«В
применении ИВК КОЛЬЧУГА-К в первую очередь заинтересованы
владельцы критической информационной инфраструктуры, которым в сжатые сроки
необходимо перевести свои ИТ-ресурсы на хорошо защищенную технологическую
независимую платформу, –
отметил Григорий Сизоненко, генеральный директор Группы компаний ИВК. – Эксперты
в сфере информационной безопасности отмечают, что кибератаки на органы
государственной власти, предприятия топливно-энергетического и промышленного
комплекса, банки, оборонный сектор, организации здравоохранения и транспорта
становятся все более частыми и изощренными. Поэтому мы продолжаем развивать российский межсетевой экран – программно-аппаратный комплекс для защиты локальных сетей от нежелательного трафика и
несанкционированного доступа. Он служит одним из основных элементов
платформы безопасности любой ИТ-инфраструктуры независимо от ее масштаба и
сложности. Разработка всех поколений МЭ ИВК КОЛЬЧУГА-К осуществляется на
основе отечественного независимого репозитория свободного ПО «Сизиф», который
развивается в российской юрисдикции».
Сертификат соответствия № 4357 от
29.12.2020 ФСТЭК России удостоверяет, что межсетевой экран КОЛЬЧУГА-К,
разработанный и производимый АО «ИВК», соответствует документам «Требования по
безопасности информации, устанавливающие уровни доверия к средствам технической
защиты информации и средствам обеспечения безопасности информационных
технологий» (ФСТЭК России, 2018) – по 4 уровню доверия, «Требования к
межсетевым экранам (ФСТЭК России, 2016) и «Профилю защиты межсетевых экранов
типа А четвертого класса защиты ИТ.МЭ.А4.П3» (ФСТЭК России, 2016).
Сертификационные испытания в соответствии с новыми требованиями ФСТЭК России
провела испытательная лаборатория «Синклит». НТЦ «Фобос-НТ» провел работы по
оценке соответствия реализованных в ИВК процессов разработки безопасного
программного обеспечения требованиям ГОСТ Р 56939-2016 «Защита информации.
Разработка безопасного программного обеспечения. Общие требования» с
подготовкой рекомендаций по их совершенствованию.
МЭ ИВК КОЛЬЧУГА-К можно применять:
· в информационных системах персональных данных (ИСПДн) до 1 уровня защищенности включительно;
· в государственных информационных системах (ГИС) до 1 класса защищенности включительно;
· в информационных системах общего пользования II класса;
· обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) до 1-й категории включительно.
Межсетевой
экран ИВК КОЛЬЧУГА-К поставляется в четырех вариантах комплектации:
· МЭ ИВК Кольчуга-К К01 – высокопроизводительный комплекс для защиты от сетевых угроз с обеспечением высокой доступности сервисов в сетях крупных предприятий и ЦОД;
· МЭ ИВК Кольчуга-К К02 – компактное решение в форм-факторе Box-PC для защиты информации в сетях малых предприятий или в филиальной сети;
· МЭ ИВК Кольчуга-К К03 – решение для защиты информации в сетях малых предприятий или в филиальной сети. Поставляется в форм-факторе 1U для монтажа в серверную стойку;
· МЭ ИВК Кольчуга-К К04 – сбалансированное решение для обеспечения защиты от сетевых угроз в сетях средних предприятий или филиальных сетях.
Ключевыми особенностями обновленного перечня функциональных возможностей МЭ ИВК
КОЛЬЧУГА-К являются:
· возможность автоматической генерации правил фильтрации;
· возможность автоматической генерации правил управления шириной канала;
· построение кластера высокой доступности (горячее резервирование);
· поддержка netflow – сетевого протокола для учёта сетевого трафика, который является фактическим стандартом;
· расширение возможностей настройки правил фильтрации (фильтрация на прикладном уровне, фильтрация по географическому признаку, фильтрация на основе глубокого анализа содержимого области данных пакетов);
· организация защиты портов посредством технологии port knocking;
· выявление скрытных операций по сканированию TCP и UDP портов;
· агрегирование каналов;
· возможность настройки правил фильтрации для групп ip-адресов;
· наличие графического web-интерфейса управления функциями и мониторинга производительности межсетевого экрана. Оператор получает уведомления о событиях безопасности информации, что позволяет быстро среагировать на возникающие инциденты.
Встроенное программное обеспечение МЭ ИВК КОЛЬЧУГА-К включено Единый реестр
российских программ для электронных вычислительных машин и баз данных
(регистрационный номер 413).