Клиент предъявлял к новому поколению межсетевых экранов (Next Generation Firewall, NGFW) ряд существенных требований, определяющих успех внедрения и дальнейшее эффективное применение системы защиты:
- Производительность: Необходимо высокое быстродействие и минимальные задержки при передаче пакетов данных, особенно в крупных сетях с большим трафиком. - Стабильность работы: Решения должно демонстрировать высокую степень отказоустойчивости и минимальное количество сбоев, обеспечивая непрерывность операций и защиту информационных активов. - Гибкость настроек: Важно иметь широкие возможности конфигурирования правил и политик безопасности, возможность тонкой настройки фильтров и ограничений. - Удобство интерфейса: Управление должно осуществляться простым и понятным способом, доступным пользователям разных уровней квалификации.
Дополнительно важным условием являлось сертификационное подтверждение соответствия требованиям российских регуляторов, а именно:
- Межсетевые экраны должны быть официально утверждены Федеральной службой по техническому и экспортному контролю (ФСТЭК России); - Сертифицированы по четвёртому уровню доверия к средствам защиты информации и четвёртому классу защиты для многофункциональных межсетевых экранов уровня сети.
Такие требования означают, что данное решение может применяться для защиты:
- Значимых объектов критической информационной инфраструктуры (ЗО КИИ); - Государственных информационных систем (ГИС); - Автоматизированных систем управления технологическими процессами (АСУ ТП); - Информационных систем персональных данных (ИСПДн).
Реализованное решение заключается в следующем:
- Произведено внедрение межсетевого экрана нового поколения, прошедшего обязательную сертификацию ФСТЭК России. - Удовлетворены требования по уровню защиты информации, что подтверждает возможность защищённой работы в средах критически важной инфраструктуры. - Получена гарантия выполнения требований регулятора в части защиты объектов критической информационной инфраструктуры (КИИ).
Данные меры позволят клиенту укрепить свою позицию в области информационной безопасности и соответствовать федеральным нормам регулирования.