Континент 4
Континент 4 — российский межсетевой экран нового поколения (NGFW/UTM) от «Кода Безопасности» с шифрованием каналов по ГОСТ; латиницей ищется как Kontinent 4 NGFW. Сертифицирован ФСТЭК России (4 класс, 4 уровень доверия) и ФСБ России (СКЗИ КС2), включён в реестр российского ПО. Аппаратные платформы от Mini-ITX до 110 Гбит/с и виртуальное исполнение; базовая техподдержка на 1 год включена в цену.
Соберите Континент 4
1.1Сертификация
1.2Платформа
1.3Роль устройства
1.4Техническая поддержка
- Портал самообслуживания, e-mail и Telegram-бот
- Работа над инцидентами 8×5 (рабочие дни, МСК)
- Доступ к обновлениям продукта и базе знаний
- Удалённое подключение для диагностики
- Критичный инцидент — в работу за 1 час
- Всё из базовой поддержки
- Продолжение поддержки и обновлений после первого года
- Продлевается ежегодно
- Критичный инцидент — в работу за 30 минут (вдвое быстрее)
- Существенный — 45 минут, средний — 1 час (у базовой 2 и 4 часа)
- Всё из поддержки «Стандартный»
- Телефон и работа над критичными инцидентами 24×7
- Консультация с экспертом по продукту по телефону
- Выделенный канал экспертной поддержки — приоритет на 2-ю линию
- Сопровождение регламентных работ
- Расширенный пакет гарантийного обслуживания аппаратных платформ
- Мониторинг работоспособности систем ИБ
Дополнительные опции
2.1 Континент 4 — комплекты и трансиверы
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Монтажный комплект на 2 устройства для АПКШ "Континент" IPC50 (LN-010C) или IPC10 (LN-010A).
K4-50/10-MountingKit
|
|
|||
|
Установочный комплект для обновления "Комплекс безопасности "Континент". Версия 4. Узел безопасности".
K4-FW-DISK-SZI
|
|
|||
|
Установочный комплект для обновления "Комплекс безопасности "Континент". Версия 4. Узел безопасности". КС2.
K4-FW-KC2-DISK-SZI
|
|
|||
|
Установочный комплект для "Комплекс безопасности "Континент". Версия 4. Узел безопасности". Виртуальное исполнение.
K4-FW-VA-DISK-SZI
|
|
|||
|
Установочный комплект для обновления "Комплекс безопасности "Континент". Версия 4. Многофункциональный узел безопасности".
K4-UTM-DISK-SZI
|
|
|||
|
Установочный комплект для обновления "Комплекс безопасности "Континент". Версия 4. Многофункциональный узел безопасности". КС2.
K4-UTM-KC2-DISK-SZI
|
|
|||
|
Модуль трансивера FT-QSFP28-LR4.
QSFP28-LR4
|
|
|||
|
Модуль трансивера FT-QSFP28-SR4.
QSFP28-SR4
|
|
|||
|
Модуль трансивера SC-QSFP+-SR4-M
SC-QSFP+-SR4-M
|
|
|||
|
Модуль трансивера SC-SFP+-SR-10G.
SC-SFP+-SR-10G-0.5-D.
|
|
|||
|
Модуль трансивера SC-SFP-Copper-100-1000M
SC-SFP-Copper-10-1000M
|
|
|||
|
Модуль трансивера SC-SFP-SX-1G.
SC-SFP-SX-1G
|
|
|||
|
Модуль трансивера FT-SFP+-LR-20-D.
SFP+-LR-20-D
|
|
|||
Уровни технической поддержки
|
Базовая (включена)
|
Стандартный (20%)
|
Расширенный (30%)
|
|
|---|---|---|---|
| Условия | |||
| Срок действия | Первый год (входит в цену) | 1 год, продлевается ежегодно | 1 год, продлевается ежегодно |
| Обновления версий и обращения к вендору после 1-го года | |||
| Скорость реакции | |||
| Критичный инцидент — передача в работу | до 1 часа | до 30 минут | до 30 минут |
| Существенный инцидент — передача в работу | до 2 часов | до 45 минут | до 45 минут |
| Средний инцидент — передача в работу | до 4 часов | до 1 часа | до 1 часа |
| Каналы и режим | |||
| Поддержка по телефону | 24×7 | ||
| Работа над критичными инцидентами 24×7 | |||
| Экспертиза | |||
| Консультация с экспертом по продукту по телефону | |||
| Выделенный канал экспертной поддержки (приоритет на 2-ю линию) | |||
| Сервис | |||
| Сопровождение регламентных работ | |||
| Расширенный пакет гарантийного обслуживания платформ | |||
| Мониторинг работоспособности систем ИБ | |||
О Континент 4
Континент 4 — комплекс сетевой безопасности класса NGFW/UTM, который заменяет зарубежные межсетевые экраны в российских организациях. Один узел совмещает межсетевой экран, систему обнаружения вторжений, контроль приложений, URL-фильтрацию, поведенческий анализ трафика и VPN с шифрованием по алгоритмам ГОСТ.
Комплекс строится из узлов безопасности под управлением Центра управления сетью (ЦУС): единая политика безопасности применяется ко всей инфраструктуре, а гибкая активация механизмов защиты позволяет включать их только для нужного трафика и экономить производительность устройства.
Модельный ряд закрывает задачи от небольшого офиса до ЦОД: настольные и Mini-ITX устройства для филиалов, стоечные 1U-платформы до 110 Гбит/с в режиме межсетевого экрана, виртуальное исполнение для VMware и KVM. Все исполнения имеют одинаковый набор механизмов защиты и различаются только производительностью.
Стоимость решения складывается из аппаратной платформы, обязательного базового ПО (бессрочная лицензия), подписок на функциональные модули UTM и технической поддержки. Базовое ПО, модули UTM и лицензия L2VPN подбираются на карточке «Континент 4 — лицензии и модули».
Механизмы защиты Континент 4
Характеристики
| Сертификация | |
| ФСТЭК России | Сертификат № 4496: 4 класс защиты МФМЭ (NGFW), МЭ типов «А», «Б», «Д», СОВ уровня сети; 4 уровень доверия |
| ФСБ России | Сертификат СФ/124-5237: СКЗИ класса КС2 (вариант «ФСТЭК + ФСБ») |
| Минобороны России | Заключение 317/9/13108дсп: дополнительная сертификация СЗИ МО не требуется |
| Минцифры России | ОС-2-СПД-3450: применение в Единой сети электросвязи РФ |
| Реестр российского ПО | Запись № 13885 от 14.06.2022 |
| Реестр РЭП Минпромторга | Все актуальные аппаратные платформы серии IPC |
| Производительность (актуальная версия ПО — 4.2.1) | |
| Межсетевой экран (L4) | До 110 Гбит/с (IPC-R5000) |
| Режим NGFW | До 13 Гбит/с (IPC-R5000) |
| VPN | До 14,1 Гбит/с (IPC-R5000) |
| Одновременных TCP-сессий | До 10 000 000 |
| Подключений удалённых пользователей к СД | До 3 500 |
| Исполнения | |
| Аппаратные платформы | 11 моделей: от Mini-ITX (IPC-10) до 1U (IPC-R5000) |
| Виртуальное исполнение | VMware, KVM; 2/4/8 ядер или без лимита ядер (с версии 4.1.5) |
| Управляемых устройств под ЦУС | До 500 (старшие платформы) |
| Актуальные версии ПО | 4.2.1 — текущая сборка с сертификатами ФСТЭК и ФСБ; 4.1.9 — сборка с сертификатом ФСТЭК |
| Поставка и документы | |
| Состав решения | Аппаратная платформа + базовое ПО (бессрочно) + модули UTM (подписка) + техподдержка |
| Гарантия на платформу | 5 лет с даты приобретения |
| НДС | Платформы и поддержка — 22%; лицензии ПО (базовое ПО, UTM, L2VPN, виртуальное исполнение) — не облагаются |
| Документы для юрлиц | Счёт, договор, закрывающие документы |
Как лицензируется Континент 4
Стоимость складывается из четырёх частей — по официальной схеме лицензирования вендора.
Аппаратная платформа (или виртуальное исполнение) — разовая покупка. В цену платформы включены базовая техподдержка и техническая гарантия на 1 год.
Базовое ПО — обязательная бессрочная лицензия на узел безопасности или ЦУС. В неё входят межсетевой экран, L3VPN, сервер доступа, URL-фильтрация, поведенческий анализ и отказоустойчивый кластер. Продления не требует.
Функциональные модули UTM (базовый или расширенный) — годовая подписка. Без продления перестают обновляться базы сигнатур, категорий и фидов. Лицензия L2VPN приобретается отдельно и действует бессрочно.
Техническая поддержка «Стандартный» (20%) или «Расширенный» (30%) — продлевается ежегодно и даёт право обновления на новые версии ПО.
Базовое ПО, модули UTM, L2VPN и лицензии для кластера — на карточке «Континент 4 — лицензии и модули».
Как выбрать платформу
Три решения определяют конфигурацию.
Сертификаты и применение
Комплекс применяется там, где требования регуляторов обязательны.
Сертификат ФСТЭК России № 4496 подтверждает соответствие 4 классу защиты для многофункциональных МЭ уровня сети (NGFW), МЭ типов «А», «Б» и «Д», СОВ уровня сети и 4 уровню доверия — этого достаточно для ГИС до 1 класса, ИСПДн и значимых объектов КИИ.
Вариант «ФСТЭК + ФСБ» дополнительно сертифицирован ФСБ России как СКЗИ класса КС2 — для криптографической защиты каналов связи государственных организаций.
Для объектов Минобороны действует заключение 317/9/13108дсп — дополнительная сертификация в системе СЗИ МО не требуется.
НДС и документы
Для бухгалтерии покупателя.
Аппаратные платформы, комплекты и сертификаты технической поддержки поставляются с НДС 22%.
Лицензии на ПО (базовое ПО, модули UTM, L2VPN, виртуальное исполнение) НДС не облагаются на основании пп. 26 п. 2 ст. 149 НК РФ — Континент 4 включён в реестр российского ПО (запись № 13885).
Юридическим лицам выставляем счёт, заключаем договор и предоставляем закрывающие документы.
Другие версии
Другие продукты «Код Безопасности»
Частые вопросы
Само устройство, базовая техническая поддержка на 1 год и техническая гарантия на 1 год. Гарантия на аппаратную платформу — 5 лет с даты приобретения. Базовое ПО приобретается отдельной бессрочной лицензией — без него узел не работает.
UTM базовый добавляет к базовому ПО контроль приложений, систему обнаружения вторжений и блокировку трафика по стране (GeoIP). UTM расширенный — дополнительно защиту от вредоносных сайтов по фидам Threat Intelligence, преднастроенные URL-категории и потоковый антивирус. Обе подписки продлеваются ежегодно.
Кластер — это две одинаковые аппаратные платформы: к первой покупается обычное базовое ПО, ко второй — лицензия для второй ноды кластера со скидкой (продаётся только вместе с лицензией первой ноды). Механизм кластера входит в базовое ПО. Лицензии второй ноды и кластерные сертификаты поддержки — на карточке «Континент 4 — лицензии и модули».
Да. Для владельцев снятых с продажи платформ (IPC-3000F, IPC-1000F, IPC-600 и других) вендор выпускает лицензии обновления до Континент 4 — они стоят 70% от цены новой лицензии. Такие позиции собраны на карточке «Континент 4 — миграция со старых платформ».
Да, виртуальное исполнение для VMware и KVM: 2, 4, 8 ядер или без ограничения ядер. Это лицензия на ПО — НДС не облагается. Виртуальное исполнение доступно в варианте сертификации ФСТЭК начиная с версии 4.1.5.
Устройство продолжит работать, но базы сигнатур СОВ, категорий URL и фидов Threat Intelligence перестанут обновляться, а без действующей техподдержки не получится обновиться на новые версии ПО. Базовое ПО бессрочное и продления не требует.