В России испытали собственный кибербезопасный кластер
Лаборатория Nauka Lab испытала отечественный кибербезопасный кластер Positive Technologies и доказала, что он уже готов к практическому применению
В ходе испытаний специалисты Nauka Lab развернули стенд, целиком построенный на отечественных технологиях. Начинка стенда включает межсетевой экран нового поколения PT NGFW и систему анализа угроз PT Sandbox.
Вся инфраструктура соответствует требованиям ФСТЭК к средствам защиты информации, так как тестируемые продукты могут использоваться в государственных и корпоративных системах.
Совместимость подтверждена
Главным результатом тестирования стало подтверждение совместимости продуктов Positive Technologies с платформой виртуализации ПК СВ «Брест» и операционной системой Astra Linux 1.7.5. Система управления PT NGFW была успешно запущена внутри виртуальной машины на этой платформе.
Ранее такая конфигурация не имела официального статуса поддержки. Тест Nauka Lab фактически стал практическим официально подтвержденным доказательством её работоспособности.
Файловая песочница
На стенде также развернули кластер из двух аппаратных комплексов PT NGFW 1005 под управлением Astra Linux. В связке с ними работает PT Sandbox. Это так называемая «песочница», в которой подозрительные файлы и объекты запускаются в изолированной среде. Это позволяет выявлять сложные и ранее неизвестные угрозы, которые не распознаются стандартными средствами защиты.
Двухуровневая защита
Архитектура кластера построена по принципу двухуровневой модели. Первый уровень отсекает известные атаки и нежелательный сетевой трафик, второй анализирует потенциально опасные объекты более углубленно. Все компоненты подключены к централизованной системе мониторинга, благодаря чему инженеры все видят «в прямом эфире» и могут быстро реагировать на любые инциденты.
Через лаборатории к промышленности
По итогам испытаний в Nauka Lab сформировали готовый прототип кибербезопасного кластера, рассчитанного на промышленную эксплуатацию. Следующим этапом будет внедрение продукта в корпоративную сеть лаборатории и проведение нагрузочных тестов. Проект на деле показал, что полностью импортозамещённые системы защиты уже способны закрывать реальные задачи бизнеса и государственных организаций.
