СОИБ. Внедрение. Сертифицированное средство обнаружения вторжений







До недавнего времени перечень доступных для заказа сертифицированных СОВ включал в себя IBM Proventia IPS.





Дело в том что в 2007 году Информзащита сертифицировала партию из 300 экземпляров и сертифицированные версии можно было купить со склада Информзащиты. Но несколько месяцев назад эта партия всётаки закончилась, а малой кровью сертифицировать ещё одну партию у Информзащиты не получится, потому что IBM произвела модернизацию линейки на IBM Proventia IPS v2.
Слух о том что новая линейка IBM будет сертифицирована до конца года - не подтвердился. Сертификацией линейки новой версии занимается специализированная организация и она же будет продавать сертифицированные версии IBM Proventia IPS.

В данной ситуации остается
  • либо рисковать - закупая не сертифицированную версию, в надежде потом сертифицировать малой кровью
  • либо не покупать и ждать окончания сертификации
  • либо покупать IPS которые поставляются уже сертифицированными: Stonegate IPS, Security Studio Endpoint Protection или Форпост


Комментарии

Maksim написал(а)…
Закончилась Proventia еще летом, А насчет сертификации линейки v2, IBM обещала сертифицировать партию до нового года, все документы на рассмотрении регулятора.
9 ноября 2010 г. в 05:51
Сергей Борисов написал(а)…
Почему и написал этот пост.
На этой неделе общался с IBM - до конца года не успевают.

Пара штук старых провентий закончилась месяц назад.
9 ноября 2010 г. в 07:15
Алексей Лукацкий написал(а)…
Еще есть Cisco IPS. Там производство сертифицировано ;-)

А Proventia умерла, как IPS, еще когда ее IBM купил.
11 ноября 2010 г. в 12:33
Сергей Борисов написал(а)…
Хорошо бы узнать - где можно купить уже сертифицированную Cisco IPS любой модели в нужном количестве.

Жду-недождусь когда же это случится.

По текущей практике приходится брать не сертифицированную и дополнительно направлять на сертификацию. А это либо +18% к стоимости, либо просто 380 тыс руб.

Плюс занимает минимум 2 месяца всё оформление документов.
12 ноября 2010 г. в 22:11
Отправить комментарий

Популярные сообщения из этого блога

СКЗИ. НПА. Некоторые вопросы применения криптографии

Изображение
Как показывает практика, немногие организации помнят и руководствуются приказом ФАПСИ (правопреемником которой является ФСБ России) от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну ". А ведь Инструкция является обязательной при использовании сертифицированных СКЗИ для обеспечения безопасности информации ограниченного доступа (подлежащей защите в соответствии с законодательством РФ).     А это ПДн, все виды тайн, ГИСы, НПСы, будущие КИИ. С 2008 по 2012 год для ПДн действовало послабление в виде “Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обесп...
Далее...

КИИ. Категорирование объектов, часть 3

Изображение
Продолжаем проводить категорирование объекта КИИ на примере организации сферы здравоохранения. На предыдущем этапе мы выявили критические процессы организации. Теперь определяем объекты КИИ и отправляем их на согласование (этап простой и очевидный, но постараюсь добавить несколько полезных моментов) 3. Определение объектов КИИ Продолжаем начатое на прошлых этапах (а можно и совместить 1-3) общение с руководителями подразделений. Спрашиваем какие ИС или АСУ обрабатывают информацию, необходимую для обеспечения выявленных критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов. Отдельно в ИТ подразделении получаем полный перечень ИС (он должен был готовится в рамках мероприятий по ПДн) и АСУ, совместно с ИТ выкидываем из перечня ИС, не связанные с критическими процессами (как правило, кадровые, бухгалтерские, отчетность, банк-клиенты). В результате, того, что данные об ИС и АСУ получены не из одного источника, гарантируется его ...
Далее...

Модель угроз безопасности клиента финансовой организации

Изображение
  Уже более 2 месяцев как вступил в силу методический документ ФСТЭК по моделированию угроз, а ни одного публичного примера модели угроз информационной безопасности сообществом не было опубликовано. Как мы обсуждали на межблогерском вебинаре по моделированию угроз ИБ , такой пример мог бы сильно помочь ответственным лицам, обязанным руководствоваться данной методикой. Пример модели угроз обещал сделать Алексей Лукацкий, но пока у него получилась серия публикаций про проблемы моделирования и примера ещё нет. В УЦСБ в рамках услуг по моделированию угроз, коллеги уже провели необходимую аналитику и подготовили внутренние средства автоматизации для разработки МУ, что уже говорит о возможности моделирования угроз по новой Методике.  К последнему межблогерскому вебинару по безопасности клиентов финансовых организаций я решил проверить насколько адекватной получится модель угроз для типового сегмента клиента ФО (а для данной статьи ещё и обновил графическое оформление). ...
Далее...