Здравствуйте!
Подскажите пожалуйста. ИСПДн К2 несколько компьютеров, выход в интернет отгорожен сертифицированным Криптошлюзом со встроенным МСЭ. Необходимо ли для каждого компьютера отдельно докупать персональный файрволл, или достаточно криптошлюза?
Если система отгорожена, то зачем ее составной части еще долнительно ограждаться? А по какому классу защищенности классифицировали? Смотрите доки, если МСЭ удовлетворяет, то дополнительно ничего не надо.
Все зависит от модели угроз... Вернее от Ваших актуальных угроз и вообще топологии сети. Если подходить формально если смотреть требования, то достаточно одного на границе...
