Astra Linux Special Edition - Форум по вопросам информационной безопасности

to Василий
Не ищите, не найдете. Как говорилось в старой шутке - каждый ... как хочет...

Доброго времени суток, коллеги! Кто-нибудь работал с Dr.Web под Astra 1.4 с мандатами? Работает ли сканер на ненулевых уровнях?

to Helen
Заставлял работать консольный сканер через скрипты в cron. С логированием, со всем нужным. Делается просто - команды запуска читайте в оф.мануале. А дальше обычный bash-скрипт с запуском по расписанию crontab...
Графика, кажись, так и не завелась (да не особо и хотелось GUI обеспечивать, если честно, - он в Астре все равно для галочки нужен)...

Все работает в Астре, и Каспер и веб с графикой на всех уровнях, читайте документацию к этим продуктам.

Если сами не разберётесь, идите в группу телеграм про Астру, там объяснят.

oko, спасибо за конфиг!

Cog
Ага, только чтоб ядро Касперского заработало, его нужно компилировать после установки, для этого, я так понял, нужно покупать дополнительно диск разработчика Astra Linux с компиляторами, и ставить эти компиляторы, затем их удалять.

Нужна специальная сборка Антивирус Касперского 8.0 для Linux File Servers 8.0.3.297-astra или более новая, там ничего собирать не надо

12
Какой из их медиапаков комплектуется такой сборкой?

Здравствуйте, уважаемые коллеги!
В организации имеется аттестованный АРМ по ГТ 2 категории, на АРМ установлена ОС Astra Linux Special Edition, встроенными средствами которой написана база данных состоящая из связки Apache+PHP+PostgreSQL для обработки ГТ 2 категории. Необходимо ли сертифицировать данное решение? Описано ли данный случай в нормативных актах по ГТ?

to Игорь
Сертифицировать на предмет чего?
По НДВ-2 и так уже сертифицировано, если пакеты того же Apache и проч. брали с репозитория на CD-диске Астры (Астра сертифицирована вся полностью)...
По СВТ-3 тут вопрос - на уровне ОС у вас отрабатывают защитные механизмы Астры, которые тоже сертифицированы (parsec и т.п.). На уровне веб-сервер+СУБД... скажем так, в формуляре Астры указано, что используются "защищенный веб-сервер" и "защищенная СУБД"... во всяком случае, раньше так было... так что, imho, никаких лишних телодвижений более не нужно...