Облако Linx Cloud аттестовано на соответствие первому уровню защищенности УЗ-1 и К1 (ГИС)

[GRADDATA]

Информзащита», провели аттестацию облачной платформы Linx Cloud на уровень защищенности УЗ-1 и К1. Аттестация подтвердила катастрофоустойчивость платформы Linx Cloud

Предполагаю, что не "катастрофоустойчивость", а отказоустойчивость.

Также, подскажите, какую российскую платформу виртуализации вы аттестовали под К1? Было бы интересно, с т.з. технического наполнения посмотреть на ваш проект.

[Linx]

Наше частное облако развернуто на базе платформы SharxBase.

[GRADDATA]

Т.е. только частное облако вы аттестовали под К1?

[Linx]

Совершенно верно, проводилась аттестация отдельной платформы виртуализации.

[Vinni37]

Расскажите по подробнее, что входило в аттестацию, в техническом плане и какие средства защиты информации. Система виртуализации, межсетевое экранирование, waf, сзи от нсд (если да то где), может так же криптография? И что требуется заказчкику докупить установить при переносе системы к Вам в облако?

[Linx]

Если вкратце, то в систему защиты информации входили сертифицированные ОС Astra Linux SE, РЕД ОC, платформа виртуализации SharxBase, NGFW UserGate, C-Терра Шлюз, СЗИ от НСД на несертифицированных ОС, антивирусное ПО, сканер уязвимостей и SIEM. Дополнительно использовалась двухфакторная аутентификация для SUDO и подключений по SSH. Подробнее расскажем в материале о прохождении процесса аттестации, над которым мы сейчас работаем :) 

Мы предлагаем несколько опций: частное облако как сервис в уже аттестованном контуре, частное облако с нужными заказчику характеристиками, развернутое "с нуля", или частное облако на базе инфраструктуры заказчика, с услугой аттестации для ГИС, если в этом есть необходимость.