Меню 1 (mobile)
Avanpost IDM сертифицирован на соответствие новым требованиям ФСТЭК
2021-03-11
Компания «Аванпост» объявляет о сертификации по новым требованиям ФСТЭК России актуальной версии одного из своих флагманских продуктов — Avanpost IDM 6. С получением этого сертификата «Аванпост» стал единственным на российском рынке производителем комплексной IDM-системы, сертифицированной как средство защиты информации по «четвертому» уровню доверия, максимальному для защиты конфиденциальной информации. Теперь, помимо государственных информационных систем (ГИС) и систем персональных данных (ИСПДн), продукт Avanpost IDM будет применяться в таких областях, как защита критически важных объектов (КВО) и критических информационных инфраструктур (КИИ), включая подсистемы АСУ ТП.
Отметим, что процедура получения обновленного сертификата стала намного сложнее, — прежде всего, за счет необходимости обеспечить соответствие продукта требованиям к уровням доверия, установленным Приказом ФСТЭК России (от 2 июня 2020 г. N 76). Так, теперь компании-разработчику необходимо выполнить дополнительные масштабные работы по комплексному тестированию и подготовке новой документации, включающей детальное описание продукта, применяемых защитных мер, процессов проектирования, безопасной разработки, тестирования, в том числе, на наличие уязвимостей, устранения недостатков, обновления и т. п.
Напомним, что компания «Аванпост» стояла у истоков российского рынка IDM, еще в 2012 году предложив надежную отечественную систему управления правами доступа корпоративных пользователей. Именно планомерное совершенствование технологий и функциональных возможностей продукта, основанное на глубинном понимании трендов развития систем управления доступом, позволило инженерам «Аванпост» первыми на российском рынке развернуть конкурентоспособные отечественные IDM-системы в таких крупных государственных и коммерческих организациях, как Федеральная налоговая служба РФ, Департамент информационных технологий г. Москвы, Россельхозбанк, Мосводоканал, Служба 112 и многих других.
Отметим, что процедура получения обновленного сертификата стала намного сложнее, — прежде всего, за счет необходимости обеспечить соответствие продукта требованиям к уровням доверия, установленным Приказом ФСТЭК России (от 2 июня 2020 г. N 76). Так, теперь компании-разработчику необходимо выполнить дополнительные масштабные работы по комплексному тестированию и подготовке новой документации, включающей детальное описание продукта, применяемых защитных мер, процессов проектирования, безопасной разработки, тестирования, в том числе, на наличие уязвимостей, устранения недостатков, обновления и т. п.
Напомним, что компания «Аванпост» стояла у истоков российского рынка IDM, еще в 2012 году предложив надежную отечественную систему управления правами доступа корпоративных пользователей. Именно планомерное совершенствование технологий и функциональных возможностей продукта, основанное на глубинном понимании трендов развития систем управления доступом, позволило инженерам «Аванпост» первыми на российском рынке развернуть конкурентоспособные отечественные IDM-системы в таких крупных государственных и коммерческих организациях, как Федеральная налоговая служба РФ, Департамент информационных технологий г. Москвы, Россельхозбанк, Мосводоканал, Служба 112 и многих других.
Андрей Конусов, генеральный директор компании Аванпост:
«Конечно, IDM является неотъемлемой частью любой серьезной системы информационной безопасности. Поэтому вполне объяснимо, что государство предъявляет все более жесткие требования к качеству таких систем, методологии создания и тестирования; задает понятные и прозрачные правила сертификации. Считаю, что для ответственного ИБ-вендора это несомненный плюс: необходимость соответствовать высочайшему уровню контроля делает разработку лучше и, одновременно, дает возможность госсектору без опаски включать прошедшие должную проверку решения в любые, даже критически значимые ИС».
«Конечно, IDM является неотъемлемой частью любой серьезной системы информационной безопасности. Поэтому вполне объяснимо, что государство предъявляет все более жесткие требования к качеству таких систем, методологии создания и тестирования; задает понятные и прозрачные правила сертификации. Считаю, что для ответственного ИБ-вендора это несомненный плюс: необходимость соответствовать высочайшему уровню контроля делает разработку лучше и, одновременно, дает возможность госсектору без опаски включать прошедшие должную проверку решения в любые, даже критически значимые ИС».
О компании AVANPOST:
Avanpost — российский вендор-новатор в области безопасности идентификационных данных, развивает свою экспертизу с 2007 г.
Avanpost предлагает как комплексное решение безопасности Identity Security Platform для защиты цифровых идентичностей пользователей, устройств и приложений от различных угроз для крупных предприятий и нагруженных инфраструктур, так и более легкие стандартизированные продукты для среднего бизнеса:
Экосистема программного обеспечения по управлению доступом построена на базе полностью собственного программного обеспечения, лучшего в своем классе, не зависящего от сторонних решений и Open Source компонентов.
Архитектура продуктов предполагает использование в отказоустойчивых, геораспределенных, высоконагруженных инфраструктурах.
Avanpost придерживается идеологии максимальной открытости. Технологически совместимы с отечественным ПО, интегрируем и объединяем программные компоненты различных вендоров.
Avanpost предлагает как комплексное решение безопасности Identity Security Platform для защиты цифровых идентичностей пользователей, устройств и приложений от различных угроз для крупных предприятий и нагруженных инфраструктур, так и более легкие стандартизированные продукты для среднего бизнеса:
- Avanpost IDM/IGA — система управления учетными записями и доступом к корпоративным ресурсам предприятия;
- Avanpost SmartPAM для контроля привилегированного доступа;
- Avanpost DS — российская служба каталогов, предназначенная для управления Linux-инфраструктурами и замены MS AD, каталог для промышленных нагрузок, протестированный на 30 млн объектах);
- Avanpost CA (российский доменный сервис сертификации; универсален для различных доменов, включая MS),
- Avanpost PKI (управление жизненным циклом объектов инфраструктуры открытых ключей из единого центра),
Экосистема программного обеспечения по управлению доступом построена на базе полностью собственного программного обеспечения, лучшего в своем классе, не зависящего от сторонних решений и Open Source компонентов.
Архитектура продуктов предполагает использование в отказоустойчивых, геораспределенных, высоконагруженных инфраструктурах.
Avanpost придерживается идеологии максимальной открытости. Технологически совместимы с отечественным ПО, интегрируем и объединяем программные компоненты различных вендоров.
Другие новости
Получайте свежие новости первыми!
