Пока так, но осталось немного *(на одном из объектов)

Это другой кейс, он лишает смысла всю эту канитель с точки зрения защиты. Плюс он привязывает вас к вендору железа. Идея как раз в дублирующем контуре контроля целостности, который работает с существующей инфраструктурой

КАП 4 будет с вашей версией работать

Решена проблема с обходом правил фильтрации на винде и Линукс? На винде с отключением фильтра на Линукс. С правилами append вместо insert?

А смысл какой ?

Узнайте в ЦА )

Сильно легче для настройки, не отваливается мышка )

не уверен, что идея постоянного дублирования механизмов контроля целостности удачная

У нас нет КАП по сути

На новый бумаг не было юзаем старый где ещё есть

Если честно не помню ни разу, что бы отваливалась мышка. А вот страдание с Континентом АП, Крипто-Про, Сертификатами на win 10 особенно когда объекты разбросаны хрен знает где и я просто возненавидел всё это, проще уж было web завернуть в TLS и без гребанного Континента АП и все страдания с учётом того, что пришлось костылить и подсовывать скрипт в батнике с поднятием VPN до загрузки венды, что бы пользователь смог авторизоваться в AD.

чем критичнее ендпоинт, тем больше в нем смысла

в части операционной системы вам лучше брать наши инструменты

А теперь хлоп, отдаете файл с профилем и ключами пользователю, он его подгружает на чистую инсталляцию АП - и всё) Мы очень сильно постарались сделать жизнь на массовых инсталляциях легче

Я бы так не радовался, узнав сколько люди из-за этого выстрадали и недоспали ...

И срок действия пароля теперь на ключах не игнорятся в Линукс?)

Это если Астра стоит везде, но так в ближайшем обозримом будущем не будет. Унаследованной инфраструктуры много, другие линуксы, встраиваемые ОС и прочая канитель. И вот во всем этом отдельное решение - правильный вариант.

ну ок, если вам хочется тратить деньги впустую, без проблем