Migsoft
0
Код Безопасности ФСТЭК № 4259: МЭ типа «Г» ФСБ: СКЗИ КС2/КС3 TLS-шлюз + WAF

Континент TLS Сервер

Континент TLS Сервер — российский TLS-шлюз с WAF от «Кода Безопасности»: защищённый доступ к веб-приложениям по ГОСТ (Kontinent TLS). Сертификаты ФСТЭК России (МЭ типа «Г», УД4) и ФСБ России (СКЗИ КС2/КС3). Лицензируется по одновременным подключениям — прокси, SSL VPN-туннель или WAF; клиенты пользователям не нужны или бесплатны. Цены по официальному прайсу вендора.

Континент TLS Сервер
1

Подберите лицензии Континент TLS

Выберите режим и число одновременных подключений; аппаратную платформу — на карточке платформ.

1.1Режим подключения

Лицензируются одновременные подключения пользователей к TLS-серверу в выбранном режиме.
Прокси — публикация веб-приложений
Доступ пользователей к опубликованным веб-приложениям через TLS-шлюз, аутентификация на шлюзе.
от 209 339 ₽
Туннель — SSL VPN
Полноценный VPN-туннель с ГОСТ или RSA/AES: доступ к корпоративным ресурсам через браузер или клиент.
от 209 339 ₽
WAF — защита веб-приложений
Межсетевой экран уровня приложений: OWASP Top 10, защита от ботов, L7 DDoS, машинное обучение.
от 860 000 ₽

1.2Одновременных подключений

Считайте по пиковому числу пользователей, одновременно работающих с защищаемыми веб-ресурсами — не по общему числу сотрудников. Лицензии суммируются: можно начать с меньшего и докупить лицензией обновления подключений. Значения — фиксированные позиции прайса вендора.
  • 100 от 209 339 ₽
  • 250 от 234 700 ₽
  • 300 от 291 869 ₽
  • 500 от 424 384 ₽
  • 1 000 от 547 848 ₽
  • 2 000 от 1 015 560 ₽
  • 3 000 от 1 500 408 ₽
  • 4 000 от 1 981 325 ₽
  • 5 000 от 2 113 020 ₽
  • 6 000 от 2 283 372 ₽
  • 7 000 от 2 345 944 ₽
  • 8 000 от 2 421 619 ₽
  • 9 000 от 2 585 583 ₽
  • 10 000 от 2 823 120 ₽
  • 15 000 от 4 093 089 ₽
  • 20 000 от 4 643 730 ₽
  • 30 000 от 7 458 404 ₽
  • 45 000 от 11 129 664 ₽

1.3Техническая поддержка

Базовая поддержка входит в цену и действует только первый год. Ключ «Стандартный» продолжает поддержку и обновления после первого года и вдвое ускоряет реакцию на инциденты. Состав уровней — по официальным условиям ТП «Кода Безопасности».
Базовая (включена)
В цене, первый год
  • Портал самообслуживания, e-mail и Telegram-бот
  • Работа над инцидентами 8×5 (рабочие дни, МСК)
  • Доступ к обновлениям продукта и базе знаний
  • Удалённое подключение для диагностики
  • Критичный инцидент — в работу за 1 час
Входит в стоимость и действует один год с момента продажи. Не продлевается.
Стандартный (20%)
+20% в год
  • Всё из базовой поддержки
  • Продолжение поддержки и обновлений после первого года
  • Продлевается ежегодно
  • Критичный инцидент — в работу за 30 минут (вдвое быстрее)
  • Существенный — 45 минут, средний — 1 час (у базовой 2 и 4 часа)
Без действующего ключа ТП после первого года нет обновлений версий и обращений к вендору.
Состав — по официальным условиям технической поддержки «Кода Безопасности». Уровни «Расширенный» и «Премиальный» для этого продукта оформляем через менеджера.
Загружаем прайс…
Не удалось загрузить прайс.

Все артикулы и цены →

Уровни технической поддержки

Базовая (включена)
Стандартный (20%)
Условия
Срок действия Первый год (входит в цену) 1 год, продлевается ежегодно
Обновления версий и обращения к вендору после 1-го года
Скорость реакции
Критичный инцидент — передача в работу до 1 часа до 30 минут
Существенный инцидент — передача в работу до 2 часов до 45 минут
Средний инцидент — передача в работу до 4 часов до 1 часа

О Континент TLS Сервер

Что это и для каких задач применяется

Континент TLS Сервер (Континент Web) — шлюз защищённого доступа к веб-приложениям: пользователи подключаются к корпоративным порталам и сервисам по каналу с шифрованием ГОСТ, а встроенный WAF защищает сами приложения от атак.

Сценарии работы: публикация веб-приложений через аутентификацию на шлюзе (режим прокси), полноценный SSL VPN с ГОСТ и RSA/AES (режим туннеля) и защита веб-приложений — OWASP Top 10, защита от ботов, GeoIP, L7 DDoS, сигнатурный анализ и машинное обучение (режим WAF).

Лицензируется число одновременных подключений в выбранном режиме — от 100 до 45 000 на один сервер; лицензии суммируются, инфраструктура масштабируется линейно. Для подключения по ГОСТ пользователи применяют Континент ZTN Клиент, КриптоПро CSP или Валидата CSP; по RSA/AES достаточно обычного браузера.

Серверная часть работает на аппаратных платформах IPC (карточка «Аппаратные платформы») версии 2.5 или 2.7 в семействах сертификации ФСТЭК и ФСБ.

Характеристики

Сертификация
ФСТЭК России Сертификат № 4259: МЭ уровня сети типа «Г» 4 класса, 4 уровень доверия (до 15.06.2030)
ФСБ России СФ/114-5391: СКЗИ классов КС2/КС3 (до 01.01.2029)
Реестр российского ПО Континент TLS Сервер — запись № 229
Реестр РЭП Минпромторга Платформы Континент TLS IPC-R50…R3000
Режимы и защита
Прокси Публикация веб-приложений, аутентификация на шлюзе, SSO
Туннель SSL VPN с ГОСТ и RSA/AES
WAF OWASP Top 10, защита от ботов, GeoIP, L7 DDoS, сигнатуры + машинное обучение
Клиенты для ГОСТ Континент ZTN Клиент, КриптоПро CSP, Валидата CSP; для RSA/AES — браузер
Лицензирование
Единица лицензирования Одновременные подключения к серверу (100 — 45 000)
Масштабирование Лицензии суммируются, докупка — лицензиями обновления подключений
Версии сервера 2.5 и 2.7 (актуальная сборка 2.7.1)
НДС Лицензии — не облагаются; платформы и ТП — 22%

Как лицензируется Континент TLS

Сервер + лицензии на одновременные подключения.

Выберите режим — прокси, туннель или WAF — и число одновременных подключений: от 100 до 45 000 (в режиме туннеля до 20 000, WAF — 1 000/3 000/5 000).

Лицензии активируются на TLS-сервере и суммируются: подключения можно наращивать по мере роста.

Серверная часть работает на аппаратной платформе IPC или в виртуальной среде — установочный комплект виртуального исполнения на карточке обновлений.

Ключ ТП «Стандартный» — 20% от цены лицензии, продлевается ежегодно.

Сертификаты и применение

Для госсектора и коммерческих веб-сервисов с ГОСТ.

Сертификат ФСТЭК России № 4259 (МЭ типа «Г», 4 уровень доверия) позволяет применять сервер для защиты веб-приложений в ГИС и ИСПДн.

Сертификат ФСБ России СФ/114-5391 подтверждает классы СКЗИ КС2 и КС3 — ГОСТ-шифрование каналов до браузера пользователя, в том числе для госуслуг и личных кабинетов.

Платформы имеют статус российской радиоэлектронной продукции Минпромторга.

НДС и документы

Для бухгалтерии покупателя.

Лицензии на подключения НДС не облагаются (пп. 26 п. 2 ст. 149 НК РФ, реестр российского ПО № 229).

Аппаратные платформы, комплекты и ключи ТП — с НДС 22%.

Юридическим лицам выставляем счёт и заключаем договор.

Другие версии

Континент TLS Сервер — аппаратные платформы
Аппаратные платформы для СКЗИ «Континент TLS Сервер»: IPC-R50…IPC-R5000 версий 2.5 и 2.7 в семействах сертификации ФСТЭК и ФСБ (исполнения КС2 и КС3), с ключами технической поддержки. В цену включён НДС 22%; цены по официальному прайсу «Кода Безопасности».
от 472 500 ₽
Континент TLS Сервер — обновления и комплекты
Обновления СКЗИ «Континент TLS Сервер» до версий 2.5 и 2.7, лицензии обновления числа одновременных подключений, установочные комплекты всех исполнений и модули трансиверов. Цены по официальному прайсу «Кода Безопасности».
от 1 680 ₽
Континент ZTN Клиент
Континент ZTN Клиент — VPN-клиент удалённого доступа нового поколения от «Кода Безопасности»: ГОСТ-шифрование и контроль соответствия рабочего места политикам безопасности (Zero Trust); латиницей — Kontinent ZTN. Клиенты для Windows, Linux, macOS, Android, iOS и ОС Аврора; сертификаты ФСБ России. Лицензия — на подключение к Серверу доступа, цены по прайсу вендора.
от 7 981 ₽

Другие продукты «Код Безопасности»

Jinn-Client
Программа квалифицированной электронной подписи для рабочего места: показывает подписываемый документ в доверенной среде, недоступной операционной системе, и подписывает его по ГОСТ Р 34.10-2012. Версия 1.x — для Windows, версия 2.0 — для Linux. Сертификат ФСБ России.
от 3 859 ₽
Secret Net LSP
Сертифицированное средство защиты от несанкционированного доступа для компьютеров под Linux: вход по паролю или токену, контроль целостности, замкнутая программная среда и межсетевой экран. Управляется из той же консоли Secret Net Studio, что и Windows-машины.
от 588 ₽
Secret Net Studio
Сертифицированное СЗИ от несанкционированного доступа для рабочих станций и серверов под Windows и Linux. Защита входа, контроль устройств, межсетевой экран, шифрование, антивирус и обнаружение вторжений — модулями или готовым набором.
от 599 ₽
vGate R2
Средство защиты виртуальной инфраструктуры: разделяет полномочия администратора виртуализации и администратора безопасности, контролирует целостность конфигураций виртуальных машин, ведёт доверенную загрузку и аудит событий. Работает и с VMware, и с российскими средами виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест». Лицензия бессрочная, считается по физическим процессорам защищаемых хостов.
от 115 625 ₽
АПКШ Континент 3.9
АПКШ «Континент» 3.9 — аппаратно-программный комплекс шифрования от «Кода Безопасности»: централизованная защита сети и VPN по ГОСТ, класс КС. Сертификаты ФСТЭК России (МЭ типа «А» и СОВ 3 класса, УД3) и ФСБ России (СКЗИ КС2/КС3), реестры российского ПО и ПАК. Платформы от Mini-ITX до 25 Гбит/с, готовые отказоустойчивые кластеры; базовая поддержка на 1 год включена.
от 108 414 ₽
АПКШ Континент 3.9 — лицензии
Лицензии ролей для АПКШ «Континент» 3.9: криптошлюз, КШ с Сервером доступа, ЦУС, ЦУС с СД, криптокоммутатор и детектор атак — на все актуальные платформы IPC, одиночные и кластерные. Сертификаты ТП детектора атак с годовой базой решающих правил СОВ. Лицензии НДС не облагаются.
от 60 977 ₽
АПКШ Континент 3.9 — обновления
Лицензии обновления АПКШ «Континент» до версии 3.9 для действующих сетей: ЦУС, КШ, КК, детектор атак и кластерные варианты, включая снятые с продажи платформы. Сертификаты техподдержки для устаревших платформ. Цены по официальному прайсу «Кода Безопасности».
от 83 779 ₽
Континент 3.9.3 КВ
АПКШ «Континент» 3.9.3 КВ — исполнение комплекса шифрования класса КВ для защиты федеральных ГИС и VPN-сетей с повышенными требованиями. Сертификаты ФСБ России (СКЗИ класса КВ, МЭ 4 класса), управление гибридной сетью КВ и КС в едином контуре. Платформы IPC-R10…R3000, кластеры; базовая поддержка на 1 год включена.
от 192 396 ₽

Частые вопросы

Нет. Для подключения по RSA/AES достаточно обычного браузера. Для ГОСТ-шифрования используется Континент ZTN Клиент (лицензируется на стороне сервера доступа), КриптоПро CSP или Валидата CSP.

Прокси публикует конкретные веб-приложения: пользователь аутентифицируется на шлюзе и работает только с разрешёнными сервисами. Туннель — это полноценный SSL VPN: шифрованный канал до корпоративной сети. WAF — отдельный режим защиты самих веб-приложений от атак.

Лицензии суммируются: докупите лицензию на дополнительные подключения или возьмите лицензию обновления одновременных подключений (карточка «Обновления и комплекты»).

По числу подключений и пропускной способности: от IPC-R50 (до 12 Гбит/с TLS) до IPC-R3000 (до 40 Гбит/с, 250 000 RPS). Платформы со своей сертификацией — на карточке «Аппаратные платформы Континент TLS».

Поможем защитить веб-приложения по ГОСТ
Рассчитаем подключения и платформу, выставим счёт и оформим договор.