Томский госуниверситет и группа компаний InfoWatch начали совместное испытание межсетевого экрана нового поколения. Сотрудничество рассчитано на длительный срок: тестирование оборудования продлится до конца 2026 года. Университет в этом проекте выступает в особой роли — не столько как потребитель, а как квалифицированный заказчик, который помогает разработчику совершенствовать продукт, сообщает пресс-служба вуза.
Специалисты ТГУ дают обратную связь, а команда InfoWatch оперативно дорабатывает программное обеспечение под нужды образовательной организации.
«Университет в режиме продвинутого пользователя дает обратную связь на продукт, а InfoWatch дорабатывает его, в реальном времени запускает обновление, и мы смотрим, насколько оно корректно. Особое внимание уделяем взаимодействию с ГосСОПКА — если возникают сложности с настройкой, эту обратную связь мы тоже передаем партнерам», — пояснил ректор ТГУ Эдуард Галажинский.
Решение InfoWatch ARMA Стена относится к классу NGFW (Next Generation Firewall). От обычного межсетевого экрана, который просто закрывает доступ по IP-адресу или порту, его отличает более тонкая настройка. Такой инструмент способен запретить переход на конкретный сайт, заблокировать отдельное приложение и отслеживать множество событий.
Потребность в отечественных разработках резко выросла после 2022 года, когда с российского рынка ушли иностранные вендоры. Сейчас в промышленной эксплуатации ТГУ находятся два комплекса InfoWatch ARMA Стена. Первый участвовал в тестировании ранее, а второй поступил в вуз в конце апреля специально для дополнительной защиты критической информационной инфраструктуры (КИИ).
Переход на российское оборудование продиктован и новыми нормативами Федеральной службы по техническому и экспортному контролю (ФСТЭК). Согласно требованиям, критические уязвимости необходимо устранять в течение суток, а уязвимости высокого уровня — за семь дней. Сведения о новых брешах поручено направлять в ведомство не позднее пяти рабочих дней. Кроме того, закон № 187-ФЗ и приказ ФСТЭК № 117 обязывают владельцев КИИ передавать данные об инцидентах в государственную систему обнаружения и ликвидации компьютерных атак (ГосСОПКА). Развертываемый файрвол позволяет фиксировать такие события и контролировать сетевой периметр.
«Сейчас ТГУ тестирует межсетевой экран нового поколения InfoWatch ARMA Стена. В процессе тестирования команда активно взаимодействует с коллегами из университета, наши специалисты обрабатывают полученную обратную связь и учитывают пожелания по работе продукта. Наши совместные усилия направлены на совершенствование решения с учетом требований образовательной сферы, чтобы в будущем продукт был еще более востребован как средство комплексной защиты ИТ-инфраструктуры учебных заведений по всей стране», — добавила президент ГК InfoWatch Наталья Касперская.
В ТГУ рассчитывают, что итогом пилотного проекта станет готовность продукта надежно защищать корпоративную сеть университета и персональные данные студентов в долгосрочной перспективе.
