ФСТЭК ЧаВо

[tihon_one]

Товарищи, во первых хочу поздравить всех с наступающим новым 2012 годом и пожелать хорошего здоровья вам и вашим близким!


Как вы знаете с 20 декабря 2011 года открылась возможность разместить предзаказ на сертифицированную ФСТЭК версию Kerio Control. И т.к. это вызывает множество вопросов у вас, приведу тут небольшой список ЧаВо, в котором приведены ответы на основные вопросы по теме.

1.Kerio Control будет сертифицирован по 4-му классу защищенности (РД МЭ) и будет применим для защиты систем персональных данных до 2-го класса включительно. Окончание процесса сертификации запланировано на конец марта 2012 года.

2.Продукт будет сертифицирован для работ на следующих платформах: MS Windows XP Professional SP3, MS Windows Server 2003 R2 Standard SP2, MS Windows Server 2008 R2 Standard SP1

3.Для приобретения сертифицированной копии Kerio Control вам необходимо приобрести лицензию на продукт и физический комплект, в который включается диск с сертифицированным дистрибутивом и необходимая документация. Рекомендованная розничная цена данного комплекта (не включая лицензию) составляет 800 рублей

4.До 15-го марта 2012 года действуют льготные условия на приобретение лицензий на сертифицированную версию Kerio Control.

5.После размещения заказа по льготным условиям вы в течении нескольких дней получаете лицензионный ключ. Диск с документацией будет отгружен после окончания процесса сертификации.

6.Полученную таким образом лицензию вы сразу можете начать использовать, скачав с нашего сайта дистрибутив версии 7.2.3. Это именно та версия, которая будет сертифицирована. Поэтому, после доставки вам диска с сертифицированным дистрибутивом вас не придется ничего переустанавливать.

7.Антивирус. Вы можете приобрести сертифицированный Kerio Control как в версии без встроенного антивируса, так и с ним. В случае приобретения продукта со встроенным антивирусом имейте в виду, что встроенный антивирус не сертифицирован ФСТЭК и может использоваться как дополнительное средство защиты.

8.Обновления. При любом изменении первоначальной версии продукта, ваша версия Kerio Control уже не сможет рассматриваться, как сертифицированная. Однако вы можете на свое усмотрение обновлять свой продукт, получая новый улучшенный функционал. В случае необходимости вы всегда сможете вернуться на первоначально установленную, сертифицированную версию.

9.Подписка и новые сертифицированные версии. На данный момент не принято решение о сертификации последующих версий продукта. Однако в случае принятия такого решения наши пользователи с действующей подпиской смогут перейти на нее без дополнительных расходов. Также действующая подписка позволит нашим пользователям получать опциональные обновления продукта (см. пункт 7) и обращаться к нашей технической поддержке. Подписка на первый год, как обычно, включена в стоимость покупки.

Будем рады ответить на возможные вопросы.
С уважением,Kerio Technologies

P.S.>>Прошу вас размещать сообщения в данной теме относящиеся только к вопросам связанным с сертификацией ФСТЭК приложения Kerio Control.

[Shamozuh]

если кратко - то сертификация ФСТЭК нужна для соблюдения норм. нынешнего российского законодательства.

Все государственные организации, негосударственные организации, работающие с так называемой «служебной информацией государственных органов», а также ряд других организаций в соответствии с российским законодательством (например, организации, подпадающие под соответствующие требования «Закона о персональных данных»).
Ниже приведены выдержки из законодательных и регулирующих документов, из которых в совокупности следует необходимость применения сертифицированных средств защиты информации:

В Федеральном законе 149 (ФЗ) ст.14 п.8 сказано о том, что «…технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании»
В ФЗ 184 «О техническом регулировании» в ст.4 . «федеральные органы исполнительной власти наделены правом издавать в сфере технического регулирования акты обязательного характера, в случаях, установленных статьей 5»
Статья 5 ФЗ 184 касается, в том числе, и продукции, используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации к информации ограниченного доступа (в том числе «служебная информация госорганов»)
Уполномоченным органом, наделенным правом устанавливать обязательные требования по защите информации, в соотв. со ст.15 ФЗ 149 является ФСТЭК России
В частности, в нормативном документе СТР-К (Специальные требования по защите конфиденциальной информации) ФСТЭК России утверждается
п.2.3. «Требования и рекомендации настоящего документа распространяются на защиту государственных информационных ресурсов некриптографическими методами, направленными на предотвращение утечки защищаемой информации по техническим каналам, от несанкционированного доступа к ней и от специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования».
п. 2.16. « Для защиты конфиденциальной информации используются сертифицированные по требованиям безопасности информации средства защиты информации. Порядок сертификации определяется законодательством Российской Федерации».
п.2.17. «Объекты информатизации должны быть аттестованы по требованиям безопасности информации в соответствии нормативными документами ФСТЭК России и требованиями настоящего документа».
Закон РФ N 5485-1 от 21 июля 1993 г. («Закон о государственной тайне») определяет средства защиты информации, как «составную часть информационных систем или продуктов».

В соответствии с приведенными законами соответствующие организации (в частности, государственные) обязаны использовать программные и аппаратные средства с сертифицированными средствами защиты информации.

[Mr.Torture]

Обещали разослать материалы презентации всем зарегистрировавшимся - я, например, пока до дома добрался, всё уже закончилось - не успел ни чего посмотреть.

[tihon_one]

Mr.Torture,

до сих пор не прислали ничего?

[Alarm]

Скоро уже осень, а на сайте до сих пор сноска напротив продукта:
Сертификация ФСТЭК еще не завершена!!!

[naliman]

Alarm,
обязательно надо пользовать ПО серифицированное ФСТЭКом?

[Alarm]

naliman,
Для моей организации да. Все дело упирается в ФЗ-152 "Закон о защите персональных данных". Если KerioControl не получит этот сертификат, мы вынужденны будем покупать другие средства защиты.
И как мне кажется, кто-то не хочет им выдавать такой сертификат - пропихивая на рынок другие программы...
Я звонил саппорту керио, мне сказали, что вопрос решится за 1 неделю, так как ФСТЭК отправили KerioControl на перепроверку. Неделя в данном случае не срок, но мне Новый год надо встречать прикрывшись серитфикатом.

[naliman]

Цитата

Сообщение от Alarm

И как мне кажется, кто-то не хочет им выдавать такой сертификат - пропихивая на рынок другие программы...

гы гы гы
ясинхуй попилы и откаты

а вообще посмотри цену на ISA (TMG) скажем редакции "стандарт"
и посомтри цену того же самого керио с лицензией на 100 человек

сравни цифры, и ответь на вопрос: " а нахуй этот керио всралсо?" ?????

вопрос, естественно, риторический

ЗЫ
ISA фстэком сертифицирована

[tihon_one]

Alarm,

Да сертификация затянулась, как это часто бывает первоначальные планы были слишком оптимистичны и не учли некоторых "реалий". Наша компания, прикладывает все усилия, чтобы выполнить момент которые требуются непосредственно от нас, для того чтобы получить данный сертификат. Приносим свои извинения за такие длительные задержки, но чтобы сделать, что-то хорошо, это, иногда приходиться делать дольше чем "быстро".

Само собой оповестим всех тутошних, сразу как только получим сертификат.

P.S.>>по поводу исы 2006 сертификат у них кажется до 13 года только, так что им скоро придётся повторять сертификацию.

[tihon_one]

Цитата:

Сообщение от naliman

а вообще посмотри цену на ISA (TMG) скажем редакции "стандарт" и посомтри цену того же самого керио с лицензией на 100 человек сравни цифры, и ответь на вопрос: " а нахуй этот керио всралсо?" ????? вопрос, естественно, риторический ЗЫ ISA фстэком сертифицирована

Погоди-ка, как-то ты не корректно сравниваешь, т.е. допустим у пользователя уже есть ось, и это ось клиентская, то в случае с TMG ты просто не можешь его использовать.
Если ты клиент и у тебя нет никаких осей, то для TMG ты покупаешь серверную ось, сча server 2012 порядка 29 т.р. получается, в стандарте, потом ты покупаешь калы в количестве 100 шт, по 800 за штуку, а потом ты покупаешь сам TMG на один проц который выходит 39 т.р.

т.е. примерно получаем

29000+80000+39000=148000 при этом внутри этого TMG нет ничего почти

и покупаешь лицензию на контрол, который на 100 пользователей с антивирем и веб фильтром выходит 128000, при этом пользователю не обязательна серверная ось, хочешь юзай клиентскую, хоть вообще без оси...

так что касаемо ценообразования с тобой не соглашусь, хотя мне и по человечески очень нравится твоя аватара, и вы с ней вроде даже одна пара в сапоги 8)))) "я так думаю". 8))

[Valery12]

И так подитожим:
Microsoft

Цитата

Сообщение от tihon_one

29000+80000+39000=148000 при этом внутри этого TMG нет ничего почти

Kerio

Цитата

Сообщение от tihon_one

контрол, который на 100 пользователей с антивирем и веб фильтром выходит 128000

Cisco

Цитата

Межсетевой экран ASA 5515-X with SW, 6GE Data, 1GE Mgmt, AC - 155000

правда антивирь и веб фильтр это отдельная подписка, но в любом случае слухи о запредельной стоимости "циски" по сравнению с остальными продуктами "несколько преувеличены" и чем больше размер организации тем меньше реальная разница в стоимости решений разных вендоров

[tihon_one]

Valery12,

и именно исходя их итогов, я всё таки считаю что KControl наиболее "приятное" решение для SMB, с возможностью увеличить штат, с повышением цены соизмеримо с основнымми вендорами аналогичных решений при этом обладая некоторыми бонусами в виде антивиря\ids\и веб фильтрации.

Добавлено через 27 минут
ещё один момент, цена контрола указана тут с НДС, но есть возможность вернуть его, так что в итоге будет ещё и минус 18%.

[naliman]

для маленьких контор - да, КС вполне

а для "побольше" - уже и призадумаешься
ибо большие не держат "сервера" на ХР, и колы давно куплены, и при покупке новой ОСи серверной - колы ещё раз покупать не нужно и желательно чтоб без геморроя интегрировалось в существующую инфораструктуру, и много других условий

в конкретном случае надо считать затраты исходя из наличия и потребности

с другой тсороны ИСУ ломать не нужно
поставил и работает
тоже агрумент

[EnMan]

Valery12, конфигурить ее нужно уметь и она далеко не так юзерфрендли, как решения с красивым гуевым фейсом. Я понимаю, да, что софтовые решения в случае, когда контора уже выросла из коротких штанишек - есть зло, но таковы реалии. Я бы может и рад сейчас куда нибудь съебнуть с Керио, но во первых оно уже ебануться как прижилось, во вторых мне страшно пиздец как это все трогать. Три центральных офиса, около шести десятков филиалов, из каждого филиала по три VPN тоннеля в каждый центральный офис. Трафик каждого центрального офиса около 50G в сутки.

Но я могу почти с уверенностью сказать, что Control хоть и позиционирует себя как решение для крупного сектора, но для этого не имеет кучи фатальных для этого сектора приблуд. И пока из одного места нажатием одной кнопки он не сможет конфигурировать сотню своих конфигов в разных географических расположениях - это продукт не для крупной компании. Мелочи типа неумения работать с колвом ISP более двух в режиме переключения при отказе я вообще опускаю. Ребят, прикиньте перестрочить семь десятков фаерволов? Просто изменить, напмример пару хостов а IPAccessList? Представили? Пиздец, ага.

[tihon_one]

Цитата:

Сообщение от naliman

а для "побольше"

Цитата:

Сообщение от EnMan

Control хоть и позиционирует себя как решение для крупного сектора

а где вы прочитали что продукты Kerio идут для крупных орг? SMB это от 5 до 500.

Так что я останусь при своём мнении, даже не будь я работником этой конторы, то всё равно для небольших решений нет ничего более подходящего, в случае если надо иметь максимум функциональности за сравнимую стоимость, Control это подходящий вариант.

[Valery12]

Цитата:

Сообщение от EnMan

конфигурить ее нужно уметь и она далеко не так юзерфрендли, как решения с красивым гуевым фейсом.

У нее тоже есть "красивый гуевый фейс" причем в отличии от роутеров и коммутаторов сами цискари советуют пользоваться именно им, насколько он "юзерфрендли" пока сказать не могу, в конце года буду внедрять тогда отпишусь.
500 юзеров для керио конечно многовато, а до 100 думаю очень достойный вариант + самая низкая стоимость внедрения. Для распределенной сети контролу действительно не хватает более продвинутых VPN решений и динамической маршрутизации.
MS ISA очень хорош как прокси плюс продвинутый клиент, жаль будет расставаться, но распоряжение свыше.

[tihon_one]

Уважаемые модераторы,

прошу удалить флуд их профильной темы, всё таки сертификация и графические интерфейсы администрирования никак не связаны.

[iva37]

tihon_one, [Для просмотра данной ссылки нужно зарегистрироваться]

[tihon_one]

Уважаемые! Наконец-то это свершилось, продукт Kerio Control v7.2.3 получил лицензию ФСТЭК с сертификатом за номером 2794 от 24,12,2012 в скором времени всем совершившим пред заказ будет отправлена вся необходимая сопутствующая документация.


С наступающим вас новым годом и Рождеством.
С наилучшими пожеланиями команда Kerio Technologies!

[IlyaS]

Будет ли сертифицирована 8.x версия?
Вместе с IPSec, конечно.