Выбор сертифицированного антивируса и IDS/IPS - Форум по вопросам информационной безопасности

Приказ ФСТЭК N 58 требует также наличие сертифицированного антивируса и IPS. СТО БР - требования +/- аналогичны.

Вариант 1. Сертифицированный антивирус (АВЗ) и сертифицированная IPS. Цена вопроса: АВЗ ~ 1,5 т.р. за одно место, IDS ~ 500 т.р. за одно устройство (считай канал или офис). Если много каналов или офисов, то оснаститься IPS, для небольших банков, экономически нереально. Поэтому рассмотрим второй вариант.

Вариант 2. Сетевой IPS не покупается, а происходит защита каждой точки сети с помощью узлового IPS, причем сертифицированные АВЗ - Касперский (KIS) и NOD32 (Smart Security) содержат в себе функции IPS причем довольно неплохие (цена/качество). Поэтому по идее есть вариант реализовать антивирусную защиту и предотвращение вторжений одними антивирусами.

Но тут возникает вопрос легитимности (с точки зрения ФСТЭК) решения.
Причем что Eset что Касперский "мудряд" с сертификацией.

Eset предлагает Platinum Pack 4.0, который вроде как (по их словам) подходит на все версии с более высоким номером (4.1, 4.2 ..)

Касперский же стратифицировал когда-то Kaspersky 6.0 для Windows... и называет все последующие версии - версией 6.0

Какие есть мнения по поводу выбора, с точки зрения сертификации, одного из антивирусов, а также по поводу их использования в качестве IDS/IPS

Если внимательно прочитаете приказ ФСТЭК России № 58 от 05.02.2010 г., то увидете, что:
"использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;".

Как вы знаете, под оценкой соответствия подразумевается сертификация. Сертификация проводиться по НДВ и требованиям безопасности. Руководящего документа по требованиям безопасности для антивирусов и IDS/IPS нет. сертификация по НДВ требуется только для К1:
"7. Для информационных систем 1 класса применяется программное обеспечение средств защиты информации, соответствующее 4 уровню контроля отсутствия недекларированных возможностей."

Соответственно использовать сертифицированные антивирусы и IDS/IPS в ИСПДн нет необходимости. Хотя можете конечно сертифицированные по НДВ капить, ледо хозяйское:)

Смотрите Постановление Правительства 330 (ДСП) для защиты ПДн нужны сертифицированные средства. Так что вот.

Постановление правительства 330 (ДСП) устанавливает, что СЗИ для ИСПДн должны быть сертифицированы.