Check Point Security Gateway

Основная статья: Межсетевой экран (Firewall)

Check Point Security Gateway — программный шлюз безопасности.

2020: Соответствие Check Point Security Gateway R77.30 требованиям ФСТЭК России по 4 уровню доверия

20 ноября 2020 года компания Check Point Software Technologies Ltd., поставщик решений в области кибербезопасности, объявила об успешном прохождении испытаний ФСТЭК России на соответствие требованиям к 4 уровню доверия к средствам технической защиты информации.

Шлюзы безопасности Check Point Security Gateway версии R77.30, уже имеющие сертификат соответствия требованиям по безопасности информации, установленным в документах: «Требования к межсетевым экранам», «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ», «Профиль защиты межсетевых экранов типа Д четвертого класса защиты. ИТ.МЭ.Д4.ПЗ», «Требования к системам обнаружения вторжений», «Профиль защиты средств обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ», прошли дополнительные испытания на соответствие документу «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) по 4 уровню доверия. Об этом свидетельствует перевыпущенный ФСТЭК России сертификат соответствия №4209. Дата переоформления — 09 ноября 2020 года.

«Шлюзы безопасности Check Point Security Gateway версии R77.30 являются первыми и пока что единственными программно-аппаратными межсетевыми экранами, сертифицированными по 4-му классу типа Д для промышленных систем. Наши шлюзы стали еще и первым в России средством технической защиты информации мирового уровня, которое может использоваться в значимых объектах критической информационной инфраструктуры 1 категории, а значит, еще больше предприятий в России получат должную защиту», — рассказал Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ.

Согласно документам ФСТЭК, выполнение «Требований доверия» является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации, организуемых ФСТЭК России в пределах своих полномочий, которые вступают в силу с 1 января 2021 года.

Программные и программно-аппаратные комплексы Check Point Security Gateway версии R77.30 входят в государственный реестр сертифицированных средств защиты информации.

2019: Компанией «СИС груп» продлена поддержка сертифицированных ФСТЭК Security Gateways R77.10

Компания «СИС груп» 5 апреля 2019 года объявила о том, что срок поддержки сертифицированных по обновленным требованиям шлюзов безопасности Check Point Security Gateways R77.10 (сертификат ФСТЭК России 3634) продлён до 3 октября 2019 года.

Это подтверждают легитимность закупки и эксплуатации на объекте информатизации сертифицированной версии данных продуктов, которые относятся к МСЭ следующего поколения (Next Generation Firewall).

Действующий сертификат удостоверяет, что Check Point Security Gateways R77.10 относится к межсетевым экранам типа А и типа Б 4-го класса и к СОВ уровня сети 4-го класса, соответствует требованиям руководящих документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевого экрана типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) и «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012).

2015: Получение сертификата ФСТЭК России на Check Point Security Gateway версии R77.10

16 ноября 2015 года компания Check Point Software Technologies Ltd. получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) России на решение Check Point Security Gateway версии R77.10.

Продлено действие сертификата на шлюз безопасности версии R71.

Сертификаты подтверждают, что программные решения Check Point Security Gateway R77.10 и R71 способны защитить от несанкционированного доступа из внешних вычислительных сетей и соответствуют всем необходимым требованиям ФСТЭК, предъявляемым к межсетевым экранам по третьему классу защищенности. Третий класс свидетельствует о том, что межсетевой экран Check Point имеет максимальный уровень сертификации для защиты конфиденциальной информации.

Скриншот окна ПО (2014)

ФСТЭК продлила сертификат на шлюз безопасности Check Point Security Gateway ранней версии R71, он успешно прошел проверку на отсутствие недекларированных возможностей по четвертому уровню контроля. Этот сертификат подтверждает возможность использования программно-аппаратных комплексов Check Point в государственных информационных системах и системах автоматизированной обработки персональных данных до первого класса включительно.

Наличие сертификационных испытаний гарантия соответствия решений Check Point требованиям законодательных актов в области информационной защиты. Это позволяет компании работать с заказчиками из любых отраслей, в том числе с государственными организациями, поставлять решения для защиты инфраструктуры критически важных объектов и для работы с персональными данными граждан.

«Check Point стремится предоставлять своим заказчикам наиболее эффективные решения, соответствующие требованиям регуляторов, — отметил Василий Дягилев, глава представительства Check Point в России и СНГ. — Так, в условиях импортозамещения государственные компании могут использовать решения от зарубежных вендоров только в том случае, если они прошли проверку органов для использования в соответствии с законодательством РФ. Госсектор является одним из ключевых направлений работы Check Point в России, и получение сертификатов ФСТЭК позволяет компании активнее развивать свой бизнес в этом сегменте».

На ноябрь 2015 года шлюзы безопасности Check Point Security Gateway функционируют на аппаратных платформах серии 2012 Appliance, 61K/41K System и 1100 Appliance, в среде виртуализации VMware и Open Servers. Они обеспечивают многоуровневую, гибкую и масштабированную защиту с простым администрированием для организаций любого масштаба.