Какой межсетевой экран выбрать?

Question

[dd_ivanov]

Добрый день, есть необходимость в межсетевом экране для малого бизнеса с 50 АРМ. На данный момент стоит маршрутизатор Mikrotik со своим фаерволом + KES. Т.к. работаем с персональными данными нужна более надежная защита.

Answer 1

[Drno]

А чем не подходит обычный linux + iptables ?
Ну или что сейчас не устраивает собственно? микроты достаточно надежны при правильной настройке. А данные сливаются обычно сотрудниками, как это происходит в банках)

Comments

[dd_ivanov]

Защищенность по требованию ФСТЭК. Я бы оставил все как есть если бы не это.

[Valentin Barbolin]

dd_ivanov,

Защищенность по требованию ФСТЭК

Может у это ФСТЭК есть и список оборудования который они рекомендуют-требуют?

[Drno]

dd_ivanov, так это нигде не указано...) тогда вопросы к ним на сайт за оборудкой.. и готовьте кучу бабла

[dd_ivanov]

Drno, насколько мне не изменяет память минимум в 250 указе(про иностранное оборудование) и 152-ФЗ прописано, куча бабла это еще мягко сказано)

[Ziptar]

dd_ivanov, все компании работают с персональными данными - как минимум это данные сотрудников. Мозгоимение/деньговымогательство начинается тогда, когда компания работает со средствами автоматической обработки персональных данных, что довольно узкое понятие (по крайней мере в части "обработки"). Для начала, рекомендую убедиться, что ваша ситуация действительно требует каких-либо телодвижений.

[Drno]

dd_ivanov, мне кажется Вы что то путаете...
Т.к. я не помню чтобы для работы с перс данными надо было закупать как то фаерволл особенный

[Komrus]

dd_ivanov,
Вы исходный вопрос подправьте - наличие сертификации ФСТЭК - это зело существенное условие...

[RStarun]

"Защищенность" по требованию ФСТЭК бывает очень разной. И перс данные бывают очень разными. Могут быть данные с ФИО и телефоном, а могут быть данные о ВИЧ инфекции. Требования к защите этих данных разные. Начинается все не с сетевого пограничного оборудования, хотя это тоже неплохо. Начинается все с бумажек и проверять прежде всего будут бумажки.
На бумаге нужно изложить классификацию обрабатываемых данных, очертить модели угроз, на основании предыдущих пунктов составляются механизмы защиты. Исходя из классификации данных берется уже оборудование или ПО закрывающее соответсвующие угрозы.
И для бумажных работ вам либо в штат нужно взять человека умеющего в бумажки, либо обратиться в соответствующую контору которая за количество денег значительно большее чем стоят все железки сделает за вас работу по оформлению бумажек и скажет что купить.

[Ambulate]

У микробов дыры, не используйте микрот без вф

[Drno]

Ambulate, бред не неси)

Answer 2

[Plko]

Для выбора МЭ больше важна пропускная способность канала. Далее выбор зависит от бюджета. Можно купить базовый ideco в аппаратом исполнении за 300-400к, или PT NGFW за 1 лям.

Answer 3

[CityCat4]

Т.к. работаем с персональными данными нужна более надежная защита.

Нужна, потому что считаете так или нужна, потому что требуют? Если второе, то покупать то, что требователями считается за надежную защиту :)
Микротик достаточно надежен (по сути это переделанный линух).

Answer 4

[d-stream]

Если нужна сертификация - добро пожаловать на ФСТЭК

Answer 5

[Dupych]

Микротик.
Бери с аппаратными чипами шифрования.
Для создания туннелей между офисами на будущее.
Настроено.
1. Кнокинк. Постучался и зашел
2. DDOS защита.
3. Защита от сканера портов.
4. Блэклисты RDP. И прочие.
5. Порты ловушки 22, 23,21.
6. Защита от неправильного пинга.
Много еще чего.
Hex S 200 пользователей держит. Логи на SD карте, чтоб родная не умерла