Совместимость СЗИ от НСД и VipNet - Форум по вопросам информационной безопасности

Существуют ли какие-либо нюансы, которые необходимо учитывать при выборе СЗИ от НСД для установки на рабочие станции совместно с СКЗИ VipNet? Склоняюсь к двум вариантам исполнения: SecretNet 7 + VipNet либо Dallas Lock 8 + VipNet. Посоветуйте, пожалуйста, какой вариант предпочтительней. Расскажите, сталкивались ли вы с конфликтами данных средств защиты при их совместном использовании?

Приветствую!
Если без включенного режима контроля потоков (функция SN, но в DL аналогичная присутствует), то без разницы. Единственное, в чем может случиться конфликт - в подсистеме контроля доступа к устройствам, в частности к сетевой карте. Но на моей памяти не случалось. В противном случае - тормошите тех.поддержку - обязаны ответить. Но тогда предпочтительнее DL, ибо у Конфидента тех.поддержка быстрее и приятнее, чем ее фактическое отсутствие у Кода Безопасности.

вариант для нищих – ALT Linux СПТ 6.0 (можно скачать бесплатно), потом переставляешь ядро на 2.6.32 от Red Hat Enterprise Linux (они там скромно его называют североамериканским производителем), потом ставишь випнет.
Дырки в виде сикрет-нета не нужны, до сих пор не могу понять, почему после того, как все уже знают, что Код Безопасности купил у той итальянской фирмы библиотеку как будто родную, но для которой в свободном доступе лежит эксплойт для повышения прав с пользователя до админа ( https://github.com/Cr4sh/secretnet_expl) – и вот при всём этом все делают вид, что SN что-то защищает. Стыдно, товарищи.

to basnevod
Стыдно, товарищ, это когда покупка SN оправдывается исключительно его легкостью настройки (или, что еще хуже, привычностью эксплуатации). Ваш "вариант для бедных", кстати, крайне неудобная идея. Это юзверей ради отказа от СЗИ НСД следует новому техпроцессу обучать глобально (в части работы в nix-среде вместо привычной Win)? Не серьезно, хоть, соглашусь, и секьюрно.
Касательно дырки (сплойта). Тут на форуме уже был про нее разговор. И аргументация приводилась, что ЗПС в SN + запрет вторичного входа (которые обычно настраиваются на объектах, если из этого поделия Кода Безопасности хочется выжать максимум защищенности) решают проблемы данного сплойта. Так что пострадать могут только те, кто SN ставил "по умолчанию, лишь бы было".

Касперский | 61984

У "Конфидента" на сайте посмотрите сертификат совместимости Vip Net Client и Dallas Lock 8.0-K

Для basnevod, mszn | 61994

http://www.securitycode.ru/company/news/v-secret-net-7-ispravlena-kriticheskaya-uyazvimost/

to Игорь – спасибо, буду знать, что не все так плохо в КБ.

По личному опыту - Сикрит Нэт с ВипНэтом работает без проблем, Даллас блокирует ВипНэт если не создать дополнительную учётку випнэта. Ну и так, по моему мнению Даллас проблемнее...