Программное обеспечение
Линейка S-Crypto VPN выстроена как целостная экосистема, охватывающая все уровни взаимодействия. В центре архитектуры находится S-Crypto VPN Server, который выступает ядром системы. Он формирует защищенные каналы связи на базе технологии VPN-TLS и одновременно выполняет функции межсетевого экрана.
С точки зрения эксплуатации это дает предсказуемый результат:
решение справляется с высоконагруженными сценариями (до 10 Гбит/с);
поддерживаются различные методы аутентификации, включая двухфакторную ;
S-Crypto VPN позволяет безопасно администрировать инфраструктуру через доверенные каналы.
На уровне конечного пользователя ключевую роль играет S-Crypto VPN Client. В данном случае акцент сделан на прозрачности работы: клиент поддерживает подключение к нескольким VPN-серверам, автоматически восстанавливает соединение и адаптирует интерфейс под уровень пользователя — от базового до продвинутого. Это снижает зависимость от ИТ-службы и сокращает количество инцидентов, связанных с человеческим фактором.
Вопрос управления распределенной инфраструктурой решает S-Crypto VPN Server Manager - инструмент, который позволяет администратору работать не с отдельными узлами, а с системой в целом. Фактически речь идет о единой точке контроля, через которую можно управлять множеством серверов, отслеживать конфигурации и поддерживать единую политику безопасности. Важно, что администрирование также осуществляется через защищенные каналы, что исключает появление уязвимостей на уровне управления.
С ростом мобильных сценариев работы защита должна распространяться и на пользовательские устройства. S-Crypto VPN Client для Android решает эту задачу без необходимости использования дополнительного оборудования.
Ключевые функции остаются теми же, что и в десктопной среде:
двухфакторная аутентификация;
автоматическое восстановление соединения;
соответствие требованиям безопасности.
Это позволяет включать мобильных сотрудников в защищенный контур без снижения общего уровня защиты.