ИК.УД

Доверенный ПАК
Безопасный удалённый доступ к АСУТП
Без риска утечки и компрометации

Принцип работы

ИК.УД действует как шлюз между внешними пользователями и защищённой системой управления.
Доступ разрешается только после согласования, активируется физическим ключом.
Подрядчик подключается к системному киоску используя двухфакторную аутентификацию, через защищённый VPN-туннель с шифрованием трафика согласно требованиям ФСТЭК РФ.
Заказчик на объекте может видеть всё, что делает пользователь, а в случае инцидента — мгновенно прервать соединение. Все действия фиксируются в логах и видеозаписи — для аудита и расследования.

Преимущества

Защита на всех уровнях

Работает
«из коробки»

Не требует изменений в архитектуре

Легко
масштабируется

Российские
компоненты 🇷🇺

Интеграция
специалистами АСУ

Высокая производительность

Мгновенное физическое отключение при необходимости

ФСТЭК
Минцифры
Минцифры

Доверенный ПАК

  • Постановление №1912 (российское происхождение, реестр российского ПО)
  • Приказ ФСТЭК России от 25.12.2017 N 239
    • ЗИС.2 — Защита периметра информационной (автоматизированной) системы
    • ЗИС.34 — Защита от угроз отказа в обслуживании (DOS, DDOS-атак)
    • ЗИС.4 — Сегментирование информационной (автоматизированной) системы
    • ЗИС.8 — Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы

Превосходя альтернативы

Собрали лучшее и объединили в ПАК «ИК.УД»

⛔️ Недостатки альтернативных решений

✅ Преимущества ИК.УД

Оперативное внедрение

ПАК «ИК.УД» – готовое решение «из коробки».
Быстрая установка и настройка без вмешательства в критические производственные процессы.
Сервисная поддержка 24/7, готовая решать задачи на всех этапах эксплуатации.

2

недели

средний срок
внедрения

Этапы внедрения

  • Подбор конфигурации
  • Подготовка и тестирование
  • Монтаж, настройка, наладка
  • Обучение персонала
  • Поддержка и сопровождение

Технические характеристики

ПАК «ИК.УД» – конфигурируемое промышленное решение.

Раздел

Характеристика

Защищённый доступ (VPN)
  • ГОСТ-совместимые клиенты: ViPNet, С-Терра, Континент
  • Опционально – OpenVPN / WireGuard и другие для быстрых пилотов и мульти-облаков.
Аппаратная изоляция линии
  • EtherCut – мгновенный физический разрыв Ethernet
  • Опция: внешнее реле-управление для интеграции с АСУТП-автоматикой
Операционная система (ФСТЭК) Astra Linux SE «Смоленск»
Запись и аудит Full HD-видеозапись всех сессий + syslog, локальный буфер 4 ТБ ≈ 60 дней, выгрузка на SOC-NAS
Двухфакторная авторизация USB-токен (ГОСТ, PIN) / локальная кнопка-согласование / OTP-RADIUS
Совместимость проверена Реальные стенды: Teleperm ME, Siemens PCS 7, SPPA-T3000, WinCC, GE Mark VIe, Metso DNA, Квинт, решения «ИНКОНТ» — и продолжаем расширять список.
Варианты исполнения
  • Настольный
  • 19″ 2U стоечный корпус

Запросите демо ПАК «ИК.УД»

Расскажем, как «ИК.УД» защищает промышленные сети, продемонстрируем принцип работы, поможем с интеграцией и подберём оптимальную конфигурацию под архитектуру вашего объекта.