Так как форум больше недоступен, то продолжаю свою тему тут.

Итак, поскольку KES 11 оказался крайне забагованным (желающие могут впечатлиться списком включенных в KES патчей по ссылке https://support.kaspersky.ru/14968), то немедленно возникает вопрос какую версию KES 11 ЛК будет сертифицировать у ФСТЭК/ФСБ следующей? И что по срокам?

//ModNote:

Ответ в сообщении.

Тема из одного вопроса конвертирована в обсуждение различных вопросов по сертифицированным версиям (ФСТЭК, ФСБ).

Статьи Базы знаний по теме:

KES 11, 12 https://support.kaspersky.ru/14693

KES 10 https://support.kaspersky.ru/11319

KSC https://support.kaspersky.ru/11320

KSWS https://support.kaspersky.ru/13750

Полный список https://support.kaspersky.ru/certificates/other-certificates

Edited June 10, 20251 yr by Demiad

@probiker, вам явно надо покупать KSC и KES, но за полной информацией я вас прошу обратиться к профильным специалистам. Если есть партнёр ЛК с которым вы работаете, то к нему, либо найдите подходящего https://locator.kaspersky.com/b2b/?locale=ru

Также можете обратиться в Отдел продаж Лаборатории Касперского через email: *****@*****.tld

2 минуты назад, Demiad сказал:

KSC

Благодарю за ответ! Одно уточнение, KSC - это  Kaspersky Security Center?

@probiker, да, Сервер администрирования Kaspersky Secuirty Center.

Если вам надо управлять централизованно.

2 минуты назад, Demiad сказал:

@probiker, да, Сервер администрирования Kaspersky Secuirty Center.

Если вам надо управлять централизованно.

Спасибо за ответ!

Сертифицирован Kaspersky Endpoint Security для Windows версии 12.3.0.493 (сертификат ФСТЭК № 4068).

https://support.kaspersky.ru/kes-for-windows/12.4/certification/14693

Сообщения об этом  в почтовой рассылке не было.

@SirEng, добрый день

Коллеги говорят рассылка об этом будет ещё произведена. Но в любом случае спасибо за внимательность.

Здравствуйте!

Сообщаем, что в марте 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Endpoint Security для Windows (версия 12.3.0.493) — сертификат соответствия ФСТЭК России № 4068, действителен до 22 января 2029 года. Kaspersky Security для Linux Mail Server (версия 10.0.0.7427) — сертификат соответствия ФСТЭК России № 2840, действителен до 13 марта 2029 года. Kaspersky Industrial CyberSecurity 3.2 for Nodes (версия 3.2.0.273) — сертификат соответствия ФСБ России № СФ/СЗИ-0695, действителен до 1 марта 2029 года. Kaspersky Security Center совместно с Kaspersky Private Security Network (версия 3.4.0.147) — сертификат соответствия ФСБ России № СФ/СЗИ-0696, действителен до 31 января 2029 года. Kaspersky Security Center 15 for Linux (версия 15.0.0.12912) — сертификат соответствия ФСБ России № СФ/СЗИ-0697, действителен до 1 марта 2029 года. Kaspersky Security 10.0 для Linux Mail Server (версия 10.0.0.7427) — сертификат соответствия ФСБ России № СФ/СЗИ-0698, действителен до 31 января 2029 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу. Дистрибутивы продуктов, сертифицированных ФСБ России, доступны только при заказе у партнеров.

ПЕРЕЙТИ К СЕРТИФИКАТАМ

Сертифицирован Kaspersky Endpoint Security для Linux версии 12.0.0.6672 (сертификат ФСТЭК № 2534)

https://support.kaspersky.ru/kes-for-linux/12.0/certification/14014

В этой версии сертифицирован компонент "Контроль устройств"  по 2-му классу защиты СКН.

Здравствуйте!

Сообщаем, что в апреле 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Endpoint Security для Linux (версия 12.0.0.6672) — сертификат соответствия ФСТЭК России № 2534, действителен до 27 декабря 2025 года. Kaspersky Endpoint Security для Linux (исполнение ARM) (версия 12.0.0.6672) — сертификат соответствия ФСТЭК России № 4672, действителен до 3 мая 2028 года. Kaspersky Endpoint Security для Mac (версия 12.0.0.325) — сертификат соответствия ФСТЭК России № 3424, действителен до 7 июля 2026 года. Kaspersky Security Center совместно с Kaspersky Private Security Network (версия 3.4.0.147) — сертификат соответствия ФСТЭК России № 3556, действителен до 20 апреля 2029 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу.

Здравствуйте!

Сообщаем, что в мае 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Anti Targeted Attack Platform (версия 6.0.2.11) — сертификат соответствия ФСТЭК России № 3854, действителен до 27 декабря 2025 года. Kaspersky Endpoint Detection and Response (версия 6.0.2.11) — сертификат соответствия ФСТЭК России № 4597, действителен до 14 октября 2027 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу.

Добрый день!

Обновляю сертифицированную ФСТЭК версию KES 11.8.0.384 до 12.3.0.493 и есть пара вопросов, ответов на которые нагуглить не получилось)

1. Чем проверить контрольную сумму установщика? В присланном формуляре написано, что КС рассчитаны по алгоритму ГОСТ 34.11-94, но я проверял двумя утилитами(cpverify.exe, vipnethashcalc_rus.exe), полученными из доверенного источника и КС не совпадают(  Подписи проверяются KLSignatureCheck.exe, с этим всё Ок.

2. Что не обходимо отметить (заполнить) в формуляре предыдущей версии?

3. Каков алгоритм периодического контроля, согласно раздела 7 формуляра?

Добрый день!   Сообщаем, что в октябре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: ·            Kaspersky Endpoint Security 12.3 для Windows (версия 12.3.0.493) — сертификат соответствия ФСБ России № СФ/СЗИ-0741, действителен до 30 сентября 2029 года. ·            Kaspersky Endpoint Security 12.0 для Linux (исполнение ARM) (версия 12.0.0.6672) — сертификат соответствия ФСБ России № СФ/СЗИ-0742, действителен до 30 сентября 2029 года. ·            Kaspersky Security Center 14.2 (версия 14.2.0.30004) — сертификат соответствия ФСБ России № СФ/СЗИ-0743, действителен до 30 сентября 2029 года.   Дистрибутивы продуктов, сертифицированных ФСБ России, доступны при заказе у партнеров.

Добрый день, когда ориентировочно планируется получение сертификатов ФСБ и ФСТЭК для продукта "Kaspersky Security Center для Linux 15.1.0.11795"

@nekiiGreen, коллеги сообщили, что получение обоих сертификатов сейчас в процессе, build-номер сборки будет отличаться, по срокам не можем обещать, зависит не только от нас. Про ФСТЭК примерно в начале года должен быть, первый квартал берем.

@Demiad, спасибо за информацию!

Доброго времени суток! Подскажите, пожалуйста где можно взять web плагины для управления KESL 12.0.0.6672.

  

@safe, добрый день.

На странице про сертифицированную версию доступен образ со всем комплектом инсталляционных пакетов: https://support.kaspersky.ru/certificates/kes-certificates/14014

Добрый день!  Сообщаем, что в ноябре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: ·         Kaspersky Unified Monitoring and Analysis Platform (версия 3.2.1.23) — сертификат соответствия ФСТЭК России № 4455, действителен до 28 сентября 2026 года. ·         Kaspersky Security 9.0 для Microsoft Exchange Servers (версия 9.7.364.0) — сертификат соответствия ФСТЭК России № 3676, действителен до 12 декабря 2029 года. ·         Kaspersky Endpoint Security 12.0 для Linux (версия 12.0.0.6672) — сертификат соответствия ФСБ России № СФ/СЗИ-0765, действителен до 30 сентября 2029 года. ·         Kaspersky Security 9.7 для Microsoft Exchange Servers (версия 9.7.364.0) — сертификат соответствия ФСБ России № СФ/СЗИ-0764, действителен до 7 октября 2029 года. ·         Kaspersky Anti Targeted Attack Platform (версия 3.7.0.713) — сертификат соответствия ФСБ России № СФ/СЗИ-0762, действителен до 31 декабря 2025 года.   Вы можете скачать дистрибутивы приложений, которые сертифицированы ФСТЭК России, в статьях из раздела Сертификаты или запросить их у технической поддержки «‎Лаборатории Касперского» в соответствии с правилами обновления. Дистрибутивы приложений, которые сертифицированы ФСБ России, доступны только при заказе у партнеров.

Добрый день!

Сообщаем, что в декабре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»:

·         Kaspersky Security Center (версия для Linux 15.1.0.12199, версия для Windows 15.1.0.20748) — сертификат соответствия ФСТЭК России № 3155, действителен до 6 мая 2025 года (запланированы работы по продлению срока действия сертификата).

·         Kaspersky Kaspersky IoT Secure Gateway (версия 3.1.0.130) — сертификат соответствия ФСТЭК России № 4894, действителен до 18 декабря 2029 года.

·         Kaspersky OS (версия 3.1.0.130) — сертификат соответствия ФСТЭК России № 4893, действителен до 18 декабря 2029 года.

Вы можете скачать дистрибутивы приложений, которые сертифицированы ФСТЭК России, в статьях из раздела Сертификаты или запросить их у технической поддержки «‎Лаборатории Касперского» в соответствии с правилами обновления.

Приветствую! Возник вопрос по наличию технической поддержки у сертифицированной версии KSWS 11.0.0.480. На странице "Жизненный цикл приложений" указано, что данная версия не поддерживается с 01.10.2023. Техническая поддержка отвечает, что поддержка будет действовать до окончания действия сертификата ФСТЭК, т.е. до 25.12.2025, а информация, указанная на странице "Жизненный цикл приложений", только для несертифицированных версий. В формуляре написано, что контролировать наличие технической поддержки необходимо на странице "Жизненный цикл приложений". Так все же есть техническая поддержка у 11.0.0.480 или нет?

   

@Gregg, добрый день.

Опираться на официальную публичную информацию можно из FAQ о Сертификации, конкретно этот вопрос/ответ https://support.kaspersky.ru/corporate/faq-for-business-products#when-technical-support-ends-for-certified-application

Итого версия KSWS 11.0.0.480 с сертификатом ФСТЭК поддерживается до 25 декабря 2025 года, поскольку новых версий KSWS нет и сертификат не будет продлён. 

Напоминаю о задаче миграции с KSWS на KES, все рекомендации мы собрали в статье: https://support.kaspersky.ru/16086

@Demiad, добрый день.

При эксплуатации сертифицированных СЗИ, в первую очередь необходимо руководствоваться требованиями технической документации и формуляром. В формуляре четко указано, что наличие технической поддержки пользователь обязан контролировать самостоятельно по ссылке, которая ведет на страницу "Жизненный цикл приложений", которая также является официальной информацией.  В связи с этим получаются расхождения в предоставляемой информации. У регулятора могут возникнуть вопросы при проверке. Если техническая поддержка обеспечивается, тогда зачем писать на странице "Жизненный цикл приложений" что ее нет?

On 1/21/2025 at 2:43 PM, Demiad said:

·         Kaspersky Security Center (версия для Linux 15.1.0.12199, версия для Windows 15.1.0.20748) — сертификат соответствия ФСТЭК России № 3155, действителен до 6 мая 2025 года (запланированы работы по продлению срока действия сертификата).

Планируется ли подача регулятору (ФСТЭК России) обновленных сведений об окончании срока технической поддержки KSC (сертификат №3155)?

Проблема в том, что на сайте регулятора https://reestr.fstec.ru/reg3 указана Информация об окончании срока технической поддержки, полученная от заявителя:  06.05.2025.

Хотя Производителем указываются иные сроки: https://support.kaspersky.ru/corporate/lifecycle?type=limited,full&program=ksc-for-windows,ksc-for-linux

А также на странице поддержки https://support.kaspersky.ru/certificates/other-certificates/11320 указывается:  «Запланированы работы по продлению срока действия сертификата».

С учетом вышеизложенного, какие пояснения рекомендуется представить Заказчику для обоснования эксплуатации сертифицированной версии KSC?

40 minutes ago, Николай_Зенин said:

Планируется ли подача регулятору (ФСТЭК России) обновленных сведений об окончании срока технической поддержки KSC (сертификат №3155)?

Проблема в том, что на сайте регулятора https://reestr.fstec.ru/reg3 указана Информация об окончании срока технической поддержки, полученная от заявителя:  06.05.2025.

Хотя Производителем указываются иные сроки: https://support.kaspersky.ru/corporate/lifecycle?type=limited,full&program=ksc-for-windows,ksc-for-linux

А также на странице поддержки https://support.kaspersky.ru/certificates/other-certificates/11320 указывается:  «Запланированы работы по продлению срока действия сертификата».

С учетом вышеизложенного, какие пояснения рекомендуется представить Заказчику для обоснования эксплуатации сертифицированной версии KSC?

Николай, приветствую!

Общее правило сертифицированных версий - поддержка на срок сертификата. В случае ФСБ мы предоставляем сопровождение вне зависимости от срока поддержки продукта, на базе которой сделана версия и ориентируемся сугубо на формуляр.

С ФСТЭК ситуация иная - по сути, сертифицируется решение (KSC), а не конкретная версия. Исходя из требований законодательства, версия пишется в формуляре, но с оговоркой: "на срок поддержки вендором". К окончанию срока поддержки сертифицируется следующая версия и сертификат переходит на неё.

Практики продлять поддержку текущей сертифицированной ФСТЭК версии - нет.

 

Надеюсь, смог помочь, если что - пишите.

Alexey, благодарю за оперативный ответ и за пояснения процедуры сертификации.

Ваш ответ на вопрос 1. помог обосновать легитимность применения после 06.05.2025 двух предыдущих сертифицированных версий 14.0.0.4490 и 15.0.0.12912 Security Center (Linux):
для этого нам достаточно обоснования отсылкой на страницу Производителя:
https://support.kaspersky.ru/corporate/lifecycle?type=limited,full&program=ksc-for-linux

При этом возникли дополнительные вопросы 2. и 3.:

2. Имеется ли информация о сроках поддержки крайней, указанной на 
https://support.kaspersky.ru/certificates/other-certificates/11320
сертифицированной версии 15.1.0.12199 Security Center для Linux?

Дело в том, что по запросу support.kaspersky.ru/corporate/lifecycle?type=limited,full&program=ksc-for-linux
выдаются сведения только по двум предыдущим серитфицированным версиям Security Center для Linux:
1) 14.0.0.4490 (ФСТЭК, ФСБ);
2) 14.2.0.23324 (нет сведений о сертификации);
3) 15.0.0.12912 (ФСТЭК, ФСБ);
4) 15.1.0.11795 (нет сведений о сертификации);
5) 15.2.0.442 (нет сведений о сертификации);
но не выдаются сведения о сроках поддержки версии 15.1.0.12199.

3. Является ли ошибкой информация, указанная в реестре ФСТЭК об окончании срока технической поддержки (06.05.2025)?

Скриншот записи из реестра https://reestr.fstec.ru/reg3 прикладываю.