Подразделения «Роснефти» оснастили ПАК «ИВК КОЛЬЧУГА-К»
Работы выполнены в рамках корпоративной «Программы локализации и импортозамещения» и во исполнение требований Указа Президента Российской Федерации №166 от 30 марта 2022 г. «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».
ПАК «ИВК КОЛЬЧУГА-К» - межсетевой экран, программная часть которого развивается на основе независимого репозитория программного обеспечения с открытым исходным кодом проекта «Сизиф». Репозиторий полностью находится на территории и под юрисдикций РФ. Сертификат ФСТЭК подтверждает соответствие межсетевого экрана требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия, «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ», «Требования к системам обнаружения вторжений», «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ».
Среди базовых возможностей ПАК функции управления и мониторинга, поддержка агрегирования каналов, поддержка VLAN, создание сетевых мостов, статическая и динамическая поддержка маршрутизации (протоколы BGP, OSPF, RIP), возможность формирования виртуальных таблиц маршрутизации и др. В состав включена система обнаружения вторжений, которая позволяет выполнять анализ сетевого трафика (сигнатурный и эвристический методы), создавать правила анализа для определенных групп объектов, работать как в режиме обнаружения (IDS), так и в режиме блокировки (IPS), а также формировать свои сигнатуры с учетом особенностей трафика предприятия или подозрительной активности. Реализована возможность интеграции с SIEM-системами Positive Technology и «Лаборатории Касперского».
