ФСТЭК расширила сертификат PT NGFW: виртуальный МЭ для промышленных сетей

Федеральная служба по техническому и экспортному контролю расширила область применения сертифицированной конфигурации PT NGFW версии 1.10.3. Теперь сертификат № 4877 покрывает виртуальный межсетевой экран для промышленных сетей, что подтверждает соответствие продукта требованиям регулятора.

Изменения внесены в действующий сертификат, выданный 19 ноября 2024 года и действующий до 19 ноября 2029 года. Для версии 1.10.3 подтверждён четвёртый уровень доверия и четвёртый класс защиты для многофункциональных межсетевых экранов уровня сети и для межсетевых экранов. Сертифицированная конфигурация соответствует профилю защиты типа «Д» четвёртого класса ИТ.МЭ.Д4.ПЗ, который предназначен для МЭ на границах сегментов АСУ ТП.

Ранее сертификат покрывал только виртуальную систему централизованного управления PT NGFW, а виртуальный межсетевой экран для промышленного сегмента не входил в область применения. Теперь сертифицированную конфигурацию можно использовать на значимых объектах КИИ первой категории, в государственных информационных системах, в АСУ ТП первого класса защищённости и в ИСПДн при первом уровне защищённости. Сертификат не охватывает системы, связанные с гостайной.

Для российских компаний это возможность легитимно применять PT NGFW в регулируемых сегментах, включая промышленные сети. Сертифицированная ветка отстаёт от основной линейки разработки: 18 августа «ТризТех» выпустила версию 1.11 с новыми функциями, но для регулируемых инфраструктур сертифицирована пока только 1.10.3. Разработчик отправляет новые версии на сертификацию, и, по его информации, проверка занимает около двух месяцев без замечаний. Предыдущая сертифицированная версия 1.8.1 больше не поддерживается, поэтому переход на 1.10.3 становится актуальным.

Пользователям сертифицированной конфигурации рекомендуется перейти на PT NGFW 1.10.3. Отдельное переоформление конфигурации заказчиком не требуется — достаточно обновить программное обеспечение до сертифицированной версии. При планировании обновлений стоит учитывать сроки сертификации новых версий и возможный разрыв с коммерческими релизами.