База знаний

Долгое время классический межсетевой экран (МЭ) воспринимался как простой фильтр пакетов, работающий на сетевом и транспортном уровнях. Однако ландшафт киберугроз изменился кардинально, и на смену традиционным решениям пришли многофункциональные межсетевые экраны (ММЭ). Разберемся, что это за устройства, почему регулятор в лице ФСТЭК России выделяет их в отдельную категорию и как вписать их в систему защиты конкретной организации. Эволюция от МЭ к ММЭ: зачем нужны новые ...

При построении системы защиты персональных данных операторы чаще всего устанавливают 3-й и 4-й уровни защищенности. Одно из обязательных технических требований — внедрение сертифицированного межсетевого экрана (МЭ, файрвола). Разбираемся, какие именно характеристики должны быть у такого экрана и почему для этих уровней достаточно решений с запасом по классу защиты. Требования к межсетевым экранам для персональных данных Согласно ст. 19 Федерального закона №152-ФЗ «О персональных данных», оператор ...

В новой версии обновлен ряд сервисов, почти все внесенные изменения сделаны по заявкам клиентов, использующих NGFW ИКС. Общие изменения: Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE-p13. В службу уведомлений добавлены сообщения об изменении статусов дисков и дисковых разделов. В настройках службы уведомлений добавлена возможность выгрузки логов прокси и детектора атак на разные сервера. В службе синхронизации исправлена обработка пользователей с большим количеством данных ...

К 2026 году цифровая образовательная среда в России стала не просто дополнением к учебному процессу, а его неотъемлемой частью. Электронные дневники, интерактивные панели, облачные сервисы и онлайн-библиотеки плотно вошли в жизнь каждого ученика. Однако вместе с расширением возможностей сети выросла и зона ответственности учебных заведений. Сегодня фильтрация контента в образовательных учреждениях — это не просто техническая мера предосторожности, а ключевой элемент обеспечения безопасности детей, такой ...

С 1 марта 2026 года вступил в силу Приказ ФСТЭК России №117. Этот документ знаменует собой переход от статической, «бумажной» модели обеспечения информационной безопасности к процессному непрерывному подходу. Защита перестает быть разовым мероприятием, приуроченным к аттестации. Она становится постоянным процессом: непрерывное управление уязвимостями, регулярный мониторинг событий, оперативное реагирование на инциденты и плановое восстановление функций после сбоев. Новый приказ — это не свод абстрактных требований «для ...

Обеспечение безопасности критической информационной инфраструктуры перестало быть просто вопросом соответствия регуляторным нормам. Сегодня это фундаментальное условие национальной безопасности и экономической стабильности. Корпоративные сети, государственные информационные системы и финансовые платформы все чаще становятся мишенями для сложных целевых атак (APT), где злоумышленники используют легитимные инструменты и зашифрованный трафик. Рядового межсетевого экрана здесь недостаточно. Межсетевой экран для объектов КИИ в 2026 году — это сложный программно-аппаратный комплекс, работающий ...

Выпущена обновленная версия межсетевого экрана «Интернет Контроль Сервер», в которой устранена уязвимость кода, связанная с обходом аутентификации в силу исходной ошибки (временный идентификатор БДУ: BDU:2026-02101). Клиентам, использующим межсетевой экран ИКС ФСТЭК (сертификат №4832 от 02.08.2024), обновление доступно бесплатно. Ссылка на инструкцию по установке обновления: https://doc.a-real.ru/index.php?article=117 Официальное письмо-уведомление с инструкцией по установке обновления отправлено на официальный электронный почтовый ящик вашей компаний с почтового ящика fstec@a-real.ru.

Что такое контентная фильтрация В современном мире, где объем данных стремительно растет, особую важность приобретает контентная фильтрация — это совокупность технологий и методов, предназначенных для классификации и ограничения доступа к информации на основе заранее заданных правил. Простыми словами, это «сито», которое отсеивает нежелательный или опасный контент, пропуская только то, что соответствует политикам безопасности или нормам морали. Функции и принцип работы контентной фильтрации Главная функция контентной ...

Устаревшая защита выглядит надёжной ровно до первого взлома. Новый Приказ ФСТЭК №117 выдвигает жёсткие требования к ИТ-инфраструктуре — это не скучная нормативка, а диагноз: старые методы больше не работают. За каждым его пунктом стоит не абстрактное «должен», а готовый сценарий противодействия атаке, которую злоумышленники уже тестируют на ваших коллегах. Давайте переведём требования 117 приказа ФСТЭК России с бюрократического на человеческий и посмотрим, от какой боли ...

Для удобства общения мы создали в мессенджере MAX наш канал и чат сообщества IT-специалистов, использующих ИКС. Это дополнительная площадка для связи, где будем публиковать важные новости, полезные материалы и оставаться на связи с клиентами или теми, кто только еще узнает о продуктах ИКС. Присоединяйтесь. Будем рады вас видеть!

В новой версии обновлен ряд сервисов, внесены изменения в веб-интерфейс и 6 служб: межсетевой экран, детектор атак Suricata, прокси-сервер, Fail2Ban, почтовый и файловый серверов. Общие изменения: Ряд служб и сервисов обновлён до актуальной версии. В настройках службы уведомлений для сервера syslog добавлен выбор формата сообщений. В конструктор отчётов добавлены дополнительные группировки по категориям трафика. Для корректной работы некоторых сетевых адаптеров Realtek добавлена возможность переключения между ...

С 2025 года в России произошла революция в законодательстве о персональных данных, сделавшая ответственность бизнеса несоизмеримо более жесткой. Введены штрафы до 20 млн рублей за первичные утечки и оборотные штрафы до 3 % годовой выручки за повторные инциденты, а в отдельных случаях владельцам бизнеса грозит уголовная ответственность с лишением свободы до 10 лет. Уже в первые месяцы действия новых правил Роскомнадзор зафиксировал десятки утечек на миллионы ...