Российские СЗИ от НСД: из реестра

Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Балл решения в таблице выше — редакционная оценка. Таблица ниже показывает, что из заявленного удалось подтвердить источниками. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.

✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли

• Двухфакторная аутентификацияважный — Принудительный вход по аппаратному идентификатору вместе с паролем
  Почему такой вес: двухфакторная аутентификация усиливает вход, но обеспечивается и отдельным классом средств
• Замкнутая программная средакритичный — Контроль неизменности разрешённых к запуску модулей
  Почему такой вес: замкнутая программная среда — ядро защиты от несанкционированного доступа и предмет требований регулятора
• Блокировка запуска при нарушении целостностикритичный — Не просто обнаружение изменения модуля, а запрет его запуска
  Почему такой вес: контроль целостности с блокировкой запуска — вторая обязательная половина: без блокировки контроль остаётся уведомлением
• Мандатное разграничение доступа к файламкритичный — Доступ к файлам и папкам по грифу, а не только по дискреционным правам
  Почему такой вес: мандатное разграничение доступа — то, ради чего этот класс существует отдельно от штатных средств ОС
• Контроль потоков конфиденциальной информацииважный — Запрет переноса данных с высокого грифа на низкий
  Почему такой вес: контроль потоков конфиденциальной информации нужен там, где введены грифы
• Контроль подключаемых устройствважный — Контроль внешних дисков, включая SATA и SCSI, а не только USB-флешек
  Почему такой вес: контроль подключаемых устройств закрывает частый канал, но пересекается с другими классами
• Теневое копированиеважный — Сохранение копии данных, выводимых на внешние носители
  Почему такой вес: теневое копирование даёт материал для расследования
• Маркировка документов при печативажный — Автоматический штамп с грифом на печатаемых документах
  Почему такой вес: маркировка при печати требуется в организациях с бумажным документооборотом ограниченного доступа
• Интеграция с SIEM из коробкидополнительный — Готовая передача событий в названные SIEM без доработки
  Почему такой вес: интеграция с SIEM из коробки — удобство, а не свойство защиты
• Действующий сертификат ФСТЭКдополнительный — В Госреестре ФСТЭК есть не истёкший сертификат именно на этот продукт
  Почему такой вес: сертификат — статус документа, а не функция

Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.

Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».