Check Point Security Gateway

Продукт
Разработчики: Check Point Software Technologies
Дата последнего релиза: 2020/11/20
Технологии: ИБ - Межсетевые экраны

Содержание

Основная статья: Межсетевой экран (Firewall)

Check Point Security Gateway — программный шлюз безопасности.

2020: Соответствие Check Point Security Gateway R77.30 требованиям ФСТЭК России по 4 уровню доверия

20 ноября 2020 года компания Check Point Software Technologies Ltd., поставщик решений в области кибербезопасности, объявила об успешном прохождении испытаний ФСТЭК России на соответствие требованиям к 4 уровню доверия к средствам технической защиты информации.

Шлюзы безопасности Check Point Security Gateway версии R77.30, уже имеющие сертификат соответствия требованиям по безопасности информации, установленным в документах: «Требования к межсетевым экранам», «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ», «Профиль защиты межсетевых экранов типа Д четвертого класса защиты. ИТ.МЭ.Д4.ПЗ», «Требования к системам обнаружения вторжений», «Профиль защиты средств обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ», прошли дополнительные испытания на соответствие документу «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) по 4 уровню доверия. Об этом свидетельствует перевыпущенный ФСТЭК России сертификат соответствия №4209. Дата переоформления — 09 ноября 2020 года.

«
«Шлюзы безопасности Check Point Security Gateway версии R77.30 являются первыми и пока что единственными программно-аппаратными межсетевыми экранами, сертифицированными по 4-му классу типа Д для промышленных систем. Наши шлюзы стали еще и первым в России средством технической защиты информации мирового уровня, которое может использоваться в значимых объектах критической информационной инфраструктуры 1 категории, а значит, еще больше предприятий в России получат должную защиту», — рассказал Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ.
»

Согласно документам ФСТЭК, выполнение «Требований доверия» является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации, организуемых ФСТЭК России в пределах своих полномочий, которые вступают в силу с 1 января 2021 года. Цифровизация промышленности: текущая ситуация и перспективы, крупнейшие ИТ-поставщики. Обзор TAdviser 17.5 т

Программные и программно-аппаратные комплексы Check Point Security Gateway версии R77.30 входят в государственный реестр сертифицированных средств защиты информации.

2019: Компанией «СИС груп» продлена поддержка сертифицированных ФСТЭК Security Gateways R77.10

Компания «СИС груп» 5 апреля 2019 года объявила о том, что срок поддержки сертифицированных по обновленным требованиям шлюзов безопасности Check Point Security Gateways R77.10 (сертификат ФСТЭК России 3634) продлён до 3 октября 2019 года.

Это подтверждают легитимность закупки и эксплуатации на объекте информатизации сертифицированной версии данных продуктов, которые относятся к МСЭ следующего поколения (Next Generation Firewall).

Действующий сертификат удостоверяет, что Check Point Security Gateways R77.10 относится к межсетевым экранам типа А и типа Б 4-го класса и к СОВ уровня сети 4-го класса, соответствует требованиям руководящих документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевого экрана типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) и «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012).

2015: Получение сертификата ФСТЭК России на Check Point Security Gateway версии R77.10

16 ноября 2015 года компания Check Point Software Technologies Ltd. получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) России на решение Check Point Security Gateway версии R77.10.

Продлено действие сертификата на шлюз безопасности версии R71.

Сертификаты подтверждают, что программные решения Check Point Security Gateway R77.10 и R71 способны защитить от несанкционированного доступа из внешних вычислительных сетей и соответствуют всем необходимым требованиям ФСТЭК, предъявляемым к межсетевым экранам по третьему классу защищенности. Третий класс свидетельствует о том, что межсетевой экран Check Point имеет максимальный уровень сертификации для защиты конфиденциальной информации.

Скриншот окна ПО (2014)

ФСТЭК продлила сертификат на шлюз безопасности Check Point Security Gateway ранней версии R71, он успешно прошел проверку на отсутствие недекларированных возможностей по четвертому уровню контроля. Этот сертификат подтверждает возможность использования программно-аппаратных комплексов Check Point в государственных информационных системах и системах автоматизированной обработки персональных данных до первого класса включительно.

Наличие сертификационных испытаний гарантия соответствия решений Check Point требованиям законодательных актов в области информационной защиты. Это позволяет компании работать с заказчиками из любых отраслей, в том числе с государственными организациями, поставлять решения для защиты инфраструктуры критически важных объектов и для работы с персональными данными граждан.

«Check Point стремится предоставлять своим заказчикам наиболее эффективные решения, соответствующие требованиям регуляторов, — отметил Василий Дягилев, глава представительства Check Point в России и СНГ. — Так, в условиях импортозамещения государственные компании могут использовать решения от зарубежных вендоров только в том случае, если они прошли проверку органов для использования в соответствии с законодательством РФ. Госсектор является одним из ключевых направлений работы Check Point в России, и получение сертификатов ФСТЭК позволяет компании активнее развивать свой бизнес в этом сегменте».

На ноябрь 2015 года шлюзы безопасности Check Point Security Gateway функционируют на аппаратных платформах серии 2012 Appliance, 61K/41K System и 1100 Appliance, в среде виртуализации VMware и Open Servers. Они обеспечивают многоуровневую, гибкую и масштабированную защиту с простым администрированием для организаций любого масштаба.





Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (144)
  ESET (ИСЕТ Софтвеа) (65)
  Инфосистемы Джет (64)
  ДиалогНаука (56)
  Информзащита (41)
  Другие (1204)

  Смарт-Софт (Smart-Soft) (5)
  Card Security (Кард Сек) (4)
  R-Vision (Р-Вижн) (4)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Другие (71)

  Солар (ранее Ростелеком-Солар) (8)
  А-Реал Консалтинг (6)
  Softline (Софтлайн) (3)
  Аксофт (Axoft) (2)
  Deiteriy (Дейтерий) (2)
  Другие (55)

  Инфосистемы Джет (6)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Национальный аттестационный центр (НАЦ) (3)
  Compliance Control (Комплаенс контрол) (3)
  Другие (55)

  Positive Technologies (Позитив Текнолоджиз) (5)
  Уральский центр систем безопасности (УЦСБ) (5)
  ИВК (4)
  Инфосистемы Джет (4)
  А-Реал Консалтинг (3)
  Другие (57)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (22, 170)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Positive Technologies (Позитив Текнолоджиз) (13, 68)
  Смарт-Софт (Smart-Soft) (5, 47)
  Доктор Веб (Dr.Web) (7, 45)
  Другие (720, 500)

  Смарт-Софт (Smart-Soft) (1, 5)
  R-Vision (Р-Вижн) (1, 4)
  Ngenix (Современные сетевые технологии, ССТ) (2, 3)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Trend Micro (2, 3)
  Другие (13, 12)

  Солар (ранее Ростелеком-Солар) (3, 7)
  А-Реал Консалтинг (3, 6)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (2, 4)
  Научно-производственное объединение Адаптивные промышленные технологии (Апротех) (1, 1)
  Другие (12, 12)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Лаборатория Касперского (Kaspersky) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  А-Реал Консалтинг (1, 2)
  Check Point Software Technologies (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (6, 9)
  Positive Technologies (Позитив Текнолоджиз) (4, 5)
  ИВК (1, 4)
  А-Реал Консалтинг (2, 3)
  Вебмониторэкс (ранее WebmonitorX) (1, 2)
  Другие (7, 8)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Endpoint Security - 82
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  MaxPatrol SIEM - 33
  Другие 673

  Смарт-софт: Traffic Inspector Next Generation - 5
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  Ngenix Облачная платформа - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Trend Micro: Deep Discovery - 2
  Другие 16

  Kaspersky Endpoint Security - 3
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Solar MSS - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 20

  UserGate UTM - 4
  UserGate C-серия Межсетевые экраны - 3
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  ИВК Кольчуга - 4
  А-Реал Консалтинг: Межсетевой экран ИКС - 3
  UserGate UTM - 3
  UserGate E-серия Межсетевые экраны - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Другие 21