Континент АП

Основные статьи:

• Криптография
• Межсетевой экран (Firewall)
• VPN и приватность (анонимность)
• Mobile Device Management (MDM) Управление мобильными устройствами

2024: Получение сертификата ФСБ России

Континент-АП для Linux от «Кода Безопасности» получил сертификат соответствия ФСБ России по требованиям к СКЗИ. Об этом разработчик сообщил 29 января 2024 года.

Согласно сертификату соответствия ФСБ России № СФ/124-4734, Континент АП 4.1 для Linux теперь соответствует требованиям к СКЗИ, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, классов КС1 (исполнение 4), КС2 (исполнение 5), КС3 (исполнение 6).

Для компании это большой шаг в направлении поддержки заказчиков, которые уже перешли или рассматривают переход на Linux. Чем раньше российские разработчики смогут адаптировать свои решения к операционной системе Linux, тем быстрее страна сможет укрепить цифровой суверенитет. Мы рады, что стали одними из первых в этой работе, - прокомментировал коммерческий директор «Кода Безопасности», Фёдор Дбар.

2023

«Континент 4» самый продаваемый продукт года

Континент 4 — NGFW от компании «Код Безопасности» – появился в 2018 году и является результатом работы над АПКШ «Континент 3». Континент 4 представляется собой полностью переработанный продукт с собственной операционной системой ContinentOS, переработанной архитектурой (NGFW решение) и собственной системой управления. За 2023 год Континент 4 стал самым продаваемым продуктом по итогам года в «Код Безопасности». Подробнее здесь.

Совместимость «Континент АП» версии 4 с Роса «Кобальт Рабочая станция» версии 7.9

Компании НТЦ ИТ Роса и «Код Безопасности» в рамках технологического партнерства провели тестирование своих продуктов на совместимость. Разработчики подтвердили корректность работы средств криптографической защиты информации «Континент АП» версии 4 с ОС РОСА Кобальт Рабочая станция версии 7.9, а также программы доверенной визуализации и подписи Jinn Client версии 2 с операционными системами РОСА Кобальт Рабочая станция версии 7.9, Сервер и Роса Барий.

СКЗИ «Континент АП» – клиентское приложение, предназначенное для защищенного доступа в корпоративную сеть с удаленных персональных компьютеров и смартфонов сотрудников.Бизнес уходит в облако: стратегии и подходы

ПАК «Jinn Client» – средство создания электронной подписи и доверенной визуализации документов.

РОСА Кобальт – универсальная операционная система, которая бинарно совместима с Linux-дистрибутивом RHEL 7. Она подходит компаниям, планирующим переход на российскую ОС с таких операционных систем, как Red Hat Enterprise Linux и CentOS. Сертифицирована ФСТЭК России №4039 по 4 уровню доверия: «Профиль защиты операционных систем типа А четвертого класса защиты (ИТ.ОС.А4.ПЗ)».

Совместимость ОС РОСА Кобальт и СКЗИ «Континент АП» обеспечивает надежный и удобный доступ к данным с сохранением их конфиденциальности и целостности.

РОСА Барий – дистрибутив в линейке операционных систем, созданных на базе платформы ROSA 2021.1. На этой платформе уже созданы серверная и десктопная ОС РОСА Хром для коммерческого использования, РОСА Фреш для дома и РОСА Мобайл для мобильных телефонов.

РОСА Барий выпускается как дистрибутив для самостоятельной установки на флеш-накопитель, так и как решение в виде предустановленного дистрибутива на токене.

Live-дистрибутив РОСА Барий на токене предназначен для безопасного удаленного доступа к рабочей среде. Это полноценная и более удобная альтернатива служебным ноутбукам с необходимым набором программ и средств защиты данных. Решение может использовать электронные идентификаторы, обеспечивая компаниям надежный и удобный доступ к данным, сохраняя их конфиденциальность и целостность. Дистрибутив легко загружается на ПК или ноутбук пользователя с внешнего носителя. ОС устанавливается на защищенное USB-устройство (токен) для безопасного удаленного доступа и работы в привычной рабочей среде.

Обеспечив совместимость своих продуктов, «Код Безопасности» и НТЦ ИТ РОСА улучшают доступность и простоту внедрения своих решений для различных компаний, позволяя им эффективно бороться с киберугрозами и защищать данные.

2021

Участие в программе по поиску уязвимостей в программном и аппаратном обеспечении (bug bounty)

3 июня 2021 года «Ростелеком» объявил об открытии на базе Национального киберполигона масштабной программы по поиску уязвимостей в программном и аппаратном обеспечении (bug bounty). Ее целью является проверка и повышение уровня защищенности решений, используемых в организациях государственного сектора, крупнейших коммерческих компаниях и на объектах критической информационной инфраструктуры России.

Первым участником программы стал один из ключевых российских производителей средств криптографической защиты информации – компания «Код Безопасности». Первое исследование стартует в июне 2021 года. Его объектом станет решение «Континент АП» компании «Код Безопасности» – средство криптографической защиты информации, которое обеспечивает защищенный доступ в корпоративную сеть с удаленных персональных компьютеров и смартфонов сотрудников. Подробнее здесь.

Совместимость с TrueConf Server

30 марта 2021 TrueConf сообщил о том, что совместно с компанией «Код Безопасности» обеспечили совместимость ПО TrueConf Server с решениями для создания и защиты VPN-сетей по ГОСТу — АПКШ «Континент» 3.9 и «Континент-АП». Подробнее здесь.

2020

VPN-клиент «Континент-АП 4» для операционной системы «Альт Рабочая станция 8 СП»

Пользователи российской операционной системы «Альт 8 СП» (разработка компании ИВК) смогут в защищенном режиме дистанционно подключаться к цифровым ресурсам своих организаций. Об этом стало известно 2 октября 2020 года. Эту возможность обеспечила компания «Код Безопасности», разработав VPN-клиент «Континент-АП 4» для операционной системы «Альт Рабочая станция 8 СП». Пользователь устанавливает на домашний компьютер оба программных продукта – и получает рабочее место, аналогичное офисному. В его распоряжении – набор прикладных программ из дистрибутива операционной системы (Интернет-браузер, клиент электронной почты, редакторы текстов, таблиц, презентаций, графиков, мультимедиа-редакторы и др.), а также приложения и данные, находящиеся в виртуальной частной сети организации. Шифрование данных в ходе сеанса дистанционной работы производится в соответствии с ГОСТ 28147-89. Защита данных от искажения осуществляется по ГОСТ 28147-89.

ОС «Альт 8 СП» уже сертифицирована ФСТЭК и ФСБ, процесс сертификации VPN-клиента «Континент-АП 4» начнется в ближайшее время. Система будет отправлена на сертификационные испытания в ФСБ России и ФСТЭК России для подтверждения соответствия «Континент-АП 4» для Linux классам КС1/КС2/КС3, а также руководящим документам ФСТЭК России по 4 классу защищенности для межсетевых экранов тип «А» и 4 классу системы обнаружения вторжений. Сертификация «Континент-АП 4» позволит применять его для защиты цифровой инфраструктуры, построенной на базе ОС «Альт 8 СП», на объектах критической информационной инфраструктуры, в информационных системах персональных данных и государственных информационных системах.

Помимо удаленного доступа, решение «Континент 4» обеспечивает централизованную и масштабируемую защиту сети организации, сегменты которой могут быть построены на ОС «Альт 8 СП». В частности – защиту внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования, разделение сети на сегменты с различным уровнем доступа, создание отказоустойчивой VPN-сети с использованием алгоритмов ГОСТ между территориально распределенными сетями, защита ГИС и ИСПДн, создание VPN ГОСТ «поверх» существующей VPN-сети и др.

VPN-клиент «Континент-АП 4» совместим также с рядом других российских ОС на основе ядра Linux.

Совместимость с Рутокен S (micro), Рутокен Lite micro, Рутокен ЭЦП 2.0, Рутокен ЭЦП 2.0 2100, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 3000 и Смарт-картой Рутокен ЭЦП 2.0

23 марта 2020 года компания «Код Безопасности» сообщила, что совместно с «Актив» провели тестирование на совместимость электронных идентификаторов/смарт-карт Rutoken и средства криптографической защиты «Континент-АП» 4.

В ходе тестовых испытаний была подтверждена корректность работы СКЗИ «Континент-АП» с USB-токенами и смарт-картами Рутокен:

• Рутокен S (micro);
• Рутокен Lite/ Рутокен Lite micro;
• Rutoken ЭЦП 2.0 (USB, micro, type-C);
• Рутокен ЭЦП 2.0 2100 (USB, micro, type-C);
• Рутокен ЭЦП 2.0 Flash;
• Рутокен ЭЦП 2.0 3000 (USB, micro, type-C);
• Смарт-карта Рутокен ЭЦП 2.0.

По итогам проведенных работ был подписан двусторонний сертификат совместимости. Использование «Континент-АП» 4 совместно с продуктами Рутокен существенно повышает уровень безопасности при аутентификации пользователей.

Мы ведем постоянную работу с российскими разработчиками средств информационной безопасности, обеспечивая тем самым максимальное удобство совместной эксплуатации наших средств защиты, прокомментировал Колыбельников Александр, менеджер по продукту компании «Код Безопасности»

Наши технологические партнеры уделяют должное внимание развитию проектов с внедрением двухфакторной аутентификации. Рутокен становится единым устройством, которое, с одной стороны, обеспечивает безопасный доступ к различным сетевым и физическим ресурсам, а с другой - позволяет подписывать электронные документы и хранить критически важную информацию, рассказал Павел Анфимов, руководитель отдела продуктов и интеграций Рутокен компании «Актив»

"Континент-АП" версии 4

24 января 2020 года компания «Код безопасности» объявила о выходе обновленной версии средства криптографической защиты информации Континент-АП, предназначенного для обеспечения безопасного доступа пользователей к ресурсам корпоративной сети с устройств, не входящих в ее защищаемые сегменты. Преимуществами Континент-АП 4 стали реализация быстрого старта, упрощающего действия пользователя при начале работы, а также расширение спектра поддерживаемых токенов.

По информации компании, главной особенностью обновленной версии Континент-АП стала функция быстрого старта, которая позволяет автоматически установить защищенное подключение после импорта конфигурационного файла, содержащего все необходимые настройки удаленного доступа. Система в автоматическом режиме определяет точку распространения списка отозванных сертификатов (CDP) и обновляет отозванные сертификаты (CRL), после чего происходит настройка системного прокси и подключение к Серверу доступа.

Континент-АП 4 имеет модульную структуру – реализация криптографических алгоритмов вынесена в отдельный сторонний программный модуль, что позволило обеспечить одновременную работу Код Безопасности CSP и КриптоПро CSP. Помимо этого, в выпущенной версии реализована регистрация рабочего места СКЗИ.

Список поддерживаемых Континент-АП токенов был расширен следующими устройствами: JaCarta PKI, JaCarta PKI/ГОСТ, JaCarta ГОСТ.

В Континент-АП 4 усовершенствована возможность сбора диагностической информации. А регистрация событий происходит с полноценным текстовым описанием в журнале приложений ОС Windows и лог-файлах. Изменения затронули и пользовательский интерфейс, который был полностью переработан. Теперь процесс настройки Континент-АП стал проще и прозрачнее, а также добавлена возможность настройки цветовой схемы.

В обновленной версии упрощена процедура установки ПО – она происходит с минимальным участием пользователя через одно окно. Более того, обновление Континент-АП с версии 3.7 до версии 4 происходит с сохранением настроек системы. Обновленная версия поддерживает работу с Сервером доступа АПКШ «Континент» версий 3.7 и 3.9, а также с Сервером доступа UTM Континент 4.

2018: Совместимость с Ред ОС

8 октября 2018 года "Ред Софт" сообщил, что в целях углубления технологического партнерства компании «РЕД СОФТ» и «Код Безопасности» протестировали на совместимость свои продукты. В ходе испытаний была подтверждена корректность работы СКЗИ «Континент-АП» (производства Код Безопасности) на российской операционной системе РЕД ОС (производства РЕД СОФТ). Подробнее здесь.

2015

Вышел VPN-клиент «Континент-АП» для Android-устройств

7 июля 2015 года компания «Код Безопасности» объявила о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент помогает организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети посредством VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89.

VPN-клиент на Android-устройстве организует:

• защищенное VPN-соединение и обмен зашифрованными данными с сервером доступа АПКШ «Континент»;

• двухфакторную аутентификацию пользователей по цифровым сертификатам открытых ключей стандарта X.509;

• возможность запретить незащищенные соединения;

• контроль целостности программного обеспечения «Континент-АП»;

• автоматическую регистрацию событий, связанных с функционированием «Континент-АП» на устройстве;

• импорт/экспорт профиля подключения с/на другое мобильное устройство;

• централизованное управление правами доступа мобильных пользователей к информационным ресурсам предприятия (политики определяются администратором на сервере доступа (СД) «Континент»);

• поддержку различных технологий подключения к беспроводным сетям (Wi-Fi, GPRS, 3G, LTE и др.);

• хранение значимой информации на защищенных MicroSD-картах JaCarta (компании «Аладдин Р.Д.»).

Особенность VPN-клиента «Континент-АП» - отсутствие ограничений на использование ПО. Установка на мобильное устройство выполняется штатными средствами Android и не требует прав суперпользователя (root). Поддерживается ОС Android версии 4.0 и выше, совместимость с большинством моделей планшетов и телефонов под управлением этой ОС.

«Программный VPN-клиент "Континент-АП" не зависит от характеристик самого устройства и максимально прост в использовании. Клиент может быть установлен на любое мобильное устройство как централизованно (средствами корпоративной системы MDM), так и локально (самим пользователем). VPN-клиент подойдет и тем заказчикам, которые уже имеют корпоративные мобильные устройства и хотят использовать их в своих автоматизированных системах, и тем, кто планирует использовать личные мобильные устройства пользователей для подключения к сети и защищенного удаленного доступа, удачно вписываясь в концепцию BYOD», – поведал Александр Немошкалов, заместитель технического директора по направлению «Сетевая безопасность» компании «Код Безопасности».

Программный VPN-клиент «Континент-АП» поддерживает работу с АПКШ «Континент» версии 3.7.

Продукт «Континент-АП» для Android доступен для загрузки на сайте разработчика.

ФСБ выдала новый сертификат соответствия "Континент-АП" версии 3.6 (исполнение 8)

09.02.2015

9 февраля 2015 года компания «Код Безопасности» сообщила о сертификации СКЗИ «"Континент-АП" от ФСБ России от 20.01.2015 № СФ/124-2554, подтверждающего соответствие версии 3.6 (исполнение 8) на основе планшетного компьютера «Континент Т-10» требованиям, предъявляемым к средствам криптографической защиты информации (СКЗИ) по классу КС1.

Полученный сертификат разрешает эксплуатацию СКЗИ «Континент-АП» версии 3.6 (исполнение 8) на платформе «Континент Т-10» до 20 января 2018 года.

2012

"Континент АП" для Android

«Континент АП» для Android - это программный VPN клиент, установка которого на мобильные устройства под управлением ОС Android позволит реализовывать следующие функции по защите информации при эксплуатации мобильных устройств (планшетов):

• строгая, двухфакторная аутентификация пользователей по сертификатам открытых ключей;
• возможность запрета незащищенных соединений;
• поддержка различных технологий подключения к беспроводным сетям: Wi-Fi, GPRS, 3G, LTE (Yota);
• централизованное управление правами доступа пользователей к информационным ресурсам предприятия;
• защищенное VPN подключение к Серверу Доступа АПКШ «Континент», установленному на периметре корпоративной сети предприятия, для организации безопасного доступа мобильных пользователей к информационным ресурсам корпоративной сети;
• прозрачное шифрование пользовательских данных, сохраненных на диске устройства;
• маршрутизация всего интернет трафика мобильного пользователя на корпоративный proxy-сервер для приведения в соответствие с политиками безопасности предприятия.

«Континент АП» для Android является частью комплексного решения разработки компании «Код Безопасности» для защиты мобильных платформ, представленного двумя продуктами, а именно защищенным планшетом «Континент Т-10» и программным VPN-клиентом «Континент АП» для ОС Android. Решение от ООО «Код Безопасности» позволит использовать мобильные устройства в автоматизированных системах с подключением к сетям общего пользования (Интернет) при обработке конфиденциальных и персональных данных, при этом значительно упростится процедура приведения АС в соответствие с требованиями регуляторов (ФСТЭК, ФСБ России) и появится возможность их аттестации.

«При разработке «Континент АП» для Android мы постараемся обеспечить как можно более широкую совместимость с различными версиями ОС Android и планшетами от разных производителей. Это решение предназначено в первую очередь для тех заказчиков, которые уже приобрели планшетные устройства и стоят пред необходимостью их защиты и легитимного использования в автоматизированных системах», – сказал Александр Немошкалов, ведущий менеджер по развитию продукта, компания «Код Безопасности».

Высокая пропускная способность VPN и прозрачность для любого прикладного ПО, использующего разнообразные протоколы сетевого взаимодействия с информационными системами предприятия, реализованные в «Континент АП», позволят применять защищенные с помощью данного программного клиента мобильные устройства без дополнительных технологических ограничений.

Компания «Код Безопасности» планирует проведение сертификации программного клиента «Континент АП» для ОС Android на соответствие требованиям ФСБ России и ФСТЭК России. Сертификация сделает возможным использование мобильных устройств, защищенных с помощью «Континент АП» для ОС Android, в автоматизированных системах, требующих применения сертифицированных решений, а также при проектировании или приведении в соответствие информационных систем автоматизированной обработки персональных данных.

Информация о времени доступности для приобретения «Континент АП» для ОС Android будет предоставлена компанией «Код Безопасности» в марте 2012 года.

"Континент АП" для Apple iOS

«Континент АП» для iOS – это программный VPN-клиент, предназначенный для работы под управлением ОС Apple iOS. Решение «Континент АП» обеспечит для пользователей мобильных устройств Apple iPad и iPhone возможность удаленного доступа к корпоративным сетям, защищенным с помощью VPN-шлюзов АПКШ «Континент». Надежная криптографическая защита удаленного доступа и работы с корпоративными информационными ресурсами в «Континент АП» производится на основе российского криптоалгоритма (ГОСТ 28147–89) в соответствии с требованиями законодательства.

«Континент АП» для iOS поддерживает совместную работу с VPN-шлюзами АПКШ «Континент» (Сервер доступа) версий 3.5 и 3.6. Технический релиз «Континент АП» для iOS состоится 01 июля 2011г., после чего заинтересованные пользователи смогут получить продукт для тестирования.

Континент АП версии 3.6

СКЗИ «Континент-АП» версия 3.6 поступит в продажу не позднее 20-го июля 2012г. Программный продукт СКЗИ «Континент-АП» версия 3.6 RU.88338853.501430.002 получил сертификат соответствия ФСТЭК России.

Полученный сертификат (№2669) подтверждает соответствие требованиям руководящих документов по 3-му уровню контроля на отсутствие НДВ и 3-му классу защищенности для межсетевых экранов. Это позволяет использовать СКЗИ «Континент-АП» версия 3.6 для создания автоматизированных систем до класса защищенности 1В включительно и при создании информационных систем персональных данных до 1-го класса включительно. Сертификат действителен до 05.07.2015 г.

Сертификат соответствия ФСБ России на СКЗИ «Континент-АП» версия 3.6 (исполнение 3, исполнение 4)

Компания «Код Безопасности» сообщила летом 2012 года о том, что программный продукт СКЗИ Континент АП версия 3.6 RU.88338853.501430.002 30 (исполнение 3, исполнение 4) получил сертификаты соответствия ФСБ России. Сертификаты СФ/114-1882, СФ/114-1883 подтверждают соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС1 (исполнение 3), класса КС2 (исполнение 4) и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну. Срок действия сертификатов до 15.02.2015 г.

Сертификация

ПМЭ «Континент АП» разработан в соответствии с требованиями руководящих документов ФСТЭК, имеет сертификат подтверждающий соответствие по 3-му уровню контроля на отсутствие НДВ и 4-му классу защищенности для межсетевых экранов. ПСЭ «Континент АП» может применяться в составе АС до класса 1Г включительно, а также для защиты информационных систем обработки персональных данных (ИСПДн).

9 июля 2010 года СКЗИ «Континент АП» (версия 3,5 УВАЛ.00300-99) получил сертификат соответствия ФСБ России. Полученный сертификат (СФ/525–1463) подтверждает, что средство криптографической защиты информации «Континент АП» версия 3.5 соответствует требованиям ФСБ России к устройствам типа межсетевые экраны по 4-му классу защищенности.

Согласно данному сертификату СКЗИ «Континент АП» может использоваться для защиты информации от несанкционированного доступа в информационно-телекоммуникационных системах органов государственной власти Российской федерации. Сертификат действителен до 10.02.2013 г.

В апреле 2011 года было сообщено об успешном прохождении продуктом «Континент-АП» версии 3.6 инспекционного контроля и подтверждении выданного ранее сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК) России (№1650) на соответствие требованиям по 4-му уровню контроля отсутствия НДВ и 4-му классу защищенности для межсетевых экранов.

«Континент-АП» версии 3.6 поддерживает современные многоядерные процессоры и операционные системы, включая 64-разрядные версии. В частности, поддерживаются следующие ОС: Windows XP Professional SP3 x86; Windows 2003 Server SP2 x86/x64; Windows 2003 Server R2 SP2 x64; Windows Vista SP2 x86/x64; Windows 2008 Server x86/x64; Windows 2008 Server R2 x64; Windows 7 x86/x64.

2010

Континент АП версии 3.5

Что нового в «Континент АП» версии 3.5:

• Создан графический интерфейс для управления МСЭ;
• Добавлена возможность управления локальной сигнализацией о событии НСД. Сообщения выводятся на экран монитора. Включение и выключение сигнализации выполняют в графическом интерфейсе МСЭ;
• Добавлена возможность фильтрации IP-пакетов по регулярным выражениям для прикладных протоколов (для протоколов ftp и http);
• Изменен формат хранения журналов. Журнал записывается в читабельном виде, в формате CSV, может быть импортирован для анализа;
• Реализован механизм фильтрации с учетом даты/времени. Имеется возможность задавать временные интервалы, в течение которых будет работать то или иное правило;
• В журнале событий добавлена регистрация фактов изменения правил фильтрации;
• Добавлена регистрация в журнале событий фактов запуска процессов;
• Добавлена возможность входа/выхода администратора МСЭ. Только администратор МСЭ имеет право изменять настройки и правила;
• Добавлена защита трафика до авторизации пользователя. Фильтрация производится на основе жестко заданного списка правил, который включает протоколы ARP, RARP, DHCP, NetBIOS и DNS;
• Реализована поддержка операционных систем MS Windows 2000 Pro SP4, Windows XP Professional SP3, Windows Vista SP1.

Приобрести ПМЭ «Континент АП» можно через официального дистрибьютора продуктов компании «Код Безопасности» компанию SafeLine или авторизированных партнеров.

«Континент АП» версии 3

29 марта 2010 года компания «Код Безопасности» представила персональный межсетевой экран «Континент АП» (средство защиты информации «Континент АП», версия 3), предназначенный для защиты компьютера от сетевых угроз, обеспечения безопасного подключения АРМ к сетям общего пользования (в том числе Интернет) и разграничение доступа к сетевым ресурсам АРМ.

ПМЭ «Континент АП» ориентирован на организацию безопасного сетевого взаимодействия автоматизированных рабочих мест в составе автоматизированных систем до класса 1Г включительно. Продукт позволяет осуществлять фильтрацию входящих и исходящих IP-пакетов в соответствии с заданными правилами и расписанием. Наряду с этим обеспечивается регистрация событий, связанных с фильтрацией сетевого трафика (журнал событий и журнал пакетов).

СКЗИ «Континент АП» (Континент Абонентский Пункт) входит в состав комплекса АПКШ «Континент» и является программным VPN клиентом, предназначенный для организации доступа удаленных сотрудников к ресурсам корпоративных информационных систем, посредством виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP.