Migsoft
0
НПО «Эшелон» Сертификат ФСТЭК России № 2574 2 класс защиты До «совершенно секретно»

Рубикон — межсетевой экран и система обнаружения вторжений

Сертифицированный шлюз сетевой безопасности: маршрутизатор, межсетевой экран и система обнаружения вторжений в одном комплексе. Сертификат ФСТЭК России № 2574, 2 класс защиты.

НПО «Эшелон»
1

Подберём «Рубикон» под ваш периметр

Выберите позицию и уровень технической поддержки — рассчитаем комплекс под задачу.

1.1Что покупаете

Сам комплекс считается под проект, обновление ПО — готовая позиция для уже установленного «Рубикона».
Цена по запросу
Программно-аппаратный комплекс
Комплекс подбирается под пропускную способность и количество интерфейсов — рассчитаем под ваш периметр.
Запросить
Обновление программного обеспечения
Лицензия на обновление ПО «Рубикон» сроком на 18 месяцев для уже установленного комплекса.
от 110 250 ₽

1.2Техническая поддержка

Первый год входит в поставку. «Стандарт +» дополнительно обновляет базу решающих правил.
Входит в поставку
Первый год технической поддержки входит в стоимость поставки комплекса.
Стандарт
Годовая поддержка 8×5 + Обращения по электронной почте и телефону
Стандарт +
Всё из уровня «Стандарт» + Обновление базы решающих правил системы обнаружения вторжений

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
2

Идентификаторы, считыватели и адаптеры

2.1 Модули расширения «Рубикон»

Интерфейсные модули 1GbE и 10GbE и монтажные комплекты для программно-аппаратных комплексов «Рубикон».
Какой у вас сценарий?
Нужны новые Подобрать и добавить к заказу Уже есть У нас уже есть совместимые — пропустить Не уверен Показать отличия вариантов
Шаг пропущен. Совместимые позиции у вас уже есть. Если решите докупить — выберите «Нужны новые» выше.
Интерфейсные модули

Порты 1GbE и 10GbE в исполнениях RJ45, SFP и SFP+.

Монтажные комплекты

Крепление платформы в стойку, высота 1U или 2U.

Какой тип?
Интерфейсные модули от 28 614 ₽ Порты 1GbE и 10GbE в исполнениях RJ45, SFP и SFP+. Монтажные комплекты Крепление платформы в стойку, высота 1U или 2U.
Модель
Позиция Цена Кол-во Сумма
Рубикон, модуль расширения 10GBE SFP+ 2P LAN-2X10-GBE-SFP+
Рубикон, модуль расширения 10GBE SFP+ 4P LAN-4X10-GBE-SFP+
Рубикон, модуль расширения 1GBE RJ45 8P LAN-8-GBE-RJ45
Рубикон, модуль расширения 1GBE SFP 8P LAN-8-GBE-SFP
Рубикон, модуль расширения 8xRJ-45 GbE PORT-8-GBE-RJ45
Рубикон, модуль расширения 8xSFP GbE PORT-8-GBE-SFP
Рубикон, модуль расширения 2xSFP+ 10GbE PORT-2X10-GBE-SFP+
Рубикон, модуль расширения 4xSFP+ 10GbE PORT-4X10-GBE-SFP+
Монтажный комплект для установки платформы «Рубикон» 1U RUBIKON-MOUNT-1U-REQ
по запросу
Монтажный комплект для установки платформы «Рубикон» 2U RUBIKON-MOUNT-2U-REQ
по запросу
Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
Позиция Цена Кол-во Сумма
Рубикон, Лицензия на обновление программного обеспечения сроком на 18 месяцев RUBIKON-LIC-UP
Межсетевой экран и система обнаружения вторжений «Рубикон», программно-аппаратный комплекс RUBIKON-PAK-REQ по запросу
Позиция Цена Кол-во Сумма
Рубикон, сертификат технической поддержки уровня «Стандарт» RUBIKON-TSP-ST
Рубикон, сертификат технической поддержки уровня «Стандарт +» RUBIKON-TSP-ST+
Позиция Цена Кол-во Сумма
Рубикон, модуль расширения 10GBE SFP+ 2P LAN-2X10-GBE-SFP+
Рубикон, модуль расширения 10GBE SFP+ 4P LAN-4X10-GBE-SFP+
Рубикон, модуль расширения 1GBE RJ45 8P LAN-8-GBE-RJ45
Рубикон, модуль расширения 1GBE SFP 8P LAN-8-GBE-SFP
Рубикон, модуль расширения 8xRJ-45 GbE PORT-8-GBE-RJ45
Рубикон, модуль расширения 8xSFP GbE PORT-8-GBE-SFP
Рубикон, модуль расширения 2xSFP+ 10GbE PORT-2X10-GBE-SFP+
Рубикон, модуль расширения 4xSFP+ 10GbE PORT-4X10-GBE-SFP+
Монтажный комплект для установки платформы «Рубикон» 1U RUBIKON-MOUNT-1U-REQ по запросу
Монтажный комплект для установки платформы «Рубикон» 2U RUBIKON-MOUNT-2U-REQ по запросу

О Рубикон — межсетевой экран и система обнаружения вторжений

Что это и для каких задач применяется

ПАК «Рубикон» — универсальный шлюз сетевой безопасности: в одном комплексе маршрутизатор, межсетевой экран и система обнаружения вторжений. Разработчик — НПО «Эшелон».

Комплекс ставят на периметр сети, когда защита должна соответствовать требованиям регуляторов: он рассчитан на государственные информационные системы, информационные системы персональных данных, значимые объекты критической информационной инфраструктуры и АСУ ТП, включая обработку сведений, составляющих государственную тайну.

Сам комплекс подбирается под пропускную способность и нужное количество интерфейсов, поэтому цена считается под проект. Модули расширения, обновление ПО и сертификаты технической поддержки продаются отдельными позициями.

Сравнение комплексов линейки «Рубикон»

Два разных комплекса: универсальный шлюз сетевой безопасности и однонаправленный шлюз.
Рубикон
Рубикон-ОШ
Назначение Защита периметра сети Однонаправленная передача между сегментами разного уровня секретности
Сертификат ФСТЭК России № 2574 Минобороны России № 6659
Класс защиты 2 класс 2 класс
Межсетевой экран
Система обнаружения вторжений
Маршрутизация OSPF и BGP
Обратный канал Есть, фильтруется правилами Исключён — передача только в одну сторону
Государственная тайна До «совершенно секретно» До «совершенно секретно»
Обозначение изделия НПЕШ.465614.005 НПЕШ.465614.003

Что умеет

Маршрутизация
IPv4, управление ARP-таблицей, статическая и динамическая маршрутизация по OSPF и BGP, VLAN 802.1Q, объединение интерфейсов через bonding и LACP, NAT и проброс портов.
Межсетевой экран
Фильтрация по физическим интерфейсам, по заголовкам уровней L2, L3 и L4, по мандатным меткам, по битам фрагментации и битовой маске, по времени и расписанию, по состоянию сессий. Работает и в прозрачном режиме.
Обнаружение вторжений
Режимы IDS и IPS, сигнатурный и эвристический анализ, обнаружение сканирования портов, подключение к SPAN-порту, удалённое обновление базы решающих правил и загрузка собственных правил.
Защищённые каналы
Виртуальные каналы связи GRE, OpenVPN и IPSec, кластер в режиме active/standby.
Эксплуатация
Интеграция с внешними системами сбора логов по syslog, DHCP-сервер, локальные HTTP Proxy и NTP, локальный журнал, ролевые политики доступа, резервные копии настроек и контроль программной целостности.

Характеристики

Сертификация
Сертификат ФСТЭК России № 2574
Класс защиты 2 класс
Профиль межсетевого экрана Тип «А» второго класса защиты, ИТ.МЭ.А2.П3 (ФСТЭК России, 2016)
Профиль системы обнаружения вторжений Уровень сети, второй класс защиты, ИТ.СОВ.С2.П3 (ФСТЭК России, 2012)
Уровень доверия 2 уровень доверия
Обозначение изделия НПЕШ.465614.005
Область применения
Государственная тайна До степени секретности «совершенно секретно»
Объекты защиты Государственные информационные системы, информационные системы персональных данных, значимые объекты критической информационной инфраструктуры, АСУ ТП, ИСОП
Поддержка и обновления
Первый год поддержки Входит в стоимость поставки
Уровень «Стандарт» Годовая поддержка 8×5, обращения по электронной почте и телефону
Уровень «Стандарт +» Всё из уровня «Стандарт» и обновление базы решающих правил системы обнаружения вторжений
Обновление ПО Отдельная лицензия сроком на 18 месяцев

Как приобретается

«Рубикон» — программно-аппаратный комплекс: его подбирают под пропускную способность и нужные интерфейсы, поэтому цена считается под проект. Первый год технической поддержки входит в стоимость поставки, а модули расширения, обновление ПО и повышенные уровни поддержки оформляются отдельными позициями.

Комплекс Подбирается под периметр: пропускная способность, количество и тип интерфейсов, необходимость кластера. Опишите задачу — вернёмся с расчётом.
Модули расширения Порты 1GbE и 10GbE в исполнениях RJ45, SFP и SFP+ докупаются отдельно и расширяют интерфейсную часть комплекса. Монтажные комплекты для стойки 1U и 2U подберём под вашу платформу.
Обновление программного обеспечения Отдельная лицензия сроком на 18 месяцев для уже установленного комплекса.
Техническая поддержка Первый год входит в поставку. Дальше продлевается сертификатом уровня «Стандарт» или «Стандарт +» — во втором обновляется база решающих правил системы обнаружения вторжений.

Версия, сертифицированная ФСТЭК

«Рубикон» имеет сертификат соответствия ФСТЭК России № 2574 по 2 классу защиты. Он подтверждает соответствие «Требованиям к межсетевым экранам» (ФСТЭК России, 2016) и профилю защиты межсетевых экранов типа «А» второго класса ИТ.МЭ.А2.П3, а также «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011) и профилю защиты систем обнаружения вторжений уровня сети второго класса ИТ.СОВ.С2.П3.

Отдельно подтверждён 2 уровень доверия по требованиям безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации (ФСТЭК России, 2020).

Такой класс позволяет применять комплекс для защиты государственных информационных систем, информационных систем персональных данных, значимых объектов критической информационной инфраструктуры и АСУ ТП, а также сведений, составляющих государственную тайну, со степенью секретности не выше «совершенно секретно».

Актуальный статус сертификата и комплектность поставки подтвердим на дату вашей закупки — пришлём действующие документы вендора вместе со счётом.

НДС и документы

НДС Цена указана с НДС 22 %. Оборудование и сертификаты технической поддержки облагаются налогом по общей ставке.
Документы для бухгалтерии Счёт, договор, акт и лицензионные документы вендора. Работаем с юридическими лицами по безналичному расчёту.
Для закупки Даём реквизиты продукта для технического задания: обозначение изделия, номер сертификата и номер реестровой записи.

Другие версии

Рубикон-ОШ — однонаправленный шлюз
Программно-аппаратный комплекс однонаправленной передачи данных между сегментами разного уровня секретности. Сертификат Минобороны России № 6659, 2 класс защиты.
от 903 961 ₽
KOMRAD Enterprise SIEM
Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.
по запросу

Другие продукты «НПО «Эшелон»»

KOMRAD Enterprise SIEM
Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.
по запросу
АК-ВС 3
Анализатор исходных текстов программ: статический и динамический анализ кода и фаззинг-тестирование в одном инструменте. Реестр российского ПО, версия с сертификатом Минобороны России.
от 70 000 ₽
Генератор — программный генератор паролей
Учёт, генерация и распределение стойких паролей между пользователями с интеграцией в Active Directory и Astra Linux Directory. Сертификат Минобороны России № 634.
от 8 910 ₽
ПИК-Эшелон
Программа инспекционного контроля: контрольное суммирование, контроль целостности и отслеживание изменений версий программных продуктов. Сертификаты Минобороны России № 3752 и № 3753.
от 1 884 ₽
Пульсар — генератор электромагнитного шума
Средство активной защиты информации от утечки за счёт побочных электромагнитных излучений и наводок. Диапазон от 10 кГц до 6 ГГц, сертификат ФСТЭК России № 4154.
от 28 670 ₽
Рубикон-ОШ — однонаправленный шлюз
Программно-аппаратный комплекс однонаправленной передачи данных между сегментами разного уровня секретности. Сертификат Минобороны России № 6659, 2 класс защиты.
от 903 961 ₽
Сканер-ВС 7
Российская система анализа защищённости: сканирование уязвимостей, аудит конфигураций и подбор паролей. Сертификат ФСТЭК России № 2204, реестр российского ПО.
от 3 795 ₽
Сканер-ВС 7 Инспектор
«Сканер-ВС» с компонентом «Инспектор»: к анализу защищённости добавляются контроль полномочий доступа, контрольное суммирование и проверка очистки памяти для аттестации объекта информатизации.
от 13 359 ₽

Вопросы о «Рубиконе»

«Рубикон» подбирается под периметр: пропускная способность, количество и тип интерфейсов, нужен ли кластер. Опишите задачу — вернёмся с конфигурацией, ценой и счётом для юридического лица.

И то и другое в одном комплексе, плюс маршрутизатор. Сертификат ФСТЭК России № 2574 подтверждает 2 класс защиты и по профилю межсетевых экранов типа «А», и по профилю систем обнаружения вторжений уровня сети.

Да, комплекс предназначен в том числе для защиты сведений, составляющих государственную тайну, со степенью секретности не выше «совершенно секретно», а также для ГИС, ИСПДн, значимых объектов КИИ и АСУ ТП.

Модулями расширения: 1GbE в исполнениях RJ45 и SFP, 10GbE в исполнении SFP+, на 2, 4 или 8 портов. Подберём модуль под вашу платформу вместе с монтажным комплектом.

К годовой поддержке 8×5 добавляется обновление базы решающих правил системы обнаружения вторжений — без него сигнатуры остаются на уровне поставки.

Да, межсетевой экран умеет работать прозрачно, а также поддерживаются кластер active/standby, каналы GRE, OpenVPN и IPSec и подключение к SPAN-порту для режима IDS.

Подберём «Рубикон» под ваш периметр
Расскажите о сети и требованиях регулятора — вернёмся с конфигурацией, ценой и счётом.