Сертифицированная версия Ideco UTM ФСТЭК: преимущества и отличия от других решений

• Сертификат получен 28 декабря 2021 года, номер 4503, соответствует требованиям доверия, сетевым экранам и системе обнаружения вторжений.  

• Сертификат получен в реестре средств защиты информации.  

• Сертифицированная версия имеет те же основные функции, что и обычная версия, но некоторые функции, такие как фаервол, система обнаружения вторжений и прокси-сервер, могут быть использованы только в сертифицированной версии.  

• Сертифицированная версия основана на дистрибутиве 11-й версии, но процессы сборки и исправления ошибок оптимизированы для соответствия требованиям сертификации.  

• Видео обсуждает классификацию стеевых экранов, которые сертифицированы по четвертому уровню и могут применяться в государственных информационных системах первого класса, информационных системах персональных данных первого класса и значимых объектах Киева вплоть до первой категории.  

• Руслан объясняет, что требования между пятым и четвертым уровнями различаются, и выполнение требований четвертого уровня сложнее.  

• Он также упоминает, что на четвертом уровне уже должна быть кластеризация, что реализовано в стек-версии.  

• Руслан не может привести конкретные примеры организаций, которые подходят для стеевых экранов, но он может рассказать о требованиях к экранам и их классификации.  

• Он подчеркивает, что требования между пятым и четвертым уровнями очень различаются, и выполнение требований четвертого уровня сложнее.  

• Руслан также упоминает, что стеевые экраны могут быть установлены в федеральных министерствах и других организациях, где риски по данным максимальны.  

• Обсуждение обновлений ПО и инспекционных контролей.  

• Упоминается возможность обновления через автоматическое обновление, но с проверкой подлинности.  

• Упоминается сертификация ПО на российских платформах, таких как Байкал-М и Байкал-С.  

• Упоминаются платформы на архитектуре ARM, такие как Байкал-М и Байкал-С, и их производительность.  

• Упоминается, что Эльбрус не рассматривается из-за сложности разработки и использования.  

• Упоминается интерес к сотрудничеству с производителями железа, особенно в России.  

• Упоминается, что платформы, подходящие для сертификации, ищутся и рассматриваются.  

• В видео обсуждаются требования к проекту и его реализации, а также возможность использования айдека на разных типах оборудования.  

• Упоминается, что в данный момент нет возможности использовать айдека на мелком оборудовании, но в целом это возможно.  

• В видео задаются вопросы о возможности активации без интернета, использовании гост впн и отказоустойчивости.  

• Отвечают на вопросы о модели безопасности, инспекционном контроле и возможности определения уровня блокировки трафика.  

• Обсуждается возможность обновления без перезагрузки сервера и процедура обновления в случае кластеризации.  

• В сертифицированной версии отсутствуют антивирусы, антиспам, касперский, файервол, авторизация через идека агент и клиент.  

• В ближайших планах - добавление ваф-модуля, но не точно.  

• В сертифицированной версии айдека агент и клиент исключены из-за сложностей с сертификацией.  

• В сертифицированной версии впн сервер работает без изменений, за исключением ад, квпн агента и гуа.  

• В сертифицированной версии есть возможность соединения айдека ут по протоколу айва-два.  

• В сертифицированной версии модуль авторизации по журналам безопасности не всегда надежен.  

• В сертифицированной версии юзергейт имеет поддержку vpn, но это вопрос для изучения.  

• В сертифицированной версии стека у юзергейта есть поддержка моментальной авторизации в чате.