Size: a a a

Чат ruCyberSecurity

2019 July 21

IM

Ilya Meylikhov in Чат ruCyberSecurity
а системы управления контейнерами типа docker, lxc или podman имеются?
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
а системы управления контейнерами типа docker, lxc или podman имеются?
в сертифицированной lxc , в несертифицированной докер
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
понятно, а если захотим использовать podman (директор по разработке "смотрит" именно в сторону podman) то как можно установить podman, чтобы сохранить статус сертифицированной ОС ?
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
понятно, а если захотим использовать podman (директор по разработке "смотрит" именно в сторону podman) то как можно установить podman, чтобы сохранить статус сертифицированной ОС ?
да используйте вы что хотите, Астра то тут при чем? у Астры сертификат на свои компоненты. Что сверх этого - нас вообще не касается
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
почему от того, что вы поставите свой калькулятор, у Астры должен слетать сертификат? Откуда такая логика?
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
согласен, логично, но коллеги рассказывали, что есть некоторые условия, которые нашей компании не подходят, завтра уточню о чем идёт речь.
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
согласен, логично, но коллеги рассказывали, что есть некоторые условия, которые нашей компании не подходят, завтра уточню о чем идёт речь.
вангую что там одно условие - что все пакеты которые вам нужны, должны быть из коробки в сертифицированной Астре, потому что вы сами сертификацию проходить не хотите
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
если это так, то даже тут есть ошибка
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
ну конкретно наш софт сертифицирован -  сертификат № 4102
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
не обязательно все сертифицировать. если по ФСТЭК идете
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
ну конкретно наш софт сертифицирован -  сертификат № 4102
какой регулятор
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
фстэк, № РОСС RU.0001.01БИ00
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
ясно. ну тогда вообще проблем не вижу использовать Астру
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
ну конкретно наш софт сертифицирован -  сертификат № 4102
а, понял, кто вы. мы заинтересованы в продолжении сотрудничества
источник
2019 July 22

IM

Ilya Meylikhov in Чат ruCyberSecurity
Роман Мылицын
а, понял, кто вы. мы заинтересованы в продолжении сотрудничества
Роман, приветствую!
Выяснил у коллег - сертифицированный дистрибутив нашего продукта поставляется в виде rpm пакета, поэтому несовместим с вашей ОС, которая deb-based
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
Роман, приветствую!
Выяснил у коллег - сертифицированный дистрибутив нашего продукта поставляется в виде rpm пакета, поэтому несовместим с вашей ОС, которая deb-based
Ну так это вопрос пакетирования
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
если пересоберем, то контрольсные суммы не совпадут
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Ilya Meylikhov
если пересоберем, то контрольсные суммы не совпадут
а можно вопрос - а зачем вы сделали сертифицированный продукт в формате rpm? если сертифицированных операционок на rpm в продакшене раз-два и обчелся?
источник

IM

Ilya Meylikhov in Чат ruCyberSecurity
это вопрос не ко мне
сейчас смотрим в сторону РЕД ОС - они как раз rpm-based
источник

AI

Anatoliy Ivanov in Чат ruCyberSecurity
появился вопрос по ПДН и СКЗИ: есть ИС, где обрабатвыаются общедоступные ПДн. В связи с тем, что обрабатываются пдн, необходимо определить уровень защищеннсти, естетственно, получаем 4 УЗ. Информационные потоки проходят по открытым каналам связи. В связи с этим, насколько я помню приказ 378 фсб, необходимо использовать СКЗИ. Есть ли варианты обойтись без СКЗИ?
источник