«Цифровые решения» — интеллектуальное сетевое оборудование для ИБ
Официальный дистрибьютор российского производителя брокеров сетевых пакетов и ответвителей трафика в Беларуси. Повышение скорости и качества обработки трафика для ваших систем безопасности.
«Цифровые решения» — российский разработчик и производитель сетевого оборудования для информационной безопасности. Компания осуществляет полный цикл производства на основе собственных разработок: от аппаратных платформ до технологий работы с сетевым трафиком.
Работа «Цифровых решений» выстроена на двадцатилетнем опыте исследований и экспертизе нескольких сотен специалистов. Собственная лаборатория и производственные мощности обеспечивают высокую надежность решений и позволяют развивать линейки оборудования под растущие потребности отрасли.
Благодаря флагманским продуктам — брокерам сетевых пакетов DS Integrity NG и ответвителям сетевого трафика DS TAP, каждый проект по внедрению на сетях заказчиков сопровождается увеличением скорости и качества обработки трафика, а также оптимизацией работы существующих систем ИТ и ИБ. Всё выпускаемое оборудование входит в Единый реестр российской радиоэлектронной продукции.
Сегодня у компании три офиса на территории России (в Москве и Пензе) и собственное производство в Москве. Команда насчитывает более 380 сотрудников, в числе которых большое количество разработчиков высокого уровня.
Сетевые решения компании:
- Брокеры сетевых пакетов DS Integrity NG – решение нового поколения для подключения систем анализа трафика и информационной безопасности к сетевой инфраструктуре крупных компаний, центров обработки данных и АСУ ТП. Линейка устройств поддерживает интерфейсы 1/10/25/40/100G и осуществляет функции агрегации, оптимизации и балансировки трафика с пропускной способностью до 1,6 Тбит/с.
- Ответвители сетевого трафика DS Optic-TAP и DS Copper-TAP – базовый элемент решения по снятию 100% копии трафика с сети. В качестве «потребителей» такого трафика выступают комплексы обнаружения и предотвращения вторжений IDS/IPS, системы NTA/NDR, DLP, COPM и другие системы анализа.
- Агрегирующий однонаправленный шлюз Феникс-ДИОД – устройство для безопасного подключения сетей АСУ ТП к внешним информационным системам. Данное оборудование позволяет на аппаратном уровне изолировать сеть АСУ ТП от атак и других негативных воздействий извне.
Презентация ЦИФРОВЫЕ РЕШЕНИЯ>>> СКАЧАТЬ
Презентация ЦИФРОВЫЕ РЕШЕНИЯ>>>СКАЧАТЬ
Балансировщик нагрузки DS Proxima>>>СКАЧАТЬ
Что такое брокер сетевых пакетов (Network Packet Broker) и зачем он нужен?
Простыми словами, это «умный коммутатор» для трафика, который поступает в ваши системы безопасности . Он собирает копии трафика из разных точек сети (с помощью TAP или SPAN-портов), обрабатывает его (фильтрует, удаляет дубли, агрегирует, балансирует) и передает уже «очищенный» и оптимизированный поток в ваши анализаторы трафика, такие как SIEM, NTA/NDR, DLP и другие .
Зачем это нужно:
Снижение нагрузки: Системы мониторинга (NTA/NDR) получают только нужный трафик без «мусора» (дублей, служебных пакетов). Это может снизить нагрузку на них на 50–70% .
Экономия ресурсов: Вы можете подключать несколько систем безопасности к одному потоку данных благодаря функции репликации трафика . Это позволяет не покупать дорогостоящие SPAN-порты для каждой системы.
Масштабируемость: Брокеры позволяют строить кластеры из систем анализа трафика, распределяя нагрузку между ними .
Чем ответвитель трафика (TAP) отличается от использования SPAN-порта на коммутаторе?
TAP (Test Access Point) — это физическое устройство, которое подключается в разрыв сетевого кабеля и создает 100% копию всего проходящего через него трафика, включая поврежденные или нестандартные пакеты . Он не зависит от настроек коммутатора и не может быть отключен удаленно .
SPAN-порт — это программная функция на коммутаторе, которая зеркалирует трафик с одного порта на другой . У этого метода есть недостатки :
Потеря пакетов: При высокой нагрузке коммутатор может сбрасывать пакеты, направляемые на SPAN-порт.
Неполная копия: SPAN не копирует поврежденные или некорректные пакеты (уровень L1).
Изменение меток времени: Это может вносить ошибки в работу систем анализа.
Риски безопасности: SPAN-порт является адресуемым и может стать целью атаки.
Вывод: TAP обеспечивает более надежный и полный захват трафика, критичный для систем ИБ, особенно на высоких скоростях .
Какие основные задачи решают продукты «Цифровые решения»?
Компания «Цифровые решения» предлагает комплексные решения для работы с сетевым трафиком, которые решают следующие задачи :
Сбор трафика: Снятие 100% копии трафика в любой точке сети с помощью ответвителей DS TAP (медных и оптических) .
Оптимизация и подготовка трафика: Агрегация потоков с нескольких точек, фильтрация ненужного трафика, удаление дублей, балансировка нагрузки между системами анализа с помощью брокеров сетевых пакетов DS Integrity NG .
Безопасная передача данных: Однонаправленная передача телеметрии из сетей АСУ ТП в системы мониторинга без риска обратного воздействия с помощью агрегирующего шлюза «Феникс-ДИОД» .
Балансировка нагрузки: Горизонтальное масштабирование NGFW, WAF, Proxy и серверов приложений с помощью аппаратного балансировщика DS Proxima .
С какими системами безопасности совместимо оборудование «Цифровые решения»?
Оборудование «Цифровых решений» успешно протестировано и совместимо с продуктами ведущих российских вендоров, включая :
«Лаборатория Касперского»: Платформы Kaspersky Anti Targeted Attack (KATA), Kaspersky Industrial CyberSecurity (KICS) .
Positive Technologies: Системы PT Network Attack Discovery (PT NAD), PT Industrial Security Incident Manager (PT ISIM) .
Код Безопасности, ИнфоТеКС и другие .
Это позволяет строить комплексные, полностью российские решения для защиты ИТ-инфраструктуры и АСУ ТП .
Подходит ли это оборудование для промышленных сетей (АСУ ТП)?
Да, решения «Цифровых решений» активно применяются для защиты промышленных объектов . Для этого есть специальные продукты:
Ответвители DS Optic-TAP/DS Copper-TAP: Позволяют получить 100% копию трафика в сетях АСУ ТП без влияния на их работу, являясь альтернативой SPAN-портам .
Однонаправленный агрегатор «Феникс-ДИОД»: Обеспечивает безопасную (однонаправленную) передачу телеметрии и трафика из контура АСУ ТП в систему мониторинга, полностью исключая возможность внешнего воздействия на технологический процесс .
Внесено ли оборудование в реестр Минпромторга? Как это влияет на закупки?
Да, вся продукция «Цифровых решений» включена в Единый реестр российской радиоэлектронной продукции и соответствует критериям доверенного программно-аппаратного комплекса (ПАК) .
Влияние на закупки: Это критически важно для государственных заказчиков, организаций с госучастием и объектов критической информационной инфраструктуры (КИИ). Наличие в реестре позволяет закупать оборудование в рамках программ импортозамещения без дополнительных согласований и является подтверждением его российского происхождения и надежности