В регулируемом контуре важно не просто выбрать продукт с сертификатом, а доказуемо связать требования системы с версией, платформой и проектной схемой.
Исходная задача
Требования регулятора, модель угроз, меры защиты и эксплуатационные документы часто существуют отдельно. Это создаёт риск выбрать формально подходящее, но неприменимое к конкретной системе исполнение.
До закупки нужно зафиксировать границы применения, редакцию, аппаратную ревизию и перечень подтверждающих материалов.
Архитектура
Сертифицированная редакция Ideco UTM в границах утверждённой информационной системы
ПАК IDECO MX2 ФСТЭК с проверкой актуальной ревизии и комплектности
Разделение внешнего, пользовательского, серверного и административного контуров
Централизованное журналирование и передача событий в систему мониторинга
Испытания
Соответствие схемы модели угроз и матрице мер
Полнота эксплуатационной и подтверждающей документации
Разграничение ролей, аудит действий и хранение событий
Приёмочные сценарии для сетевых политик и отказоустойчивости
Результат
Трассируемая связь от требования до настройки и проверки
Согласованный комплект документов для проектной и аттестационной команды
Минимизация расхождений между спецификацией, поставкой и рабочей схемой
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.