ИСПДн 3УЗ - Форум по вопросам информационной безопасности

Автономная машина ИСПДн по 3 уровню защищённости нужен ли там XSpider?

Нужен.

Либо любой сертифицированный аналог

to ТЗИшник
Сетевой сканер на автономной машине нужен как собаке пятая нога. Впрочем, советую уточнить, что понимается под "автономная"...
Обязаловки применения сертифицированных СЗИ для ИСПДн нет - определяется моделью угроз...
По 3 уровню защищенности ИСПДн (см. требования 21 Приказа, артикул АНЗ) вообще с головой хватит того же ScanOVAL (заодно можно словить лулзов, наблюдая как проверяющий из ФСТЭК ругается на ГНИИ ПТЗИ, ага) и ряда организационных мер...

Автономная - то что не подключена к сети интернет.

to ТЗИшник
Вот об этой разнице понятий я и говорил...
Автономная машина - та, для которой отсутствует физическое подключение к каким-либо сетям связи. Все остальное от лукавого (и, весьма вероятно, нуждается в периодической проверке средствами сетевого сканера, установленного не на самой машине)...

Не подскажете, где в НМД сказано, что средства контроля относятся к СрЗИ?

oko, с чего это по 3УЗ нет обязаловки? СВТ 5 класса, СЗИ 6 класса, и 4 НДВ, тот же 21 приказ, всегда сертифицированные СЗИ были!
и по ИС ФСТЭК от 28 апреля 2016 г. N 240/24/1986 МЭ 6 класса

впрочем по XSpider он там действительно не нужен. Он не СЗИ.

to VM
Если XSpider не СЗИ, то Позитивы обидятся...
А что касается остального - ключевое слово 'обязаловка'. Объяснять в 100500 раз вломм - ищите по форуму тут или на ispdn.ru