включёнными правилами и инспекцией
- Политики доступа и маршрутизация требуют настройки
Подойдёт: ИТ-командам компаний с корпоративной сетью, филиалами и удалёнными пользователями. Не подойдёт: Организациям, которым прежде всего нужны DLP, управление правами сотрудников или полноценный SOC.
Индид
8.0 /10
Тип решенияIdentity Security и управление доступом
Облачное направлениеIndeed MFA
Реестр отечественного ПОВсе продукты внесены в реестр по данным компании
ЛицензииЗаявлены лицензии ФСТЭК и ФСБ
ИнтеграцииТехнологическая совместимость с Microsoft, UserGate, Termidesk и другими
Поддержка24/7, документация и база знаний
Индид дополняет задачу защищённого доступа усилением входа и управлением сертификатами. Вендор также занимается контролем привилегированных подключений, что уместно для доступа администраторов. Это отдельная часть общей схемы: из описания не следует, что продукты Индид сами создают зашифрованные каналы между филиалами.
- PAM, MFA, ITDR и управление сертификатами в одной линейке
- Есть облачный сервис многофакторной аутентификации
- Отдельное хранилище корпоративных паролей и секретов
- Заявлена техническая поддержка 24/7
- Продукты внесены в реестр отечественного ПО
- Основная специализация — идентификация и доступ
- Набор решений требует подбора под приложения и роли пользователей
- Наличие облачного MFA не означает облачное развёртывание всей линейки
Подойдёт: ИТ- и ИБ-командам с задачами PAM, MFA, управления учётными записями и сертификатами. Не подойдёт: Компаниям, которым нужен межсетевой экран или система предотвращения утечек.
InfoWatch
8.0 /10
Тип решенияDLP, аналитика данных и промышленная защита
Основные линейкиTraffic Monitor и связанные продукты, ARMA
ИнтеграцииERP, CRM, HRM
Реестр отечественного ПОВ линейке есть продукты из реестра
ПоддержкаТехническая поддержка, консалтинг и методики аудита
ОбучениеАкадемия InfoWatch
InfoWatch относится к теме косвенно, через защиту данных от утечек и безопасность АСУ ТП. Вендор адресован крупным компаниям, которым нужны также внутренние расследования. Это может быть отдельной задачей рядом с защищённой связью, но функции шифрования каналов или организации корпоративного VPN исходным описанием не подтверждены.
- DLP дополнена расследованиями и поведенческой аналитикой
- Есть поиск мест хранения данных и аудит прав доступа
- Отдельная линейка защиты промышленных систем ARMA
- Предусмотрены интеграции с ERP, CRM и HRM
- Обучение в Академии InfoWatch
- DLP и промышленная защита представлены разными продуктами
- Политики контроля нужно настраивать под данные и процессы организации
- События и результаты аналитики требуют работы специалистов
Подойдёт: Крупным компаниям, службам ИБ и промышленным предприятиям. Не подойдёт: Небольшим командам, которым нужен только простой VPN или единый вход в приложения.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору средств шифрования и корпоративного VPN
Чем корпоративный VPN отличается от VPN для просмотра сайтов?
Корпоративный VPN связывает сотрудников и площадки с определёнными ресурсами компании по заданным правилам. Здесь важны учётные записи, маршруты, журналы и отзыв доступа. Потребительский сервис для выхода в интернет не решает автоматически задачи подключения к внутренним приложениям и сегментации сети.
Защищает ли VPN файлы на ноутбуке?
VPN защищает передачу данных по туннелю, но не шифрует автоматически все файлы на диске устройства. Для защиты сохранённых документов нужны отдельные средства и правила доступа. Если ноутбук заражён или разблокирован посторонним, один защищённый канал не устраняет риск чтения информации.
Что важнее при выборе: протокол или удобство подключения?
Нужно проверить оба аспекта вместе с требованиями инфраструктуры. Протокол влияет на совместимость и свойства канала, а сложное подключение увеличивает нагрузку на поддержку. На пилоте проверьте используемые ОС, смену сети, восстановление туннеля и доступ только к нужным рабочим ресурсам.
Когда отзывать ключи и сертификаты доступа?
При потере устройства, подозрении на компрометацию или завершении работы пользователя доступ пересматривают, а затронутые ключи и сертификаты отзывают по принятой процедуре. Важно проверить, что шлюзы учитывают отзыв. Простое удаление VPN-клиента с одного компьютера не закрывает другие копии учётных данных.
Чем отличается выбор средств шифрования и корпоративного VPN
Сценарии связи
Разделяем постоянные каналы между площадками и подключения сотрудников, учитываем маршруты к приложениям и ограничения доступа внутри сети.
Совместимость
Смотрим на поддержку клиентских ОС, сетевого оборудования и протоколов, чтобы оценить подключение существующих филиалов и рабочих устройств.
Управление ключами
Учитываем выпуск, хранение, замену и отзыв ключей или сертификатов, а также действия при потере устройства либо смене ответственного сотрудника.
Эксплуатация каналов
Оцениваем журналы подключений, резервирование и работу при разрыве связи, включая восстановление туннелей без лишних действий пользователей.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.