Подтверждает соответствие межсетевого экрана ИВК КОЛЬЧУГА-К требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия, «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ», "Требования к системам обнаружения вторжений", "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ".
ИВК КОЛЬЧУГА-К
Межсетевой экран ИВК КОЛЬЧУГА-К представляет собой программно-аппаратный комплекс, реализующий функции контроля и фильтрации в соответствии с заданными правилами проходящих через него информационных потоков, применяется в целях обеспечения защиты информации ограниченного доступа и предотвращения сетевых вторжений.
Сертификат ФСТЭК России №4357 от 29.12.2020г.
Технические особенности
- фильтрация сетевого трафика по широкому набору атрибутов различных уровней модели OSI;
- обнаружение и предотвращение сетевых атак (IPS/IDS);
- фильтрация сетевого трафика по местоположению (GeoIP);
- передача информационных потоков с переназначением сетевых адресов отправителя и/или получателя (трансляция адресов и посредничество в передаче);
- проверка пакетов с возможностью инспектировать и блокировать трафик уровня приложения;
- возможность HTTP-, FTP-проксирования;
- возможность оповещения уполномоченных лиц о критичных видах событий безопасности, в том числе сигнализация о попытках нарушения правил межсетевого экранирования;
- поддержка определенных ролей по управлению МЭ ИВК КОЛЬЧУГА-К;
- кластеризация МЭ ИВК КОЛЬЧУГА-К;
- поддержка фильтрации сетевых пакетов с мандатными метками (ГОСТ Р 58256-2018);
- поддержка протоколов динамической маршрутизации (RIP, BGP, OSPF);
- встроенный DHCP-сервер и DNS-сервер;
- поддержка экспорта событий в SIEM-системы (совместимость с MaxPatrol SIEM, KUMA);
- приоритизация контроля и фильтрация разных информационных потоков, а также выделение ресурсов, доступных для разных информационных потоков, обрабатываемых одновременно;
- поддержка восстановления к заводским настройкам;
- удобный графический интерфейс мониторинга и управления;
- поддержка интеграции с СКЗИ ИВК Крипто для построения защищенных VPN-сетей.