PT NAD
13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026.
Пассивный анализ трафика с PCAP и внешним реагированием. Проверка файлов через ICAP, Central Console и действия EDR/NGFW имеют собственные зависимости.
Сравнение решений / Защита сети
Сравнение российских IDS/IPS
9 решений · 21 функция · 6 проверок на пилоте. Сопоставьте точные версии, условия и документальные основания.
Документальный срез — 4 октября 2026
Решения этого класса
Плитки ведут к сравнению возможностей. Порядок и размер не означают рейтинг.
Ваш короткий список
Сравнить выбранные решения
Выберите продукты — функции и условия появятся рядом.
Уточнение 6 октября: производитель отнёс руководства Ребус-СОВ к версии 1.4.1.5. Версия 2.0 пока проходит испытания; сообщение о ней не подтверждает продление сертификата №4394.
Сравнение возможностей
9 решений · 21 функция · 6 проверок на пилоте.
+ Есть · ± Есть условия / часть сценария · ? Нужно уточнить · − Подтверждённо нет · Пилот — испытание
Как читать отметки и версии
Откройте знак, чтобы увидеть условия, версию и технический источник. Вопрос не означает отсутствие функции. По продуктам без руководства точной поставки приведены конкретные вопросы; сведения общей платформы не перенесены автоматически.
Обнаружение, сбор данных и блокировка — разные возможности. Копия трафика и установка в разрыв — разные схемы.
Таблица прокручивается вправо и вниз. Названия решений закреплены сверху.
| Возможность | PT NAD13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. | ViPNet IDS NS3.10.0 patch1; не IDS HS и не xFirewall. | Ideco UTM ФСТЭКФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. | Континент 4 — СОВ/IPSКонтинент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». | С-Терра СОВ4.3, руководство администратора и руководство виртуального исполнения. | СОВ «Кречет»Номер текущей версии и техническое руководство не установлены. | РубиконРубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. | Ребус-СОВРебус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. | MiradaТехническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. |
|---|---|---|---|---|---|---|---|---|---|
| Анализ копии трафика SPAN/TAPАрхитектура | +Есть по документации Захват исходной копии сетевого трафика; продукт не включается в разрыв сети. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел «О PT NAD» | +Есть по документации Сбор копии трафика через TAP или SPAN; для VA описаны физические и виртуальные сети. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 41–42 | ?Требует уточнения Для критерия «Анализ копии трафика SPAN/TAP» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие способы подачи зеркала поддерживаются (SPAN/TAP/виртуальный коммутатор) и для каких исполнений? Для критерия «Анализ копии трафика SPAN/TAP» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | +Есть по документации В режиме «Детектор атак» Monitor получает копию трафика со SPAN-порта коммутатора/маршрутизатора. В этом режиме фиксируются события без блокировки. СОВ в режиме UTM работает только Inline. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.6–7,12–13; приватный комплект от производителя 05.10.2026 | +Есть по документации Схема анализа копии трафика за межсетевым экраном. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 0a2e0a509d1e | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие способы подачи зеркала поддерживаются (SPAN/TAP/виртуальный коммутатор) и для каких исполнений? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения В приложении 2026 строка зеркалирования относится к интеграциям; из неё нельзя заключить, принимает ли сенсор входящий SPAN. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие способы подачи зеркала поддерживаются (SPAN/TAP/виртуальный коммутатор) и для каких исполнений? В приложении 2026 строка зеркалирования относится к интеграциям; из неё нельзя заключить, принимает ли сенсор входящий SPAN. | +Есть по документации Агент устанавливается на шлюз либо узел, подключённый к ответвителю/SPAN. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 7 | +Есть по документации Для модели 900 указан режим IDS SPAN. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Блокировка в разрыв сетиАрхитектура | −Подтверждённо нет Компоненты не устанавливаются в разрыв сети. Реагирование через EDR/NGFW — отдельный сценарий. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 6013573643 | ?Требует уточнения Документирована копия трафика. В приложениистр. 400 есть react/block для веб-соединений, но это не подтверждает inline-режим с пропуском всех пакетов. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли блокировка проходящего трафика непосредственно в разрыв сети; каков путь пакета и поведение при отказе? Документирована копия трафика. В приложениистр. 400 есть react/block для веб-соединений, но это не подтверждает inline-режим с пропуском всех пакетов. | ±Есть условия или подтверждена часть сценария IPS входит в сертифицированную UTM-поставку; в описании поставки работа IPS зависит от активной Security Update. Для текущего договора условие необходимо проверить. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Release17.9; техническое описаниестр. 1,7 | +Есть по документации Inline включается в разрыв и допускает блокировку по политике СОВ. Доступен программный bypass при отказе анализатора; это настраиваемый пропуск трафика без анализа, а не сохранение защиты. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.6–7,11–12; приватный комплект от производителя 05.10.2026 | ?Требует уточнения Проверенная схема использует копию трафика; прохождение транзита через соседний С-Терра Шлюз не доказывает inline-блокировку самим IDS. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли блокировка проходящего трафика непосредственно в разрыв сети; каков путь пакета и поведение при отказе? Проверенная схема использует копию трафика; прохождение транзита через соседний С-Терра Шлюз не доказывает inline-блокировку самим IDS. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли блокировка проходящего трафика непосредственно в разрыв сети; каков путь пакета и поведение при отказе? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ±С ограничениями IPS анализирует только трафик, переданный правилами межсетевого экрана в СОВ; требуется Snort inline. Правила L2 не передают трафик в режим предотвращения, доступно только обнаружение. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Руководство НПЕШ.465614.005РА, стр.80–82; применимость подтверждена производителем 05.10.2026 | ?Требует уточнения Производитель 06.10.2026 сообщил о блокировке пакетов непосредственно между двумя сетевыми интерфейсами по правилам. Путь пакета и поведение при отказе требуют технического раздела; ранее документированные внешние SSH-сценарии — другой механизм. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении. Что уточнить: Есть ли блокировка проходящего трафика непосредственно в разрыв сети; каков путь пакета и поведение при отказе? Производитель 06.10.2026 сообщил о блокировке пакетов непосредственно между двумя сетевыми интерфейсами по правилам. Путь пакета и поведение при отказе требуют технического раздела; ранее документированные внешние SSH-сценарии — другой механизм. | +Есть по документации Для модели 900 указан режим IPS; условия и нагрузку проверять на пилоте. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Виртуальное развёртываниеАрхитектура | ±Есть условия или подтверждена часть сценария VMware vSphere/ESXi7.0 и среды KVM. Документация ограничивает виртуальное исполнение захватом менее 1 Гбит/с; при 1 Гбит/с и выше нужен физический сервер. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 4132236939 | +Есть по документации Предусмотрено исполнение IDS NS VA; ресурсы виртуальной машины ограничиваются лицензией. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 42,57 | ±Есть условия или подтверждена часть сценария Для МЭ типаБ описана установка на собственной платформе или виртуальной машине; это не перенос разрешения на ПАК типаА. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. стр. 1 | ±С ограничениями В примечаниях к поставке указаны виртуальные ЦУС и УБ UTM/ДА для VMware. Это не подтверждает любые гипервизоры и виртуальные интерфейсы Inline/Monitor: настройка таких интерфейсов отдельно запрещена в ограничениях сборки. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Release Notes, стр.6,18; приватный комплект от производителя 05.10.2026 | +Есть по документации OVA-развёртывание в VMware ESXi6.7/7.0; системные требования различаются для сенсора и системы управления. 4.3, руководство администратора и руководство виртуального исполнения. Введение руководства виртуального исполнения 4.3 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие гипервизоры, версии и ограничения виртуального исполнения документированы? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Виртуальное развёртывание» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие гипервизоры, версии и ограничения виртуального исполнения документированы? Для критерия «Виртуальное развёртывание» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения По ответу производителя 06.10.2026 работа в виртуальных машинах — штатный сценарий. Матрица гипервизоров, версий и ограничения пока не получены. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении. Что уточнить: Какие гипервизоры, версии и ограничения виртуального исполнения документированы? По ответу производителя 06.10.2026 работа в виртуальных машинах — штатный сценарий. Матрица гипервизоров, версий и ограничения пока не получены. | ?Требует уточнения Для критерия «Виртуальное развёртывание» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие гипервизоры, версии и ограничения виртуального исполнения документированы? Для критерия «Виртуальное развёртывание» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Анализ событий на защищаемом узлеАрхитектура | ?Требует уточнения В проверенной справке описан анализ сетевого трафика; собственный хостовый компонент сбора журналов не установлен. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? В проверенной справке описан анализ сетевого трафика; собственный хостовый компонент сбора журналов не установлен. | ?Требует уточнения Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в руководствах ViPNet IDS NS 3.10.0 patch 1; IDS HS является другим компонентом. Возможность остаётся открытым вопросом, а не считается отсутствующей. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в руководствах ViPNet IDS NS 3.10.0 patch 1; IDS HS является другим компонентом. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Руководства описывают анализ сетевого трафика узлом безопасности. Сбор событий процессов, файлов и ОС защищаемых рабочих станций агентом HIDS в присланном комплекте не установлен. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Basics - Admin Guide, стр.27; адресный RU/EN-поиск по комплекту; приватный комплект от производителя 05.10.2026 Руководства описывают анализ сетевого трафика узлом безопасности. Сбор событий процессов, файлов и ОС защищаемых рабочих станций агентом HIDS в присланном комплекте не установлен. | ?Требует уточнения Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | +Есть по документации Агент анализирует журналы ОС и приложений на защищаемых станциях. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 4 | ?Требует уточнения Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли собственный компонент анализа событий ОС/приложений на защищаемых узлах; какие ОС и журналы он поддерживает? Для критерия «Анализ событий на защищаемом узле» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Сигнатурные правилаОбнаружение | +Есть по документации Вендорские сигнатурные правила с обновлением пакетов. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 5312236939 | +Есть по документации Сигнатуры заголовков и содержимого пакетов; обновляемая база правил. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 44 | ±Есть условия или подтверждена часть сценария В 17.9 обновлён IPS Suricata7.0.7; используются сигнатуры. Работа модуля зависит от активной подписки. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Release17.9; описаниестр. 7 | +Есть по документации Сигнатуры объединяются в базу решающих правил, загружаются на ЦУС и связываются с профилями СОВ. Политика назначается детекторам; действия alert/drop/pass зависят от режима. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.7,22–25,32; приватный комплект от производителя 05.10.2026 | +Есть по документации Сигнатурный и эвристический анализ сетевого трафика по базе правил. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; a28574e3a1cb | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие сигнатурные механизмы и форматы правил поддерживает указанная поставка? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | +Есть по документации Руководство описывает сигнатурный анализ по базе решающих правил в режимах обнаружения и предотвращения. Актуальность и состав базы определяют набор обнаруживаемых атак. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Руководство НПЕШ.465614.005РА, стр.80–82; применимость подтверждена производителем 05.10.2026 Руководство описывает сигнатурный анализ по базе решающих правил в режимах обнаружения и предотвращения. Актуальность и состав базы определяют набор обнаруживаемых атак. | +Есть по документации Сетевой анализ с использованием базы сигнатур. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 41 | ?Требует уточнения Техническая спецификация говорит о решающих правилах, но алгоритм сигнатурной проверки отдельно не описан. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие сигнатурные механизмы и форматы правил поддерживает указанная поставка? Техническая спецификация говорит о решающих правилах, но алгоритм сигнатурной проверки отдельно не описан. |
| Собственные правила обнаруженияОбнаружение | +Есть по документации Пользовательские сигнатурные правила; импорт пакетов и настройки обнаружения. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 5312236939 | +Есть по документации Можно редактировать правила, создавать собственные и загружать внешнюю базу. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 44 | ?Требует уточнения В общей веткеv17 описан custom.rules; требуется подтвердить этот способ для сертифицированной поставки. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли создавать собственные правила обнаружения; какой синтаксис, проверка и порядок применения? В общей веткеv17 описан custom.rules; требуется подтвердить этот способ для сертифицированной поставки. | +Есть по документации Можно создавать и редактировать пользовательские правила и копировать вендорское правило в пользовательское. Оригинальные вендорские правила не редактируются. Руководство содержит синтаксис; подробные опции предоставляет поддержка. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.18–22,32–34; приватный комплект от производителя 05.10.2026 | +Есть по документации Пользовательские правила с уникальным SID для сенсора либо всех узлов. Применение требует перезапуска службы анализа. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 6d9617ef7943 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли создавать собственные правила обнаружения; какой синтаксис, проверка и порядок применения? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Собственные правила обнаружения» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли создавать собственные правила обнаружения; какой синтаксис, проверка и порядок применения? Для критерия «Собственные правила обнаружения» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | +Есть по документации Консоль позволяет создавать, редактировать и удалять сигнатуры. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 41 | ?Требует уточнения Шаблоны решающих правил и динамические блокировки не доказывают создание собственных сигнатур. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли создавать собственные правила обнаружения; какой синтаксис, проверка и порядок применения? Шаблоны решающих правил и динамические блокировки не доказывают создание собственных сигнатур. |
| Обновление базы правилОбнаружение | +Есть по документации Правила и репутационные списки обновляются из базы знаний. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 507206155 | ±Есть условия или подтверждена часть сценария Базы правил и Malware detection распространяются через ViPNet Update Server; актуальность зависит от соответствующей подписки. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 44–45,97–100 | ±Есть условия или подтверждена часть сценария Базы IPS и сам модуль входят в Security Update; описание поставки ограничивает работу IPS активной подпиской. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. стр. 7 | ±С ограничениями База загружается на ЦУС вручную или по расписанию. Для распространения нужно изменить соответствующие профили и установить политику. При истекшей лицензии новые/изменённые правила не устанавливаются, удалённые могут удалиться. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.15–18; приватный комплект от производителя 05.10.2026 | +Есть по документации Несколько источников правил, автоматическая и ручная проверка обновлений. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 90d54b2ded03 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как обновляются базы правил, какова подписка и как проверить дату/результат установки? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | +Есть по документации В техническом сравнении старого Рубикона явно отмечены ручное и автоматическое обновление базы решающих правил. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 13; файл не опубликован | +Есть по документации Автоматическая проверка FTP-сервера либо ручная загрузка пакета БРП. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 55–56 | +Есть по документации Обновление ПО и базы решающих правил через интерфейс управления. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Аномалии и поведенческие методыОбнаружение | +Есть по документации Несигнатурные правила активностей и профилирование с обучением порога; точность проверяется на пилоте. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 5312236939 | +Есть по документации Эвристическая эталонная модель и отдельный ML-анализ объёма входящего/исходящего трафика. Это не измеренная точность. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 44–45 | ?Требует уточнения Категория правил «подозрительная активность» не доказывает отдельный несигнатурный метод. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие несигнатурные методы доступны: пороги, профиль, обучение; какие данные и период обучения нужны? Категория правил «подозрительная активность» не доказывает отдельный несигнатурный метод. | ±С ограничениями Отдельный МПА доступен только в UTM: шаблоны сканирования, протокольных аномалий и DoS. Обучение применяется лишь к SYN-scan, SYN-flood и FIN/RST-flood; это не произвольный поведенческий анализ всех атак. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - NBAD - Admin Guide, стр.6–7; приватный комплект от производителя 05.10.2026 | ±Есть условия или подтверждена часть сценария В руководстве заявлен эвристический анализ; конкретный алгоритм и условия обучения не раскрыты. Не приравнивать к общему ML-профилированию. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; f64ab4745805 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие несигнатурные методы доступны: пороги, профиль, обучение; какие данные и период обучения нужны? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ±С ограничениями Эвристический режим обнаруживает сканирование портов и узлов по выбранному протоколу и уровню срабатывания. Это не подтверждение общей поведенческой аналитики; отметка ограничения в приложении производителя сохранена. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Руководство НПЕШ.465614.005РА, стр.83–84; применимость подтверждена производителем 05.10.2026 Эвристический режим обнаруживает сканирование портов и узлов по выбранному протоколу и уровню срабатывания. Это не подтверждение общей поведенческой аналитики; отметка ограничения в приложении производителя сохранена. | ±Есть условия или подтверждена часть сценария Порог числа потоков задаётся администратором; превышение считается атакой. Это пороговый анализ статистики, не подтверждение обучаемого ML-профиля. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 33, раздел 4.4.6.5 | ?Требует уточнения Для критерия «Аномалии и поведенческие методы» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие несигнатурные методы доступны: пороги, профиль, обучение; какие данные и период обучения нужны? Для критерия «Аномалии и поведенческие методы» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Разбор прикладных протоколовОбнаружение | +Есть по документации Разбираются сообщения прикладных протоколов; конкретный состав указан в отдельном перечне справки. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел «О PT NAD» | +Есть по документации Разбор аномалий прикладных протоколов, включая HTTP, SMTP, FTP, SSH, DNS и промышленные протоколы из перечня. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 44 | ?Требует уточнения Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие прикладные протоколы разбираются и на какую глубину, а не только распознаются по порту? Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±С ограничениями Профиль СОВ содержит настраиваемый эвристический контроль приложений и исключения для сетевых объектов. Действия зависят от режима: в Monitor блокировка превращается в оповещение. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.7,24–25; приватный комплект от производителя 05.10.2026 | +Есть по документации Перечень протоколов включает HTTP/2, SMB, SMTP, DNS, RDP и другие; разбор TLS не означает расшифрование. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; a28574e3a1cb | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие прикладные протоколы разбираются и на какую глубину, а не только распознаются по порту? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие прикладные протоколы разбираются и на какую глубину, а не только распознаются по порту? Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие прикладные протоколы разбираются и на какую глубину, а не только распознаются по порту? Для критерия «Разбор прикладных протоколов» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Подтверждён HTTP/HTTPS TLS-шлюз; полный перечень и глубина разбора протоколов IDS не установлены. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие прикладные протоколы разбираются и на какую глубину, а не только распознаются по порту? Подтверждён HTTP/HTTPS TLS-шлюз; полный перечень и глубина разбора протоколов IDS не установлены. |
| Расшифрование TLS для анализаОбнаружение | ?Требует уточнения Есть разбор сетевых протоколов; инструкция расшифрования TLS для анализа в проверенном комплекте не установлена. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Расшифровывает ли продукт TLS для анализа, какие протоколы/версии и внешние компоненты нужны? Есть разбор сетевых протоколов; инструкция расшифрования TLS для анализа в проверенном комплекте не установлена. | ?Требует уточнения Разбор SSL и Base64 в синтаксисе правил не подтверждает расшифрование TLS. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Расшифровывает ли продукт TLS для анализа, какие протоколы/версии и внешние компоненты нужны? Разбор SSL и Base64 в синтаксисе правил не подтверждает расшифрование TLS. | ±Есть условия или подтверждена часть сценария SSL-bump для HTTPS и альтернатива без расшифрования по SNI. Нужно уточнить путь расшифрованного трафика через IPS именно в сертифицированной сборке. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Описаниестр. 3; веткаv17, HTTPS | ±С ограничениями SSL/TLS-инспекция описана в компоненте Web/FTP-фильтрации комплекса, с настройкой сертификатов и доверия на клиентах. Это не доказательство самостоятельной расшифровки TLS детектором в режиме Monitor. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Firewall - Admin Guide, стр.37–41; приватный комплект от производителя 05.10.2026 | ?Требует уточнения Для критерия «Расшифрование TLS для анализа» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Расшифровывает ли продукт TLS для анализа, какие протоколы/версии и внешние компоненты нужны? Для критерия «Расшифрование TLS для анализа» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Расшифровывает ли продукт TLS для анализа, какие протоколы/версии и внешние компоненты нужны? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | −Подтверждённо нет В текущем сравнительном материале производителя SSL/TLS-инспекция старого Рубикона отмечена как не реализованная. Для Nova указан roadmap2027; его не переносим в текущие функции. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 13–14; файл не опубликован | ?Требует уточнения Для критерия «Расшифрование TLS для анализа» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Расшифровывает ли продукт TLS для анализа, какие протоколы/версии и внешние компоненты нужны? Для критерия «Расшифрование TLS для анализа» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±Есть условия или подтверждена часть сценария TLS-шлюз для HTTP/HTTPS, TLS1.2/1.3, правила исключений и собственный CA. Версия ПО в спецификации не названа. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Анализ передаваемых файловРасследование | ±Есть условия или подтверждена часть сценария Извлечённые файлы передаются по ICAP в PT Sandbox, PT MultiScanner или совместимую внешнюю систему. Её развёртывание и настройка обязательны; выбираются типы и размеры файлов. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 5312407947 | ±Есть условия или подтверждена часть сценария Malware detection: файлы HTTP/FTP до 20 Мбайт по сигнатурам. Содержимое архивов не разбирается; нужна подписка на базу MD. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 45 | ±Есть условия или подтверждена часть сценария ICAP-интеграция с внешними антивирусами/DLP. Это отдельная обработка через внешний сервис, не доказательство встроенного анализа любых файлов самим IPS. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. стр. 2 | ±С ограничениями В составе Web/FTP-фильтрации отдельный лицензируемый антивирус проверяет HTTP/HTTPS по вендорским и пользовательским хэшам через ECAP. Это не подтверждение извлечения произвольных файлов сенсором, песочницы или ретроспективного анализа. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Firewall - Admin Guide, стр.63–65; приватный комплект от производителя 05.10.2026 | ?Требует уточнения Контроль целостности файлов продукта не равен анализу файлов, передаваемых по сети. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как извлекаются и проверяются передаваемые файлы; какие протоколы, размеры, архивы и внешние анализаторы поддерживаются? Контроль целостности файлов продукта не равен анализу файлов, передаваемых по сети. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как извлекаются и проверяются передаваемые файлы; какие протоколы, размеры, архивы и внешние анализаторы поддерживаются? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ±Есть условия или подтверждена часть сценария Производитель указывает ICAP в веб-прокси; общий анализ файлов в перечисленных сетевых протоколах отмечен как не реализованный. Это разные сценарии. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 13–14; файл не опубликован | ?Требует уточнения Для критерия «Анализ передаваемых файлов» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как извлекаются и проверяются передаваемые файлы; какие протоколы, размеры, архивы и внешние анализаторы поддерживаются? Для критерия «Анализ передаваемых файлов» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±Есть условия или подтверждена часть сценария Интеграция с антивирусами/песочницами по ICAP; встроенная проверка всех типов файлов этим не подтверждается. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Сохранение и выгрузка PCAPРасследование | +Есть по документации Запись исходной копии трафика; экспорт PCAP через задачу REST API. Срок хранения зависит от выделенного диска. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 10824877195 | ±Есть условия или подтверждена часть сценария Выгрузка пакета/фрагмента сессии и PCAP по запросу TIAS. Не равнозначно полному неограниченному архиву трафика. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 166 | ?Требует уточнения Для критерия «Сохранение и выгрузка PCAP» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли сохранение/экспорт PCAP: весь трафик или фрагмент сессии, где настраиваются объём и срок хранения? Для критерия «Сохранение и выгрузка PCAP» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±С ограничениями Опция сохраняет PCAP пакета с атакой, который можно скачать из события журнала. Полный непрерывный архив всего трафика этим не подтверждён; приоритетное логирование может снижать производительность. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.10,12–13; приватный комплект от производителя 05.10.2026 | +Есть по документации PCAP на сенсоре с arkimecapture; просмотр через arkimeviewer и Elasticsearch системы управления. Настраиваются размер файлов и свободное место. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 0ff7cf127762 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли сохранение/экспорт PCAP: весь трафик или фрагмент сессии, где настраиваются объём и срок хранения? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ±Есть условия или подтверждена часть сценария В материале отмечен tcpdump через CLI. Это средство диагностического захвата, не подтверждение постоянного архива PCAP. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 14; файл не опубликован | ±Есть условия или подтверждена часть сценария Документация ограничивает сохранение PCAP системами МСВС 5.0 и Astra Смоленск на агенте и сервере. Производитель 06.10.2026 подтвердил: сейчас сохранение сырого трафика доступно только в Linux; Windows — план развития, не текущая функция. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении. | ?Требует уточнения Для критерия «Сохранение и выгрузка PCAP» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли сохранение/экспорт PCAP: весь трафик или фрагмент сессии, где настраиваются объём и срок хранения? Для критерия «Сохранение и выгрузка PCAP» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Повторная проверка трафика новыми правиламиРасследование | ±Есть условия или подтверждена часть сценария Завершённые сессии в потоковом хранилище проверяются по новым/изменённым репутационным спискам с -manual- в имени. Не подтверждено повторное выполнение любых сигнатур по всему архиву PCAP. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 1940864779 | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в руководствах ViPNet IDS NS 3.10.0 patch 1; IDS HS является другим компонентом. Возможность остаётся открытым вопросом, а не считается отсутствующей. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в руководствах ViPNet IDS NS 3.10.0 patch 1; IDS HS является другим компонентом. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения В комплекте описаны обновление правил и PCAP при срабатывании, но процедура повторного анализа исторического трафика новыми правилами не найдена. Нужна инструкция ретроспективного запуска. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.15–18; поиск reprocess/replay/ретроспектив; приватный комплект от производителя 05.10.2026 В комплекте описаны обновление правил и PCAP при срабатывании, но процедура повторного анализа исторического трафика новыми правилами не найдена. Нужна инструкция ретроспективного запуска. | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в руководстве С-Терра СОВ 4.3 и руководстве виртуального исполнения. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в официальных руководствах Ребус-СОВ ФДШИ.03618-01 31 01 и 34 01; номер релиза в них не указан. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Можно ли повторно проверить сохранённые данные новыми сигнатурами или IOC; какие данные/правила участвуют? Для критерия «Повторная проверка трафика новыми правилами» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Реагирование через внешние средстваИнтеграции | ±Есть условия или подтверждена часть сценария Действия через MaxPatrol EDR или динамические списки NGFW. Требуются интеграция, права и соответствующие лицензии; скорость блокировки через список зависит от его опроса. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 11670083979 | ?Требует уточнения В приложениистр. 400 описан react/block, но штатная реакция через внешние средства не установлена. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? В приложениистр. 400 описан react/block, но штатная реакция через внешние средства не установлена. | ?Требует уточнения Для критерия «Реагирование через внешние средства» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? Для критерия «Реагирование через внешние средства» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ?Требует уточнения Inline блокирует трафик локально, события передаются на ЦУС и syslog. Управляющий коннектор для автоматической реакции внешних средств этим не подтверждён. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.6–7,32; Audit62–63; приватный комплект от производителя 05.10.2026 Inline блокирует трафик локально, события передаются на ЦУС и syslog. Управляющий коннектор для автоматической реакции внешних средств этим не подтверждён. | ?Требует уточнения Описано ручное изменение настроек межсетевого экрана администратором; штатный внешний коннектор реакции не установлен. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? Описано ручное изменение настроек межсетевого экрана администратором; штатный внешний коннектор реакции не установлен. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Реагирование через внешние средства» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? Для критерия «Реагирование через внешние средства» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±Есть условия или подтверждена часть сценария Ручная и автоматическая реакция через внешние средства: сценарии SSH, в руководстве примеры Дионис-NX, iptables и маршрутизатора доступа. Требуются права и совместимость; отдельно описана блокировка через Ребус-М. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 31–33,46 | ?Требует уточнения Для критерия «Реагирование через внешние средства» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие внешние средства можно задействовать для реакции; есть ли штатный коннектор, ручной/автоматический запуск и отмена? Для критерия «Реагирование через внешние средства» не найдено достаточного описания в технической спецификации Mirada 900; руководство с номером ПО пока не найдено. Возможность остаётся открытым вопросом, а не считается отсутствующей. |
| Передача событий в SIEMИнтеграции | +Есть по документации Передача событий по syslog и интеграция с MaxPatrol10; состав и транспорт проверяются в настройках. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 6246844171 | +Есть по документации Syslog/CEF в TIAS; документированы TCP и UDP варианты с разными гарантиями. Защищённый канал настраивается через IDS MC. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 179 | +Есть по документации В ФСТЭК 17.7 добавлены CEF и выбор TCP/UDP для передачи syslog во внешние системы. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Release17.7, новые возможности | +Есть по документации События СОВ и администрирования передаются через внешний syslog в формате RFC5424. Настраиваются серверы и интервалы, TCP/UDP; совместимость полей с конкретной SIEM проверяется отдельно. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Audit - Admin Guide, стр.7,60–63; приватный комплект от производителя 05.10.2026 | ?Требует уточнения В руководстве найдены локальные syslog-журналы. Они не подтверждают экспорт событий в SIEM; нужна инструкция интеграции. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие события, форматы и транспорты доступны для SIEM; где инструкция настройки и ограничения доставки? В руководстве найдены локальные syslog-журналы. Они не подтверждают экспорт событий в SIEM; нужна инструкция интеграции. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие события, форматы и транспорты доступны для SIEM; где инструкция настройки и ограничения доставки? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | +Есть по документации Для старого Рубикона в техническом сравнении указан syslog в формате CEF. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 14; файл не опубликован | ±Есть условия или подтверждена часть сценария Передача событий на сервер сбора логов по UDP, по умолчанию 514; уточнить формат и гарантии доставки. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 17 | +Есть по документации Syslog RFC3164/5424 указан как способ интеграции с SIEM. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Документированный APIИнтеграции | +Есть по документации Документирован REST API, в том числе постановка задания на экспорт PCAP. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 10824877195 | ?Требует уточнения Внешний API не описан в проверенном комплекте NS3.10.0; интерфейс TIAS и IDS MC не приравнен к открытому API. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли поддерживаемый внешний API, его спецификация, методы и схема аутентификации? Внешний API не описан в проверенном комплекте NS3.10.0; интерфейс TIAS и IDS MC не приравнен к открытому API. | ?Требует уточнения Есть API общей веткиNGFWv17, но применимость к выбранной ФСТЭК 17.9 не установлена. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли поддерживаемый внешний API, его спецификация, методы и схема аутентификации? Есть API общей веткиNGFWv17, но применимость к выбранной ФСТЭК 17.9 не установлена. | ?Требует уточнения Менеджер конфигурации, локальное меню и мониторинг документированы. Публичный контракт программного API управления СОВ в присланном комплекте не установлен. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Management - Admin Guide, стр.оглавление и адресный поиск API/REST/программный интерфейс; приватный комплект от производителя 05.10.2026 Менеджер конфигурации, локальное меню и мониторинг документированы. Публичный контракт программного API управления СОВ в присланном комплекте не установлен. | ?Требует уточнения Руководство упоминает команды backend и запросы Elasticsearch; внешний поддерживаемый API и его контракт не установлены. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли поддерживаемый внешний API, его спецификация, методы и схема аутентификации? Руководство упоминает команды backend и запросы Elasticsearch; внешний поддерживаемый API и его контракт не установлены. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Есть ли поддерживаемый внешний API, его спецификация, методы и схема аутентификации? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | −Подтверждённо нет Открытый REST API в приложении отмечен только у Nova; у старого Рубикона — не реализован. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 14; файл не опубликован | ?Требует уточнения Производитель 06.10.2026 прямо сообщил, что API в Ребус-СОВ не предусмотрен. Ответ зафиксирован; техническая спецификация интерфейсов не предоставлена. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении. Что уточнить: Есть ли поддерживаемый внешний API, его спецификация, методы и схема аутентификации? Производитель 06.10.2026 прямо сообщил, что API в Ребус-СОВ не предусмотрен. Ответ зафиксирован; техническая спецификация интерфейсов не предоставлена. | ±Есть условия или подтверждена часть сценария В технической спецификации модели 900 указан RESTful API по HTTPS. Открытый справочник методов и схема аутентификации в проверенном комплекте не найдены; объём интеграции требует уточнения. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии Что уточнить: Можно прислать спецификацию REST API для модели 900 с версией ПО, методами и схемой аутентификации? |
| Разделение прав пользователейЭксплуатация | +Есть по документации Роли и привилегии; права на реагирование выделены отдельно. При входе через PT MC управление правами отличается. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 401968523 | +Есть по документации Системный и главный администратор, администратор и пользователь с разными действиями и интерфейсами. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 56 | ?Требует уточнения Общая веткаv17 описывает роли, но точное соответствие ФСТЭК 17.9 ещё требует подтверждения. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие роли и права доступны для просмотра, изменения правил и реагирования? Общая веткаv17 описывает роли, но точное соответствие ФСТЭК 17.9 ещё требует подтверждения. | +Есть по документации Есть четыре встроенные роли и пользовательские роли с настраиваемыми привилегиями. Администратору можно назначить несколько ролей; права объединяются. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Management - Admin Guide, стр.18–22; приватный комплект от производителя 05.10.2026 | +Есть по документации Предустановленные и пользовательские роли; оператор получает доступ к назначенным журналам. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; d2db28a0fe90 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие роли и права доступны для просмотра, изменения правил и реагирования? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | +Есть по документации Ролевая модель управления отмечена как реализованная; расширенное управление учётными записями отмечено отдельно как отсутствующее. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Ответ производителя 02.10.2026, приватное техническое приложение, стр. 16; файл не опубликован | +Есть по документации Оператор и администратор имеют разные вкладки/действия в консоли. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 25 | +Есть по документации Ролевой доступ и централизованная авторизация RADIUS. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Аудит действий администраторовЭксплуатация | +Есть по документации Журнал операций пользователей, кроме переходов, поиска, просмотра и фильтрации. Экспорт CSV/syslog/webhook; ротация и максимальный объём настраиваются. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 8819036427 | +Есть по документации Системные события, изменения настроек и действия пользователей с инициатором и результатом. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 250 | ?Требует уточнения Журнал действий есть в общей справкеNGFWv17; его состав для ФСТЭК 17.9 не установлен. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие именно изменения настроек и действия операторов попадают в аудит; какие инициатор/результат/экспорт доступны? Журнал действий есть в общей справкеNGFWv17; его состав для ФСТЭК 17.9 не установлен. | +Есть по документации Разделены системный журнал, журнал сетевой безопасности и журнал управления. Последний фиксирует действия администраторов и пользователей; журналы собираются с УБ на ЦУС. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Audit - Admin Guide, стр.7,60–63; приватный комплект от производителя 05.10.2026 | +Есть по документации Журналы действий администраторов и изменения правил фиксируют пользователя, операцию, запрос и результат. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 66b83ebba82a | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие именно изменения настроек и действия операторов попадают в аудит; какие инициатор/результат/экспорт доступны? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Техническое приложение подтверждает системный журнал и журнал доступа, но не полный аудит изменений настроек. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие именно изменения настроек и действия операторов попадают в аудит; какие инициатор/результат/экспорт доступны? Техническое приложение подтверждает системный журнал и журнал доступа, но не полный аудит изменений настроек. | ?Требует уточнения Вкладка аудита содержит события/вторжения; полный журнал изменений настроек и действий администраторов отдельно не установлен. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие именно изменения настроек и действия операторов попадают в аудит; какие инициатор/результат/экспорт доступны? Вкладка аудита содержит события/вторжения; полный журнал изменений настроек и действий администраторов отдельно не установлен. | +Есть по документации Журналы доступа, настроек, системных событий и безопасности. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Централизованное управление сенсорамиЭксплуатация | ±Есть условия или подтверждена часть сценария Отдельная Central Console объединяет дочерние системы и распространяет экспертные данные. Сама трафик не захватывает; требуется PT MC, некоторые настройки остаются в дочерних системах. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 7344157707 | ±Есть условия или подтверждена часть сценария Централизованное управление группами NS через отдельный ViPNet IDS MC; управляемые параметры могут перезаписывать локальные изменения. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 205 | ±Есть условия или подтверждена часть сценария Политики ФСТЭК 17 управляются только через Ideco Center ФСТЭК 17; Center16 не обновляет политики этой версии. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Release17.7, примечание | +Есть по документации База, профили и политики управляются через ЦУС и Менеджер конфигурации; политика устанавливается на выбранные детекторы и ЦУС, результаты видны в списке задач. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.7–8,30–32; приватный комплект от производителя 05.10.2026 | +Есть по документации Единая система управления добавляет сенсоры, показывает состояние служб и применяет настройки ко всем узлам. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 7d4a14d562ab | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как управлять несколькими сенсорами централизованно; какой отдельный компонент и лицензия нужны? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения Для критерия «Централизованное управление сенсорами» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как управлять несколькими сенсорами централизованно; какой отдельный компонент и лицензия нужны? Для критерия «Централизованное управление сенсорами» не найдено достаточного описания в техническом приложении производителя 02.10.2026 о предыдущем поколении; применимость руководства к 3.2.1.2a подтверждена 05.10.2026, но отдельное основание по данному сценарию пока не установлено. Возможность остаётся открытым вопросом, а не считается отсутствующей. | +Есть по документации Сервер и единая консоль управляют агентскими станциями, плагинами, настройками и блокировками. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Описание применениястр. 4; операторстр. 31 | ±Есть условия или подтверждена часть сценария Указана интеграция с ЦСУ Cardinal; состав управляемых настроек требуется уточнить. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Обновление без прямого доступа в интернетЭксплуатация | ±Есть условия или подтверждена часть сценария Локальное зеркало в ДМЗ получает обновления; в закрытый сегмент возможен перенос внешним носителем. Нужна лицензия; без связности PT Expert Cloud недоступен. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 8862164875 | ±Есть условия или подтверждена часть сценария TGZ-база скачивается на отдельном компьютере и загружается в NS. Доступ к серверу обновлений и подписка нужны для получения файла. 3.10.0 patch1; не IDS HS и не xFirewall. стр. 97–100 | ?Требует уточнения Для критерия «Обновление без прямого доступа в интернет» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как получать и устанавливать обновления правил в сегменте без интернета, включая активацию и проверку подписи? Для критерия «Обновление без прямого доступа в интернет» не найдено достаточного описания в материалах сертифицированного Ideco UTM 17.9; общая справка NGFW v17 не подтверждает состав этой поставки. Возможность остаётся открытым вопросом, а не считается отсутствующей. | ±С ограничениями Документирован локальный импорт подписанного пакета БРП *.tgz.signed в ЦУС с последующей установкой политики. Это подтверждает перенос обновлений файлом, но не весь цикл лицензирования и поддержки полностью изолированной поставки. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - IDS - IPS - Admin Guide, стр.15–16; приватный комплект от производителя 05.10.2026 | ±Есть условия или подтверждена часть сценария Источник базы может находиться во внутренней сети без выхода сенсора в интернет. Порядок полностью автономного получения пакетов нужно уточнить. 4.3, руководство администратора и руководство виртуального исполнения. Официальное руководство 4.3; 90d54b2ded03 | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как получать и устанавливать обновления правил в сегменте без интернета, включая активацию и проверку подписи? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ?Требует уточнения В руководстве 2022 есть загрузка файла правил. Применимость этой процедуры к конкретной нынешней сборке не подтверждена. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Как получать и устанавливать обновления правил в сегменте без интернета, включая активацию и проверку подписи? В руководстве 2022 есть загрузка файла правил. Применимость этой процедуры к конкретной нынешней сборке не подтверждена. | ±Есть условия или подтверждена часть сценария Ручная установка локального файла пакета БРП; способ получения актуального пакета согласуется отдельно. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. стр. 56 | +Есть по документации В спецификации явно указан offline-режим обновления ПО и правил. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Резервирование компонентовЭксплуатация | ±Есть условия или подтверждена часть сценария RAID, резервные БП, bond и восстановление из резервной копии. Метаданные и исходный трафик в резервную копию не входят; автоматический кластер всего приложения не подтверждён. 13.0; сохранённая официальная справка от 23.09.2026, проверка разделов 04.10.2026. Официальная справка 13.0, раздел 6013573643 | ?Требует уточнения В спецификациях отдельных платформ есть резервные БП; это не инструкция резервирования сенсора/приложения. 3.10.0 patch1; не IDS HS и не xFirewall. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие компоненты резервируются, как переключаются и сохраняются ли настройки/сессии/накопленные данные? В спецификациях отдельных платформ есть резервные БП; это не инструкция резервирования сенсора/приложения. | +Есть по документации В ФСТЭК 17.7 добавлен кластер с синхронизацией сессий; параметры потерь/переключения требуют испытания. ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке. Release17.7, новые возможности | ±С ограничениями Кластер УБ требует одинаковых платформ, ПО и лицензий. Аппаратное резервирование недоступно в режиме «Детектор атак». В UTM не синхронизируются некоторые пользовательские сессии и данные обучения МПА; программный bypass ДА — отдельный механизм. Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ». Continent - Management - Admin Guide, стр.58–59; Release Notes17–18; приватный комплект от производителя 05.10.2026 | ?Требует уточнения Cluster-параметры в конфигурациях Suricata/Elasticsearch не доказывают резервирование продукта. 4.3, руководство администратора и руководство виртуального исполнения. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие компоненты резервируются, как переключаются и сохраняются ли настройки/сессии/накопленные данные? Cluster-параметры в конфигурациях Suricata/Elasticsearch не доказывают резервирование продукта. | ?Требует уточнения На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. Номер текущей версии и техническое руководство не установлены. Журнал поиска и проверки IDS/IPS от 04.10.2026 Что уточнить: Какие компоненты резервируются, как переключаются и сохраняются ли настройки/сессии/накопленные данные? На открытых страницах производителя не найден технический комплект с версией и условиями функции. Маркетинговое описание не принято за доказательство. | ±С ограничениями Руководство описывает главное и резервное устройства с общими виртуальными адресами CARP. Сохранение сессий при переключении не подтверждено; в приложении производителя кластер с сохранением сессий отсутствует. Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно. Руководство НПЕШ.465614.005РА, стр.89–93; применимость подтверждена производителем 05.10.2026 Руководство описывает главное и резервное устройства с общими виртуальными адресами CARP. Сохранение сессий при переключении не подтверждено; в приложении производителя кластер с сохранением сессий отсутствует. | ?Требует уточнения Резервирование компонентов и автоматическое переключение текущей 1.4.1.5 не подтверждены. Производитель отнёс резервирование канала сервер—консоль к готовящейся 2.0; это не подтверждает кластерную отказоустойчивость текущей версии. Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено. Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении. Что уточнить: Какие компоненты резервируются, как переключаются и сохраняются ли настройки/сессии/накопленные данные? Резервирование компонентов и автоматическое переключение текущей 1.4.1.5 не подтверждены. Производитель отнёс резервирование канала сервер—консоль к готовящейся 2.0; это не подтверждает кластерную отказоустойчивость текущей версии. | +Есть по документации Кластер Active/Standby; время переключения и сохранение сессий проверить на пилоте. Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно. Техническая спецификация МИРАДА 900, стр. 1; ПО без номера версии |
| Полнота обнаружения на вашем наборе атакПилот | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. | ПилотПроверяется на пилоте В согласованном стенде воспроизвести одинаковый набор атак и обходов; зафиксировать сборку, правила и включённые модули. Измерить: Доля обнаруженных сценариев и пропуски по каждому типу атаки. |
| Ложные срабатывания на рабочем трафикеПилот | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. | ПилотПроверяется на пилоте Собрать репрезентативный рабочий трафик, согласовать разметку событий с аналитиком, сравнить до и после настройки правил. Измерить: Подтверждённые ложные тревоги на сутки/объём трафика и время их разбора. |
| Пропускная способность и задержкаПилот | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. | ПилотПроверяется на пилоте Использовать одинаковый профиль пакетов и протоколов, включить нужные правила/журналы/TLS; наращивать нагрузку. Измерить: Устойчивая скорость с детектами; для inline также задержка p95/p99. |
| Потери пакетов при пиковой нагрузкеПилот | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. | ПилотПроверяется на пилоте Сверить число пакетов источника зеркала, входа сенсора и обработанных пакетов при пиках. Измерить: Потери на каждом участке, доля непроверенного трафика, сохранность детектов. |
| Поведение при отказахПилот | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. | ПилотПроверяется на пилоте На стенде отключить сенсор, управление, диск и внешний сервис реакции; проверить восстановление и сигнализацию. Измерить: Время восстановления, пробелы в данных; для IPS — доступность приложений и fail-open/fail-close. |
| Проверка обновления и отката правилПилот | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. | ПилотПроверяется на пилоте Установить согласованный пакет правил, проверить собственные правила, нагрузку и возможность безопасного возврата. Измерить: Перерыв анализа, ошибки обновления, сохранность настроек и время возврата. |
Версии и источники
ViPNet IDS NS
3.10.0 patch1; не IDS HS и не xFirewall.
Проверен сетевой IDS NS. Есть правила, аномалии, фрагменты PCAP и управление через IDS MC. Эти сведения не описывают отдельный хостовый IDS HS.
Ideco UTM ФСТЭК
ФСТЭК 17.9 build10; общая справка веткиv17 требует проверки применимости отдельных функций к сертифицированной поставке.
IPS — модуль сертифицированного UTM. Для выбранной ветки проверены примечания ФСТЭК 17.x; возможности коммерческого Novum на неё не перенесены.
Континент 4 — СОВ/IPS
Континент 4.2.1, компонент СОВ в режимах UTM и «Детектор атак»; руководство от16.02.2026 и ограничения сборки4.2.1.758 от18.02.2026. Не автоматическое подтверждение прежней отдельной сертифицированной поставки «Континент-СОВ».
Проверен компонент СОВ Континента4.2.1. Режимы UTM и отдельного детектора различаются: SPAN, блокировка, МПА и резервирование зависят от режима. Это обновление области сравнения, а не перенос возможностей на прежние сертифицированные исполнения.
С-Терра СОВ
4.3, руководство администратора и руководство виртуального исполнения.
Распределённая схема сенсоров и управления, собственные правила, запись PCAP и виртуальное исполнение 4.3. Для некоторых интеграций нужна отдельная инструкция.
СОВ «Кречет»
Номер текущей версии и техническое руководство не установлены.
Открытое описание производителя найдено. Для заполнения функций требуется техническое руководство с номером поставки; вопросы не означают отсутствие возможностей.
Рубикон
Рубикон 3.2.1.2a, предыдущее поколение снято с производства. Руководства НПЕШ.465614.005РА/РП 2022 года подтверждены производителем 05.10.2026 для последней версии. Рубикон-К 3.2.1.4ab и Nova рассматриваются отдельно.
Производство «Рубикона» и «Рубикона-К» прекращено — ответ производителя от 24 сентября 2026 года. Строка сохранена для владельцев установленных систем; для новой закупки продукт не рассматривается. Nova — отдельный продукт. Функции сверены с техническим приложением от 2 октября; приватное вложение не опубликовано.
Ребус-СОВ
Ребус-СОВ 1.4.1.5: производитель 06.10.2026 связал с этой версией документы ФДШИ.03618-01 31 01 и 34 01. Версия 2.0 проходит испытания; продление сертификата этим не подтверждено.
Совмещает сетевые сенсоры и агенты на узлах. Документация описывает сигнатуры, пороги сетевой статистики и внешние сценарии реагирования.
Mirada
Техническая спецификация МИРАДА 900; версия ПО в PDF не указана, другие модели отдельно.
Проверена техническая спецификация модели 900: SPAN/IPS, TLS-шлюз, API, ICAP и резервирование. Состав других моделей и версия ПО требуют отдельной сверки.
Производитель 05.10.2026 уточнил: сертификат №4389 относится к сертифицированной конфигурации системы Mirada, а не автоматически к любой поставке модели 900. Эксплуатационные руководства предоставляются заказчикам/партнёрам; исследователям — по NDA. Возможности других конфигураций не перенесены.
Как составлено сравнение
Основания — технические руководства, спецификации и ответы производителя с приложенным материалом. Проверяются версия, компонент и условия. Приватные документы не размещены на сайте; их тип и дата обозначены в ячейке.
Структура критериев сверена с NIST SP 800-94, раздел 9. Это методический документ 2007 года, а не действующие требования РФ и не источник фактов о продуктах. Перечень адаптирован под рассматриваемые решения.
Документальный анализ не является испытанием. Вопросы из-за недоступного руководства, неопределённой версии или отсутствующего описания разделены с подтверждённым отсутствием. Для измерений предусмотрены шесть процедур пилота.
Частые вопросы
Почему здесь нет рейтинга IDS/IPS с местами?
Общий балл скрывает различия между пассивным сенсором, шлюзовым IPS и агентом на узле. Здесь сравниваются одинаковые функции с версией, условиями и источником. Размер плитки и порядок строк не означают место на рынке.
Что означают знаки в матрице?
+ — функция подтверждена для указанной области; ± — есть условия или подтверждена часть сценария; − — есть прямое основание об отсутствии; ? — ответ требует уточнения. «Пилот» означает измерение, а не оценку продукта.
Почему у некоторых решений много вопросов?
Для Континент 4 — СОВ/IPS не удалось прочитать найденный комплект из-за ошибки доступа, для Кречета не получено техническое руководство. Есть и вопросы соответствия точной сборке. Эти причины показаны прямо в таблице и не превращены в минусы.
Что проверять на пилоте IDS/IPS?
Обнаружение согласованного набора атак, ложные тревоги, нагрузку, потери пакетов, задержку inline-трафика, поведение при отказах и обновлении правил. Методика должна фиксировать сборку, включённые функции и профиль трафика.
Почему TLS, анализ файлов и PCAP сравниваются отдельно?
Разбор TLS-метаданных не равен расшифрованию, извлечение файла не равно его проверке, а фрагмент сессии не равен полному архиву трафика. В ячейках указано подтверждённое действие и ограничения.
Как сравнить два или три решения?
Выберите продукты в блоке короткого списка. Таблица покажет их функции рядом без предварительного выбора задачи. Можно отфильтровать группу критериев и скачать вопросы для проверки поставки.