Сравнение сертифицированных средств защиты информации от несанкционированного доступа для серверов и рабочих станций (СЗИ от НСД)

В сравнении средств защиты информации от несанкционированного доступа (СЗИ от НСД) для серверов и рабочих станций мы проанализировали и сопоставили лидирующие на отечественном рынке продукты российских компаний Secret Net Studio («Код Безопасности»), Dallas Lock К («Конфидент»), «Аккорд-Win64 K» (ОКБ САПР), «Блокхост-Сеть 2.0» и «Блокхост-АМДЗ» («Газинформсервис»), КСЗИ «Панцирь+» («НПП «Безопасные информационные технологии»), СЗИ от НСД Diamond ACS (ТСС), «Страж NT» («Рубинтех»). Результаты сравнения помогут понять, чем принципиально различаются существующие на рынке СЗИ от НСД и на что стоит ориентироваться при их выборе.

1. Введение
2. Методология сравнения СЗИ от НСД
3. Сравнение СЗИ от НСД
1. 3.1. Общие сведения
2. 3.2. Системные требования, варианты развертывания и роли
3. 3.3. Основные функции СЗИ от НСД
4. 3.4. Дополнительные модули защиты
5. 3.5. Централизованное управление и отчетность
6. 3.6. Возможности интеграции
7. 3.7. Лицензирование
4. Выводы

Введение

Российский рынок средств защиты информации от несанкционированного доступа (сокращенно СЗИ от НСД) для серверов и рабочих станций уходит корнями в далекие 90-е. Первые разработки появились именно тогда. Российские производители включились в процесс разработки решений для выполнения требований руководящих документов Гостехкомиссии (теперь это ФСТЭК России) по защите информации.  

Изначально СЗИ от НСД создавались применительно к решению задач усиления встроенных в операционные системы механизмов защиты. Некоторые продукты этого класса эволюционируют в сторону комплексной защиты конечных точек сети от внешних и внутренних угроз, где функциональность СЗИ от НСД является лишь одной из составляющих. И сейчас основным драйвером продаж сертифицированных СЗИ от НСД является необходимость выполнения требований действующего законодательства и нормативных актов в области защиты информации (защита персональных данных, защита государственных информационных систем, защита государственной тайны).

Сегодня российский рынок СЗИ от НСД в силу своего исторического развития уникален и не имеет аналогов за рубежом. На нем представлено большое количество сертифицированных продуктов для серверов и рабочих станций, и все они российской разработки. Не так давно мы делали «Обзор сертифицированных средств защиты информации от несанкционированного доступа (СЗИ от НСД)».  В процессе выбора между тем или иным решением неизбежно возникают вопросы. Чем принципиально отличаются между собой различные решения? На что ориентироваться при выборе СЗИ от НСД? Как выбрать наиболее подходящее решение для вашей компании?

К сожалению, универсального решения, подходящего любой компании, сегодня нет. Именно поэтому важно понимать, чем один продукт отличается от другого и каким требованиям регулятора они удовлетворяют. Данное сравнение следует рассматривать как базисное. Во всех тонкостях работы СЗИ от НСД зачастую трудно разобраться даже профессионалам, не говоря уже о потенциальных клиентах. Еще сложнее сравнить возможности решений между собой. Стоит понимать, что в рамках данного материала мы не сравниваем эффективность или удобство того или иного решения. Для этого необходимо проводить масштабные тесты в условиях, приближенных к «боевым», что требует несоизмеримо больших затрат — как на разработку методик сравнения, так и на их воплощение.

Тем не менее в дальнейшем мы планируем проводить более глубокие сравнения СЗИ от НСД по их реальной технологической эффективности.

Методология сравнения СЗИ от НСД

Краеугольным камнем любого сравнения является набор критериев, по которому оно производится. Их количество зависит от ряда факторов: от глубины исследования, а также степени различий между системами, которую мы хотим подчеркнуть. В то же время важно не только количество выбранных в рамках сравнения критериев, но и развернутые ответы по каждому из них, так как сравниваемые системы могут серьезно различаться даже на этом уровне.

Следуя этому принципу, мы отобрали более 200 критериев, сравнение по которым упростит выбор СЗИ от НСД.  К некоторым из критериев были добавлены пояснения.

Отметим, что при разработке критериев учитывались требования документов ФСТЭК России:

• Руководящий документ «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» Гостехкомиссия России, 1992 г. (для удобства в статье будем называть — РД СВТ).
• Руководящий документ «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Гостехкомиссия России, 1992 г. (РД НДВ).
• Требования к средствам контроля съемных машинных носителей информации, утвержденные приказом ФСТЭК России от 28 июля 2014 г. № 87.
• Требования к межсетевым экранам, утвержденные приказом ФСТЭК России от 9 февраля 2016 г. № 9).
• Требования к системам обнаружения вторжений, утвержденные приказом ФСТЭК России от 6 декабря 2011 г. № 638.
• Требования к средствам антивирусной защиты, утвержденные приказом ФСТЭК России от 20 марта 2012 г. № 28.

Для удобства все сравнительные критерии были разделены на следующие категории:

1. Общие сведения
2. Архитектура решения
3. Системные требования (минимальные)
4. Поддерживаемые операционные системы защищаемых АРМ и серверов (согласно ТУ)
5. Варианты исполнения системы
6. Уровень сертификации по требованиям безопасности ФСТЭК России
7. Поддерживаемые аппаратные идентификаторы (токены и смарт-карты) (согласно ТУ)
8. Развертывание системы защиты
9. Обновление компонентов
10. Функциональные роли
11. Контроль входа в систему, блокировка сеанса работы
12. Контролируемые объекты
13. Контроль целостности
14. Замкнутая (изолированная) программная среда
15. Контроль портов ввода/вывода и подключаемых устройств
16. Контроль подключения внешних устройств
17. Контроль печати
18. Дискреционное управление доступом
19. Мандатное разграничение доступа
20. Очистка информации
21. Дополнительные модули защиты:
1. 21.1. Персональный межсетевой экран
2. 21.2. Обнаружение вторжений
3. 21.3. Антивирус
22. Отказоустойчивость / восстановление
23. Управление и мониторинг СЗИ
24. Подсистема регистрации и учета
25. Возможности интеграции
26. Лицензирование

Для участия в сравнении было отобрано семь наиболее известных и популярных в России СЗИ от НСД:

• СЗИ от НСД «Аккорд-Win64 K» (компания ОКБ САПР);
• СЗИ от НСД «Блокхост-Сеть 2.0» и «Блокхост-АМДЗ 2.0» (компания «Газинформсервис»);
• СЗИ от НСД Dallas Lock 8.0-К (компания «Конфидент»);
• СЗИ от НСД Diamond ACS (компания ТСС);
• КСЗИ «Панцирь+» (компания «НПП «Информационные технологии в безопасности»);
• СЗИ от НСД Secret Net Studio (компания «Код Безопасности»);
• СЗИ от НСД «Страж NT 4.0» (компания «Рубинтех»).

Отметим, что в данном сравнении мы рассматриваем решения для защиты информации ограниченного доступа, не содержащей сведения, составляющих государственную тайну (для защиты конфиденциальной информации). Как правило, эти решения применяются для защиты информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС) или для автоматизированных систем до класса защищенности АС 1Г включительно. Такие решения обычно имеют сертификат на соответствие требованиям руководящих документов по 4 уровню контроля отсутствия НДВ, 5 классу защищенности СВТ. 

При этом мы учитывали, что у производителей может быть и отдельное решение с высоким уровнем сертификации для защиты автоматизированных систем с более высоким классом защиты, в которых обрабатываются сведения, составляющие государственную тайну. Или же у вендора может единственное решение, которое может применяться как для защиты конфиденциальной информации, так и для защиты гостайны.

Сравнение сертифицированных средств защиты информации от несанкционированного доступа (СЗИ от НСД)

Общие сведения

Системные требования, варианты развертывания и роли

Основные функции СЗИ от НСД

Дополнительные модули защиты

Централизованное управление и отчетность

Возможности интеграции

Лицензирование

Выводы

Все производители перечисленных выше СЗИ от НСД активно участвовали в выработке списка критериев сравнения и помогали со сбором необходимой информации. В приведенном сравнении СЗИ от НСД мы не делали их итогового ранжирования, надеясь, что, ознакомившись с представленными нами результатами сравнения, каждый читатель сможет самостоятельно решить, какое из СЗИ от НСД наиболее подходит для его целей. Ведь в каждом конкретном случае заказчик сам определяет требования к технологиям или функциональным возможностям решения, а значит, сможет сделать из сравнения правильный именно для него вывод.

Коллектив Anti-Malware.ru выражает особую благодарность за помощь в подготовке данного материала коллегам:

Светлана Конявская, заместитель генерального директора, ОКБ САПР

Сергей Левчик, генеральный директор, «Рубинтех»

Сергей Овчинников, директор по маркетингу, «Конфидент»

Татьяна Петрук, руководитель группы бизнес-анализа, «Конфидент»

Андрей Щеглов, генеральный директор, НПП «ИТБ»

Коростелев Павел, руководитель отдела продвижения продуктов, «Код Безопасности»

Григорий Аблогин, менеджер службы маркетинга, «Газинформсервис»

Евгений Медведев, менеджер по маркетингу и PR, ТСС