UserGate и «Группа Астра» защитили облако сертифицированным NGFW

Разработчик российских решений сетевой безопасности UserGate завершил проект по защите облачной инфраструктуры Astra Cloud с помощью межсетевого экрана нового поколения uNGFW. Платформа работает в дата-центре уровня Tier IV, и по итогам внедрения Astra Cloud прошла сертификацию ФСТЭК России сразу по двум требованиям: постановлению №117 (класс защиты К1) и постановлению №21 (уровень защищённости УЗ-1).

Что это значит на практике

Клиентам облака — государственным ведомствам и коммерческим организациям с обязательными требованиями к защите данных — больше не нужно проводить собственную аттестацию инфраструктуры: они получают уже сертифицированную площадку и разворачивают на ней свои системы. Директор департамента безопасности «Группы Астра» Максим Куртин отметил, что это особенно ценно для организаций с ограниченными сроками проектов или нехваткой специалистов по кибербезопасности — они получают готовую инфраструктуру, соответствующую требованиям регуляторов.

Технические детали внедрения

По словам директора по сервису UserGate Станислава Субботина, потребовалась дополнительная настройка под архитектурные особенности Astra Cloud с учётом задела на будущий рост. Уже сейчас в планах — переход на межсетевой экран дата-центрового класса uDCFW: ожидается, что количество правил маршрутизации трафика вырастет с текущих порядка 500 тысяч до одного миллиона, и для такой нагрузки нужен более мощный инструмент.

Что стоит за постановлениями №117 и №21

Оба документа — часть нормативной базы, которая регулирует защиту информации в государственных информационных системах и информационных системах персональных данных. Класс защищённости К1 и уровень защищённости УЗ-1 — это максимально строгие категории, применяемые там, где утечка или компрометация данных грозит серьёзным ущербом. Получить такую сертификацию для целой облачной платформы значительно сложнее, чем для отдельного продукта: аттестации подлежит вся инфраструктура целиком, включая сетевой периметр, средства защиты и процессы эксплуатации.

Почему облачным провайдерам это выгодно

Для облачного провайдера предварительная аттестация — это способ конкурировать за клиентов из госсектора и регулируемых отраслей: вместо долгого и дорогого процесса собственной сертификации заказчик получает готовую площадку «из коробки». На фоне роста спроса на облачные сервисы в России такие партнёрства с производителями средств защиты становятся стандартной практикой — провайдеры одну за другой закрывают требования регуляторов совместно с вендорами ИБ.

Контекст: консолидация рынка облаков и ИБ

«Группа Астра» в последние годы активно расширяет экосистему вокруг своей flagman-разработки Astra Linux, добавляя облачные сервисы, средства виртуализации и решения для автоматизации. UserGate, в свою очередь, — один из ключевых российских разработчиков NGFW, наравне с «Кодом Безопасности» и Positive Technologies закрывающий нишу, освободившуюся после ухода зарубежных вендоров сетевой безопасности. Партнёрство двух компаний иллюстрирует общий тренд: крупные отечественные ИТ-экосистемы всё чаще собираются из продуктов нескольких вендоров, сертифицированных совместно под конкретные задачи.

Итог: сертификация Astra Cloud с NGFW от UserGate снимает с заказчиков часть регуляторной нагрузки и ускоряет переход в облако для организаций с повышенными требованиями к защите данных. Для рынка это пример растущей зрелости партнёрств между российскими вендорами инфраструктуры и информационной безопасности.

Читайте также:

МОНТ является дистрибьютором решений UserGate и продуктов «Группы Астра», поэтому по связке uNGFW и Astra Cloud можно организовать пилот, демонстрацию или консультацию.