НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

НАЦ обеспечил соответствие требованиям ИБ для ведущих облачных провайдеров

«Национальный аттестационный центр» (НАЦ) обеспечил соответствие требованиям информационной безопасности семи компаний, вошедших в ТОП рейтинга «CNews IaaS ENTERPRISE 2025: Рейтинг провайдеров инфраструктурных облачных сервисов».

IaaS (Infrastructure as a Service) – бизнес-модель, которая подразумевает предоставление заказчику вычислительных ресурсов, например, серверов, хранилищ сетей через интернет.

Востребованность IaaS-платформ растет с каждым годом, так как позволяет расширять информационную инфраструктуру в сжатые сроки без затрат на запуск собственных мощностей.

Рейтинг, опубликованный авторитетным изданием CNews, традиционно выделяет ключевых игроков российского рынка IaaS-решений для корпоративного сегмента. Успешное прохождение аттестации информационных систем, проведенной НАЦ, стало важным фактором, подтверждающим надежность, безопасность и соответствие строгим регуляторным нормам облачных сервисов этих провайдеров.

Проекты, реализованные специалистами НАЦ для заказчиков, затрагивают разные аспекты информационной безопасности. В первую очередь, эксперты проводили аттестацию облачных платформ на соответствие уровню защищенности УЗ1 (наивысший уровень персональных данных), требованиям для работы с государственными информационными системами (ГИС), требованиям регуляторов, например, ФСТЭК России, ФСБ России. В каждом проекте специалисты НАЦ применяли индивидуальный подход, корректировали и адаптировали программу испытаний для получения максимально объективного результата. 

Другой важный блок работ касается аудита информационной безопасности и анализа защищенности информационной инфраструктуры. В ходе реализации проектов эксперты НАЦ выявляют слабые места в киберзащите заказчиков, несоответствия российским стандартам и нормативным актам и готовят отчеты с указанием выявленных уязвимостей, рисков информационной безопасности и рекомендаций по усовершенствованию системы защиты информации.

«Факт того, что сразу семь лидеров престижного отраслевого рейтинга CNews доверили нам вопросы обеспечения соответствия и аттестации своих критически важных облачных инфраструктур, является ярким свидетельством высочайшего уровня доверия к нашей экспертизе и качеству услуг, — отметил начальник отдела продаж НАЦ Андрей Субботин. — Мы гордимся вкладом в безопасность и надежность инфраструктур, количество пользователей которых исчисляется тысячами».

Континент TLS-Сервер получил сертификат ФСБ России и встроенный WAF

«Континент TLS-Сервер» версии 2 от компании «Код Безопасности» получил сертификат ФСБ России, подтверждающий соответствие требованиям к средствам криптографической защиты информации. Сертификат № СФ/114-5391, выданный 1 января 2026 года, позволяет использовать решение для защиты конфиденциальных данных, не относящихся к государственной тайне, в рамках классов защиты КС2 и КС3.

Сертификация совпала с выходом обновлённой сборки 2.7.1.348, в которой заметно расширили функциональность продукта.

Главное изменение — появление встроенного веб-прикладного файрвола. Теперь «Континент TLS-Сервер» не ограничивается только задачами шифрования и защищённого доступа, а закрывает и часть типичных угроз для веб-приложений.

WAF в составе решения включает несколько уровней защиты: сигнатурный анализ, механизмы машинного обучения для выявления аномалий, защиту от ботов и фильтрацию трафика по GeoIP. Также реализована защита от DDoS-атак на уровне приложений (L7), что особенно актуально для публичных веб-сервисов.

Дополнительно система научилась проверять корректность данных в популярных форматах — JSON, XML и GraphQL, а также получила поддержку протокола HTTP/2 в режимах прокси и портала приложений. Это делает решение более совместимым с современными веб-архитектурами и снижает потребность в использовании сторонних компонентов.

В компании подчёркивают, что получение сертификата ФСБ — важный этап для продукта, особенно с учётом расширения его функциональности. По сути, «Континент TLS-Сервер» постепенно эволюционирует из узкоспециализированного криптографического средства в более универсальную платформу для защиты веб-приложений и сервисов, что отражает текущие требования к безопасности и характер современных атак.

RSS: Новости на портале Anti-Malware.ru