Континент TLS-сервер получил сертификат ФСТЭК России по требованиям к WAF

Континент TLS-сервер получил сертификат ФСТЭК России по требованиям к WAF

Континент TLS-сервер получил сертификат ФСТЭК России по требованиям к WAF

Продукт «Континент TLS-сервер» версии 2.7.1.348, также известный как «Континент Web», прошёл сертификационные испытания ФСТЭК России. Согласно сертификату соответствия №4259, решение признано соответствующим требованиям к межсетевым экранам типа Г четвёртого класса защиты.

Речь идёт о версии, в которой реализован набор функций уровня WAF. В него входят механизмы машинного обучения для выявления атак, собственный сигнатурный анализатор, защита от ботов, CAPTCHA, GeoIP, а также защита от L7 DDoS-атак.

Кроме того, система поддерживает валидацию JSON, XML, MultiPart, GraphQL, YAML и HTTP, а также ведение логов и аудит событий.

При этом у этой же версии уже есть сертификат ФСБ России №СФ/114-5391 как средства криптографической защиты информации классов КС2/КС3.

На практике это означает, что продукт можно использовать для защиты веб-приложений в сценариях, где важны не только функции фильтрации и анализа трафика, но и соответствие российским требованиям по криптографической защите. В том числе речь идёт о работе с трафиком, использующим алгоритмы шифрования ГОСТ.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru