Переоформлен сертификат ФСТЭК на Интеллектуальный сетевой экран SolidWall WAF

Переоформлен сертификат ФСТЭК на Интеллектуальный сетевой экран SolidWall WAF

Сертификат ФСТЭК на Интеллектуальный сетевой экран SolidWall WAF, выданный 15 февраля 2023 года, прошел переоформление по результатам испытания актуальной версии продукта.

В новой сертифицированной версии для пользователей стали доступны новые функции, в том числе расширенный контроль последовательностей действий пользователей, проверка XML-форматов на соответствие заданным схемам, обновленные возможности по модификации ответов, автоматическая настройка порогов срабатываний для противодействия переборным атакам.

Также в новой версии оптимизирована система хранения данных для повышения производительности и реализована интеграция с интеллектуальным сканером защищенности веб-приложений SolidPoint DAST.

«SolidWall WAF продолжает активно развиваться. Переоформление сертификата по результатам испытаний актуальной версии дает возможность клиентам, использующим сертифицированные версии ПО, в полной мере применять новые возможности продукта»

— отметил Григорий Васильев, менеджер продукта.

Сертификат соответствия ФСТЭК России удостоверяет, что SolidWall WAF соответствует документам «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа „Г“ четвертого класса защиты. ИТ.МЭ.Г4.ПЗ» (ФСТЭК России, 2016), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по четвертому уровню доверия.

Сертификат позволяет использовать SolidWall WAF:

  • в значимых объектах критической информационной инфраструктуры первой категории;
  • в государственных информационных системах первого класса защищенности;
  • в автоматизированных системах управления производственными и технологическими процессами первого класса защищенности;
  • в информационных системах персональных данных при необходимости обеспечения первого уровня защищенности персональных данных;
  • в информационных системах общего пользования второго класса.