Отечественный NGFW «Континент 4» прошел сертификацию ФСБ

Компания «Код Безопасности» сообщает, что новая версия флагманского решения NGFW «Континент 4» успешно прошла сертификацию ФСБ России по стандартам криптографической защиты информации (СКЗИ). Устройство стало доступно для заказа. Об этом IT Speaker сообщили в пресс-службе.

Согласно сертификату СФ/124-5237 ФСБ, версия «Континент 4» (4.2.1.653) удовлетворяет требованиям СКЗИ для защиты информации, не относящейся к государственной тайне, с классом КС2. Сертификат также охватывает функционал IPSec VPN. Данное событие представляет собой значимый шаг вперед в области сетевой безопасности в России, поскольку «Континент 4» объединяет в себе технологии двух классов: межсетевых экранов нового поколения и криптошлюзов.

Это первый в России продукт NGFW, который внедрил протокол IKEv2/IPsec и прошел оценку соответствия в системах сертификации ФСТЭК и ФСБ. Версия 4.2.1 включает как сертифицированное шифрование, так и многофункциональный межсетевой экран. Ожидается, что в ближайшее время будет получен сертификат ФСТЭК для версии 4.2.1.

«Если раньше для обеспечения комплексной безопасности ИТ-инфраструктуры заказчику требовались два отдельных устройства со своими системами управления, то с помощью "Континент 4" появляются несколько дополнительных вариантов. Например, можно оставить NGFW и криптошлюз на разных устройствах, но управлять ими как единой системой. Другой способ эксплуатации – объединить NGFW и криптошлюз в одном устройстве», – подчеркнул коммерческий директор «Кода Безопасности» Федор Дбар.

Актуальность нововведения, связанного с реализацией IPsec VPN с использованием алгоритмов шифрования ГОСТ и RSA/AES, возрастает, так как многие отечественные компании сталкиваются с необходимостью импортозамещения, особенно в свете использования зарубежных решений от таких поставщиков, как Cisco и Huawei.

Также Федор Дбар отметил, что вопрос совместимости является одним из наиболее сложных при создании защищенных систем, поскольку сегменты ИТ-инфраструктуры могут быть построены на оборудовании и программных решениях различных вендоров. Он добавил, что использование общепринятых стандартов и протоколов при разработке новой версии NGFW «Континент 4» представляет собой шаг навстречу заказчикам и конечным пользователям, эксплуатирующим решения от разных разработчиков в рамках одной информационной системы.

Среди нововведений в «Континент 4»:

• поддержка RADIUS;

• настройки таймаутов TCP-сессий;

• адресные пулы для LDAP-групп;

• GeoIP-ограничения для подключения из определенных стран;

• указание в логах сработавшего правила;

• выборочная передача журналов на syslog-сервер;

• отчеты по расписанию;

• поддержка множественных серверов для DHCP-relay;

• настраиваемая страница уведомлений о блокировке сайта;

• менеджер конфигураций для Linux.

Ранее NGFW «Континент 4» от «Кода Безопасности» прошел сертификацию Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и подтвердил соответствие требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты (стандарты 2023 года).