Всех приветствую!
Господа ИБэшники, какие мысли по совмещению 21го и 77го с окончанием поддержки "десятки"?
ФСТЭК выкатил традиционное письмо, с сегментирование и DLP. Но это дорого.
Есть три варианта:
Переход на Win 11.
Переход на отечественную ОС.
Повышение УЗ до УЗ2/УЗ1 с установкой МДЗ.
Может у кого-то есть еще мысли на этот счет?
*в сторону*
Можно подумать, что все альтернативные варианты дешевые...
А еще модуль дедукции подсказывает, что обвязка тем же СЗИ НСД + АВЗ поверх оной Win10 решает проблему. Во всяком случае до появления очередного ядерного эксплойта в стиле magic packet, ага...
А как же с уязвимостями быть на win 10? Так-то обязательное сканирование на уязвимости с отчетом во ФСТЭК для госов и около с ними никуда не делось. C Win 10 аттестацию для ГИС и ИС уже срубают, компенсирующие меры в большинстве случаев не оправдать.
Мое мнение, что держаться за Win для ИБешника, это плохая идея. Понятно, что ИТ приведет 100500 доводов в пользу Win, но на другой чаше аттестация и проверки, там не оправдаться.
Windows 10 Enterprise LTSC 2021 будет получать обновления безопасности вплоть до 12 января 2027 года,
поддержка Windows 10 IoT Enterprise LTSC 2021 продлится аж до 13 января 2032 года
