10 июня 2014
UserGate Proxy & Firewall повысил уровень сертификата ФСТЭК
Компании Entensys (область специализации интернет-безопасность) и АЛТЭКС-СОФТ (область специализации контент-анализ) сертифицировали соответственно требованиям ФСТЭК РФ свой совместный продукт UserGate Proxy & Firewall, выполняющий функции Межсетевого Экрана (МЭ) и Средства Обнаружения Вторжений (СОВ)
Согласно выданному сертификату ФСТЭК России № 3164 от 20.05.201, новая система UserGate Proxy & Firewall 6.0 VPN GOST, предназначенная для защиты против вторжений и оснащенная межсетевым экраном, представляет собой программное средство по борьбе с несанкционированным доступом к данным, не относящимся к государственной тайне. Кроме этого, продукт прошел испытания на соответствие трем документам – «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа» (по 3 классу защиты), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты (ИТ.СОВ.С4.ПЗ)» (получил 4 класс), а также «Требования к системам обнаружения вторжений» (получил 4 класс).
Данное ПО может быть применено как составная часть АС (класс защиты 1Г), а также для государственных информационных систем (по 1 классу защиты) и для информационных систем персональной информации. Чтобы выполнить требования по 4 классу защищенности против вторжений программный комплекс прошел контроль на отсутствие недекларированных возможностей, имеющих 4 уровень контроля.
Помимо сертифицированного функционала, UserGate Proxy & Firewall имеет и другие возможности. Он соответствует заданию по защите данных, а также имеет уровень доверия ОУДЗ, который был приобретен на основе руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий». В ходе проведения исследования были выявлены такие важные функции, как прокси-сервер, предназначенный для безопасного доступа к различным сетям, двухстороннее криптографическое распознавание администратора и пользователей системы по нескольким параметрам на базе СКЗИ КриптоПро CSP, а также модуль для контроля над активностью приложений, которые были запущены через локальную сеть. Кроме этого, комплекс способен проводить URL-фильтрацию (применяется уникальное решение Entensys URL Filtering) и выполнять совместные операции с защитными программами Panda Security, AVIRA и Лаборатории Касперского.
По словам Дмитрия Курашева, директора компании Entensys, сначала продукт компании получил первый класс защиты среди всех остальных средств и сертификат ФСТЭК для Межсетевых экранов. В настоящее же время последнее разработанное решение также стало первоклассным. Комплекс имеет не только мощный функционал, но и является сертифицированным СЗИ в Российской Федерации. Курашев также выразил особую благодарность компании АЛТЭКС-СОФТ за продуктивное сотрудничество и надеется, что их совместная работа приведет к появлению на рынке еще множества интересных продуктов.
По мнению Сергея Уздемира, генерального директора АЛТЭКС-СОФТ, проведенная работа была непростой, по большей части из-за того, что продукт должен был иметь широкий функционал, а это увеличило количество процедур разработки и проведения тестирования, необходимых для данного комплекса документов. Специалист уверен в дальнейшей востребованности нового решения, а именно для обеспечения защиты в ИСПДн, а также ГИС.
На заметку: HP Proliant DL380e Gen8 построен на основе процессоров Intel Xeon E5-2400 и поддерживает установку до 384GB оперативной памяти. Сервер обеспечивает базовую функциональность и плотное хранилище в форм-факторе 2U с 2 сокетами.
