Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: Пред. 1 2
Ответить
RSS
UserGate Proxy & Firewall 5.2F
Сразу хочется предложить vipnet http://www.infotecs.ru/ , Застава http://www.zastava.ru/ . Очень дорого, но не придется нарушать топологию сети. Континет очень неплохое аппаратное решение http://www.securitycode.ru/products/continent/ . Тут уж вам решать как строить вашу защиту или реорганизовать. Еще есть ФПСУ IP и другие.
по ходу это все не дешево и сердито, а дорого и глупо...
Писал в usergate вопрос, можно ли их использовать для к1 т.к. в сертификате не всё у них есть.

Их ответ.
Код
"Ниже есть информация как закрыть не достающие пункты для защиты ИСПДн 1
класса.
UserGate 5.2.F сертифицирован на соответствие РД МЭ по 4 классу и
Задание по безопасности UG_P&F_5.2.F.ЗБ, расширяющим требования к
безопасности данного продукта.

Наличие проверки на НДВ по 4 уровню контроля и расширенные
функциональные возможности, приведенные в ЗБ, позволяют использовать
UserGate 5.2.F, при выполнении ряда организационно-технических
мероприятий, в системах защиты ИСПД класса К1.

Соответствие требованиям по защиты ИСПДн класса К1 (Приказ ФСТЭК № 58 от
05.02.2010г), в части поставленных вопросов, выполняется следующими
организационно-техническими мероприятиями:

1. «Фильтрация на транспортном уровне запросов на установление
виртуальных соединений с учетом транспортных адресов отправителя и

получателя»;

Реализация:

Фильтрация выполняется штатными средствами межсетевого экрана

Устанавливается правило типа,

IP1:port1 -> IP2:port2 - drop(accept)


Здесь IP1 - адрес удаленного хоста, IP2 - адрес сетевого интерфейса
машины с UserGate, port1(port2) - порты источника и назначения.


При создании правила типа FW, по умолчанию предполагается, что порт
источника любой. Такое предположение справедливо, поскольку, например
для Windows систем, порт источника назначается из т.н. диапазона
Ephemeral ports (1024 - MaxUserPort). Тем не менее, в правиле файервола
можно указать и конкретный порт источника.

Приведу пример. Пусть адрес сетевого интерфейса машины с UserGate -
192.168.0.1. Создадим правило FW, разрешающее подключаться любому
клиенту на порт 445 TCP сервера. В консоли администратора (Межсетевой
экран - Правила) указываем:


Источник - Любой

Назначение - интерфейс с адресом 192.168.0.1 Сервис - SMB Действие -
Разрешить

В файле настроек (%UserGate%\config.cfg) это правило имеет вид:


<fw enabled="1" name="Test" action="SEND" service="6:445;"

priority="190" source_ip="FULL" source_port="FULL" dest_ip="192.168.0.1"

direction="both" report="1"/>


Указать конкретный порт источника можно, отредактировав параметр
source_port в файле настроек. После редактирования нужно перезапустить
UserGate Proxy, чтобы новые настройки вступили в силу.


2. «Аутентификация входящих и исходящих запросов методами, устойчивыми

к пассивному и (или) активному прослушиванию сети»

Реализация:

Выполняется при установке «Клиента авторизации». Клиент авторизуется по
логину и паролю. Авторизация осуществляется по защищенному протоколу SSL
(я надеюсь?).

Кроме того, рекомендуется использовать технические средства мониторинга
сетевого трафика.

3. «Регистрация и учет запросов на установление виртуальных соединений»;

Реализация:

Логирование сетевых пакетов по IP-адресам, номерам протоколов и номерам
портов обеспечивает регистрацию, учет и  идентификацию любых соединений,
в том числе виртуальных.


4. «Идентификация и аутентификация администратора межсетевого экрана
при его удаленных запросах методами, устойчивыми к пассивному и

активному перехвату информации».

Реализация:

1. В настройках МЭ запретить удаленную авторизацию администратора
межсетевого экрана.

2. При необходимости, использовать внешние защищенные сертифицированные
средства аутентификации, для авторизации на сервере на котором
установлен UserGate."

Изменено: funny bunny - 01.11.2010 12:40:08
Интересно, такая реализация убедит регуляторов?
А он сам раздает инет? То есть на WinXP он может стать маршрутизатором со всеми радостями UserGate P&Fw? Я вижу его в 1U-корпусе с WinXP.. альтернатива континента, но 1U-сервер будет не дороже 25k + Win за 5k
С континентом он и рядом не стоял))
Цитата
Oleg пишет:
С континентом он и рядом не стоял))


Олег, в разрезе КС3 это альтернатива: ничего из континента просто не нужно. А континент обойдется в три раза дороже, мне континент нравится, но я его купить не смогу в ближайшие 143 года
Причем тут нравится или не нравится? Это совершенные разные продукты, как технически . так и по назначению. Про КС3 уточните , что имелось имелось ввиду?
OpenVPN ГОСТ Вам в помощь !!!!!!!!!
33,000 сервер
1100 клиент
В разы дешевле аналогов
http://www.cryptocom.ru/products/openvpn.html#usage
casper vs tempurpedic mattress mattress casper wy casper coupon casper com foam mattress
casper mattress reviews 2017 casper wyoming mattress mattresses casper review casper mattress full
casper mattress coupon codes casper promo codes casper discount codes casper bed coupon
casper beds promo code coupon for casper mattress casper bed promo code casper promo
casper com mattresses reviews casper mattress factory full casper mattress casper mattress pictures
casper com mattresses full casper soft mattress casper mattress cost casper sleep mattresses reviews
casper promo casper discount code casper coupon code casper promo
casper find code casper promo code 75 free casper coupon code caspers discounts
casper com mattress delivery casper mattress beds casper mattress reviews casper bed
casper mattress bed casper mattress store casper wy bad casper mattress reviews
casper mattress discount code casper coupon codes casper promotion code casper coupon code sheets
caspers promo code casper bed discount caspers promo code coupon casper
casper mattresses full casper mattress casper mattresses prices casper mattress prices
casper mattress reviews 2017 mattress stores casper wy casper mattress showroom casper mattress foam
promo code caspers casper coupon code casper promo code coupon for casper mattress
casper coupon code casper com promo code casper bed discount casper coupon code
casper mattress cost casper mattress reviews cheap casper mattresses casper mattress complaint
casper sleep mattress reviews reviews casper com mattress casper sleep mattresses review casper mattress box
free casper coupons casper coupons casper com coupon code casper mattress promo code
free casper coupon casper bed discount promo code caspers free casper coupons codes
reviews of casper mattress casper vs tempurpedic mattress casper twin extra long mattress review casper mattress deals
casper mattress problems casper mattresses stores casper mattress la casper mattress company
caspers promo code casper coupon code casper discount codes casper coupon code
casper coupon code casper coupon code printable casper coupon casper discounts
mattress review casper casper 10 mattress casper mattresses prices casper online mattresses
mattress casper wy where to buy casper mattress casper mattress price casper mattress discount
casper discounts casper discount code casper discount codes casper mattress coupon
casper bed coupon code casper promo codes caspers discounts code casper
casper mattress referral casper reviews casper com mattress review casper mattress cheap
clean casper mattress casper mattress size yelp casper mattress review mattresses casper reviews
caspers promo code casper mattress coupon code casper dog bed coupon casper codes
casper bed promo code casper coupons online caspers promo codes casper discount code
casper mattress showroom casper online mattress bed casper mattresses mattress online casper
reviews of casper mattress mattress stores casper wy casper com mattress reviews casper mattress reviews
casper promo caspers promo codes casper mattress discount code casper mattress discount code
casper promotion code coupon casper promo code caspers casper discounts
casper mattresses review casper mattresses store casper com casper matresses
casper best mattress cheap casper mattress reviews mattress casper casper mattress special
casper bed promo code casper mattress coupon code free casper coupon code caspers promo codes
casper promo code 75 caspers promo code casper bed coupon casper bed discount
cbd oil for pain cbd oil for sale colorado cbd oil for pain for sale cbd oil benefits and uses

cbd oil benefits cbd oil for sale in colorado cbd oil for dogs with cancer cbd oil for pain relief vape
Страницы: Пред. 1 2
Ответить
Читают тему (гостей: 3, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.