Программно-аппаратные комплексы "Интернет Контроль Сервер" (ИКС)

Сертифицированное средство защиты информации

ПАК ИКС ФСТЭК — сертифицированный межсетевой экран для защиты ГИС, ИСПДн, КИИ и АСУ ТП

Программно-аппаратный комплекс ИКС ФСТЭК — российский сертифицированный межсетевой экран для защиты корпоративных и государственных информационных систем. Решение помогает контролировать сетевой трафик, предотвращать вторжения, разграничивать доступ пользователей и выполнять требования российского законодательства в области информационной безопасности.

ИКС ФСТЭК имеет сертификат ФСТЭК России №4832 от 2 августа 2024 года. Решение соответствует профилям защиты межсетевых экранов типов «А» и «Б» 4-го класса, а также системы обнаружения вторжений сетевого уровня 4-го класса.

Сертификат ФСТЭК №4832 МЭ типов «А» и «Б» СОВ 4-го класса

Для организаций с повышенными требованиями к безопасности

Государственные и муниципальные учреждения
Операторы персональных данных
Субъекты критической информационной инфраструктуры
Промышленные предприятия и владельцы АСУ ТП
Организации, проходящие аттестацию информационных систем

Какие требования помогает выполнить ИКС ФСТЭК

Сертифицированный межсетевой экран применяется как техническое средство защиты информации при выполнении требований ФСТЭК России и федерального законодательства.

Приказы ФСТЭК России

Выполнение технических мер, установленных приказами ФСТЭК №117, №21 для ИСПДн и №239 для объектов КИИ.

152-ФЗ и защита персональных данных

Защита информационных систем персональных данных вплоть до 1-го уровня защищенности включительно.

187-ФЗ и объекты КИИ

Применение в значимых объектах критической информационной инфраструктуры 1-й категории.

Государственные информационные системы

Использование в ГИС до 1-го класса защищенности включительно.

АСУ ТП

Защита автоматизированных систем управления производственными и технологическими процессами до 1-го класса защищенности.

ИСОП и ограничение доступа

Применение в информационных системах общего пользования 2-го класса, а также выполнение требований 139-ФЗ, 436-ФЗ и Указа Президента №250.

Области применения

Где может использоваться ИКС ФСТЭК

ПАК ИКС ФСТЭК подходит для построения защищенного сетевого периметра в информационных системах с высокими требованиями к классу и уровню защищенности.

ГИС
До 1-го класса защищенности включительно

ИСПДн
до 1-го уровня защищенности включительно

КИИ
Значимые объекты 1-й категории

АСУ ТП
До 1-го класса защищенности включительно

ИСОП
Информационные системы 2-го класса

Соответствие нормативным требованиям

Требования приказа ФСТЭК №117, реализуемые с помощью ИКС ФСТЭК

ИКС ФСТЭК реализует комплекс механизмов идентификации, межсетевого экранирования, регистрации событий, предотвращения вторжений, резервного копирования и обеспечения отказоустойчивости.

п. 63а Идентификация и аутентификация пользователей

ИКС поддерживает авторизацию пользователей по IP- и MAC-адресам, Captive Portal, синхронизацию с LDAP и централизованную аутентификацию через Active Directory, FreeIPA (ALD Pro) и Samba DC.

п. 63б Управление доступом

Межсетевой экран фильтрует трафик по IP-адресам, портам, протоколам и MAC-адресам. Модуль контроля приложений позволяет разрешать или блокировать доступ к отдельным приложениям, интернет-сервисам и категориям ресурсов.

п. 63в, п. 49 Регистрация событий безопасности

IDS/IPS и система логирования фиксируют инциденты, попытки доступа, подключения пользователей, изменения правил и административные действия. Поддерживается формирование отчетов и передача событий в SIEM по протоколу Syslog.

п. 63м, п. 47 Защита точек беспроводного доступа

Межсетевой экран позволяет изолировать беспроводной Wi-Fi-сегмент от корпоративной сети и настроить отдельные политики доступа для беспроводных пользователей и устройств.

п. 63о Обнаружение и предотвращение вторжений

IDS/IPS блокирует попытки несанкционированного доступа, эксплойты, ботнеты, DoS-атаки, вирусную активность, spyware, TOR, анонимайзеры, телеметрию Windows и обращения к скомпрометированным IP-адресам.

п. 63п Сегментация и межсетевое экранирование

ИКС контролирует движение трафика между сетевыми сегментами, позволяет создавать разрешающие и запрещающие правила, назначать приоритеты и ограничивать доступ к внутренним ресурсам организации.

п. 63р Защита от DoS- и брутфорс-атак

IDS/IPS защищает сеть от атак, направленных на отказ в обслуживании. Межсетевой экран ограничивает количество подключений, а Fail2ban блокирует перебор паролей и многократные попытки авторизации.

п. 40, п. 59 Контент-фильтрация и контроль интернет-доступа

Контент-фильтр блокирует нежелательную информацию по категориям, словам и выражениям. Поддерживаются обновления списков Минюста, фильтрация интернет-ресурсов и блокировка трафика по географическому признаку.

п. 55 Резервное копирование

Поддерживается ручное и автоматическое резервное копирование конфигурации системы, статистики, баз данных веб-ресурсов и содержимого файлового сервера.

п. 55 Кластеризация и отказоустойчивость

Для повышения доступности сетевой защиты может использоваться отказоустойчивый кластер, работающий в режиме Active/Standby.

п. 55 Агрегация и резервирование каналов

Несколько физических каналов можно объединить в один логический канал в режимах Failover, LACP, Load Balance и Broadcast. Это повышает пропускную способность и надежность подключения.

п. 72 Класс защиты для ГИС 1-го класса

Сертификат ФСТЭК №4832 подтверждает соответствие ИКС требованиям к межсетевым экранам типов «А» и «Б» 4-го класса и системе обнаружения вторжений 4-го класса, что позволяет использовать решение в ГИС 1-го класса защищенности.

Подберите ПАК ИКС ФСТЭК под требования вашей информационной системы

Поможем выбрать аппаратную платформу с учетом количества пользователей, сетевой нагрузки, класса защищенности, категории объекта КИИ и требований к отказоустойчивости.