18 марта Реестр российского ПО Минкомсвязи пополнился 155 продуктами, таким образом увеличившись в разы (до 242 единиц). Из 166 заявлений было отклонено 11 (меньше 10%).

В Реестр на данный момент не вошло четыре ИБ-продукта из опубликованных по состоянию на 21.02.2016 заявлений:

1. ОС Astra Linux Special Linux.

2. Интернет-шлюз Ideco ICS (обычная и сертифицированная версии).

3. Интернет-шлюз «Интернет Контроль Сервер».

4. СКАТ (Система Контроля и Анализа Трафика).

Фактически из заявок, поданных на 21.02.2016, отбор прошли только продукты именитых производителей «Лаборатория Касперского» и «Код безопасности».

Однако заявления подавались уже длительное время, и теперь в реестре можно найти внушительный список самых разных решений по информационной безопасности. Можно ожидать, что там появятся и все продукты-лидеры, направленные на обеспечение соответствия российским нормативным требованиям (ФСТЭК, ФСБ) — такие как защита от НСД, доверенная загрузка, защита каналов связи и др. Развивая тему возможных заявлений выдвинем предположения, какие продукты могут появиться в Реестре в рамках конкретных классов ИБ-решений:

№ п\п

Классы решений

Продукты ИБ

Уже в Реестре

Подано заявление

Возможно заявление

1

Управление уязвимостями и контроль соответствия

Сканер-ВС,

EFROS Config Inspector,

Kaspersky Systems Management

RedCheck

MaxPatrol,

xSpider

2

SIEM

KOMRAD Enterprise SIEM

SecurityVision\Security Intelligence\GRC (включая 3 агента),

ИВК Экскорт

MaxPatrol SIEM

3

Антивирус

Dr.Web,

Kaspersky

Антивирус ИСЕТ

Security Studio Endpoint Protection

4

Антиспам

Dr.Web Mail Security Suite,

Kaspersky Security для почтовых серверов

SPAMGUN

5

Интернет-шлюзы

Kaspersky Security для интернет-шлюзов, Traffic Inspector

NetPolice,

Ideco ICS,

«Интернет Контроль Сервер»,

СКАТ (Система Контроля и Анализа Трафика)

Entensys,

Surf SeCure

6

Анализ кода

АК-ВС 2,

IRIDA Sources

Appercut,

PT Application Inspector,

Solar inCode

7

Противодействие утечкам информации

InfoWatch Traffic Monitor,

Kaspersky DLP

КИБ SearchInform, Гарда Предприятие, SafeDoc

Solar Dozor,

Zecurion,

FalconGaze

8

Защита от целевых атак

Kaspersky Anti Targeted Attack Platform,

Kaspersky Private Security Network

DrWeb Katana

9

Защита АСУ ТП

Kaspersky Industrial CyberSecurity

Infowatch ASAP,

DATAPK,

InfoDiode, Symanitron, ViPNet

10

Антифрод и экономическая безопасность

Kaspersky Fraud Prevention, LanAgent

Frodex,

RedAlert,

iRule,

Solar Dozor

11

Управление доступом

Solar inRights

КУБ,

ESIA-Bridge,

TMS JaCarta Management System

12

Защита баз данных

Крипто БД для СУБД MS SQL\Oracle

13

Шифрование жесткого диска

Элвис+ Базовый доверенный модуль

SecretDisk

14

VPN

Континент

ViPNet Coordinator

15

Mobile Device Management

Digital Design Защищенная мобильность,

Dr.Web Mobile Security Suite, Kaspersky Security для мобильных устройств

Infowatch Endpoint Security,

SafePhone

16

СЗИ от НСД

Secret Net, Блокхост-Сеть К

Dallas Lock

Aккорд

17

Доверенная загрузка

Блокхост-МДЗ, МДЗ-Эшелон

Aккорд,

Соболь,

SecretNet Card

18

Anti-DDoS

Kaspersky DDoS Prevention

«РуСкрин»,

invGUARD

19

FW

Рубикон, TrustAccess

ИВК КОЛЬЧУГА

ЗАСТАВА,

DIONIS-NX,

ФПСУ-IP

20

Безопасность бизнес-приложений

SafeERP (SAP), Kaspersky Security для серверов совместной работы (SharePoint)

ERPScan

21

ИБ виртуальной инфраструктуры

vGate

АККОРД-В

Рееcтр потихоньку становится местом сбора не только известных промышленных продуктов российского производства, но и нишевых вендоров, стартапов — в нем уже сейчас можно найти новые для рынка имена.

По целому ряду классов решений конкуренция довольно условная: в Реестре есть один-два производителя по каждому классу, а иногда при фактическом наличии двух-трех вариантов работоспособным, надежным и масштабируемым будет и вовсе одно решение.

В связи с этим не устану подчеркивать необходимость тщательного тестирования нишевых вендоров и стартапов, особенно по влияющим на бизнес-процессы блокирующим (например шифрование, защита от целевых атак) или поддерживающим решениям (VPN, FW).

Возможно также стоит подождать с закупками месяц-другой, когда Реестр пополнится новыми решениями.

По состоянию на 23 марта оставалось 574 заявления (в том числе целый ряд продуктов для обеспечения ИБ) на включение в Реестр, это более чем в три раза больше, чем месяц назад.

Автор статьи — сертифицированный специалист по управлению информационной безопасностью корпоративных и облачных ландшафтов, член международных ассоциаций ISACA, ASIS, ACFE.