ViPNet IDS HS

ViPNet IDS HS: хостовый мониторинг вторжений для государственных и регулируемых систем

Система обнаружения вторжений ViPNet IDS HS предназначена для защиты рабочих станций и серверов в государственных и корпоративных информационных системах. Продукт сертифицирован ФСТЭК России по четвёртому классу защиты СОВ и четвёртому уровню доверия, что допускает его применение в ГИС до класса К1 включительно, АСУ ТП и объектах КИИ до первой категории значимости.

Особенности и преимущества продукта

Переход государственных органов и организаций на отечественное программное обеспечение меняет требования к средствам защиты: они должны работать не только на Windows, но и на российских операционных системах, поставляемых взамен зарубежных.

Если система обнаружения вторжений несовместима с новой программной средой, она просто не выполняет свою функцию на тех узлах, где критичнее всего контролировать активность.

Решение ViPNet IDS HS поддерживает развёртывание агентов на российских операционных системах, включая Astra Linux Special Edition и Ред ОС, наряду с Windows и Debian.

Это позволяет распространить единую политику хостового мониторинга на всю инфраструктуру предприятия вне зависимости от того, на какой платформе работает конкретный узел — в том числе в переходный период, когда в сети одновременно присутствуют отечественные и унаследованные западные системы.

Соответствие регуляторным требованиям — один из ключевых практических аргументов в пользу продукта:

• Сертификат ФСТЭК подтверждает соответствие требованиям и позволяет использовать продукт в системах, где допускается применение средств такого класса, при соблюдении условий регулятора.
• Соответствие требованиям приказов ФСТЭК России по мерам СОВ.1 и СОВ.2 позволяет закрыть соответствующие пункты технических заданий на защиту ИС без привлечения дополнительных инструментов.
• Продукт может применяться в защищаемых сегментах, включая объекты КИИ, при условии соблюдения требований по классу и модели угроз.

Интеграция со службой каталогов Active Directory упрощает развёртывание в крупных организациях: при вводе системы в эксплуатацию организационная структура компьютеров и сведения о закреплённых за ними сотрудниках импортируются автоматически, без ручного ввода.