Сертификация ФСБ и ФСТЭК продуктов Лаборатории Касперского

[probiker]

16 минут назад, Demiad сказал:

@probiker, доброе утро. Если вы планируете управлять через KES Cloud перечисленными приложениями, то такое не допускается. Сертификации на KES Cloud нет.

Либо уточните свою задачу, может быть, она мне не совсем понятна. Спасибо.

Попробую перефразировать. С маркетинговым продуктом Kaspersky Small Office Security более-менее ситуация ясна. Сам он не фигурирует в сертификации ФСТЭК (в реестре), программные продукты, которые перечислены на странице описания, так же там отсутствуют, как и отсутствует всё вместе взятое по ссылке https://support.kaspersky.ru/common/certificates.

По маркетинговому продукту Kaspersky Endpoint Security Cloud все не так уже очевидно. Сам он не фигурирует в реестре ФСТЭК и его нет на странице https://support.kaspersky.ru/common/certificates, однако он состоит из продуктов которые есть тут https://support.kaspersky.ru/common/certificates и реестре ФСТЭК. НО, в описании на странице Kaspersky Endpoint Security Cloud используется формулировка не "включает следующие приложения:...", а "позволяет управлять следующими приложениями...". Вот тут то и вопрос! 

Мне нужно решение для малого бизнеса, на 23 узла/лицензии, НО сертифицированное ФСТЭК со всеми вытекающими особенностями и подтверждающими документами.

Судя из полученной информации Kaspersky Small Office Security не подходит однозначно. А  вот подходит ли Kaspersky Endpoint Security Cloud? Сам он как продукт не имеет сертификата ФСТЭК. Но как быть с продуктами которые в него входят (если можно так сказать), ведь они имеют сертификат ФСТЭК. Я ведь не могу отдельно приобрести программный продукт "Kaspersky Endpoint Security для Windows", только в составе одного из решений KES Cloud, KES Стандартный и т.д.

Иначе говоря, на мои 23 узла + ФСТЭК эти решения подходят или нет, если нет какое решение подойдет? Спасибо! 

Edited March 15, 2024 by probiker

[Demiad]

@probiker, вам явно надо покупать KSC и KES, но за полной информацией я вас прошу обратиться к профильным специалистам. Если есть партнёр ЛК с которым вы работаете, то к нему, либо найдите подходящего https://locator.kaspersky.com/b2b/?locale=ru

Также можете обратиться в Отдел продаж Лаборатории Касперского через email: *****@*****.tld

[probiker]

2 минуты назад, Demiad сказал:

KSC

Благодарю за ответ! Одно уточнение, KSC - это  Kaspersky Security Center?

[Demiad]

@probiker, да, Сервер администрирования Kaspersky Secuirty Center.

Если вам надо управлять централизованно.

[probiker]

2 минуты назад, Demiad сказал:

@probiker, да, Сервер администрирования Kaspersky Secuirty Center.

Если вам надо управлять централизованно.

Спасибо за ответ!

[SirEng]

Сертифицирован Kaspersky Endpoint Security для Windows версии 12.3.0.493 (сертификат ФСТЭК № 4068).

https://support.kaspersky.ru/kes-for-windows/12.4/certification/14693

Сообщения об этом  в почтовой рассылке не было.

[Demiad]

@SirEng, добрый день

Коллеги говорят рассылка об этом будет ещё произведена. Но в любом случае спасибо за внимательность.

[Demiad]

Здравствуйте!

Сообщаем, что в марте 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Endpoint Security для Windows (версия 12.3.0.493) — сертификат соответствия ФСТЭК России № 4068, действителен до 22 января 2029 года. Kaspersky Security для Linux Mail Server (версия 10.0.0.7427) — сертификат соответствия ФСТЭК России № 2840, действителен до 13 марта 2029 года. Kaspersky Industrial CyberSecurity 3.2 for Nodes (версия 3.2.0.273) — сертификат соответствия ФСБ России № СФ/СЗИ-0695, действителен до 1 марта 2029 года. Kaspersky Security Center совместно с Kaspersky Private Security Network (версия 3.4.0.147) — сертификат соответствия ФСБ России № СФ/СЗИ-0696, действителен до 31 января 2029 года. Kaspersky Security Center 15 for Linux (версия 15.0.0.12912) — сертификат соответствия ФСБ России № СФ/СЗИ-0697, действителен до 1 марта 2029 года. Kaspersky Security 10.0 для Linux Mail Server (версия 10.0.0.7427) — сертификат соответствия ФСБ России № СФ/СЗИ-0698, действителен до 31 января 2029 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу. Дистрибутивы продуктов, сертифицированных ФСБ России, доступны только при заказе у партнеров.

ПЕРЕЙТИ К СЕРТИФИКАТАМ

[SirEng]

Сертифицирован Kaspersky Endpoint Security для Linux версии 12.0.0.6672 (сертификат ФСТЭК № 2534)

https://support.kaspersky.ru/kes-for-linux/12.0/certification/14014

В этой версии сертифицирован компонент "Контроль устройств"  по 2-му классу защиты СКН.

[Demiad]

Здравствуйте!

Сообщаем, что в апреле 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Endpoint Security для Linux (версия 12.0.0.6672) — сертификат соответствия ФСТЭК России № 2534, действителен до 27 декабря 2025 года. Kaspersky Endpoint Security для Linux (исполнение ARM) (версия 12.0.0.6672) — сертификат соответствия ФСТЭК России № 4672, действителен до 3 мая 2028 года. Kaspersky Endpoint Security для Mac (версия 12.0.0.325) — сертификат соответствия ФСТЭК России № 3424, действителен до 7 июля 2026 года. Kaspersky Security Center совместно с Kaspersky Private Security Network (версия 3.4.0.147) — сертификат соответствия ФСТЭК России № 3556, действителен до 20 апреля 2029 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу.

[Demiad]

Здравствуйте!

Сообщаем, что в мае 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: Kaspersky Anti Targeted Attack Platform (версия 6.0.2.11) — сертификат соответствия ФСТЭК России № 3854, действителен до 27 декабря 2025 года. Kaspersky Endpoint Detection and Response (версия 6.0.2.11) — сертификат соответствия ФСТЭК России № 4597, действителен до 14 октября 2027 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу.

[JohnU]

Добрый день!

Обновляю сертифицированную ФСТЭК версию KES 11.8.0.384 до 12.3.0.493 и есть пара вопросов, ответов на которые нагуглить не получилось)

1. Чем проверить контрольную сумму установщика? В присланном формуляре написано, что КС рассчитаны по алгоритму ГОСТ 34.11-94, но я проверял двумя утилитами(cpverify.exe, vipnethashcalc_rus.exe), полученными из доверенного источника и КС не совпадают(  Подписи проверяются KLSignatureCheck.exe, с этим всё Ок.

2. Что не обходимо отметить (заполнить) в формуляре предыдущей версии?

3. Каков алгоритм периодического контроля, согласно раздела 7 формуляра?

[Demiad]

Добрый день!   Сообщаем, что в октябре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: ·            Kaspersky Endpoint Security 12.3 для Windows (версия 12.3.0.493) — сертификат соответствия ФСБ России № СФ/СЗИ-0741, действителен до 30 сентября 2029 года. ·            Kaspersky Endpoint Security 12.0 для Linux (исполнение ARM) (версия 12.0.0.6672) — сертификат соответствия ФСБ России № СФ/СЗИ-0742, действителен до 30 сентября 2029 года. ·            Kaspersky Security Center 14.2 (версия 14.2.0.30004) — сертификат соответствия ФСБ России № СФ/СЗИ-0743, действителен до 30 сентября 2029 года.   Дистрибутивы продуктов, сертифицированных ФСБ России, доступны при заказе у партнеров.

[nekiiGreen]

Добрый день, когда ориентировочно планируется получение сертификатов ФСБ и ФСТЭК для продукта "Kaspersky Security Center для Linux 15.1.0.11795"

[Demiad]

@nekiiGreen, коллеги сообщили, что получение обоих сертификатов сейчас в процессе, build-номер сборки будет отличаться, по срокам не можем обещать, зависит не только от нас. Про ФСТЭК примерно в начале года должен быть, первый квартал берем.

[nekiiGreen]

@Demiad, спасибо за информацию!

[safe]

Доброго времени суток! Подскажите, пожалуйста где можно взять web плагины для управления KESL 12.0.0.6672.

  

[Demiad]

@safe, добрый день.

На странице про сертифицированную версию доступен образ со всем комплектом инсталляционных пакетов: https://support.kaspersky.ru/certificates/kes-certificates/14014

[Demiad]

Добрый день!  Сообщаем, что в ноябре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»: ·         Kaspersky Unified Monitoring and Analysis Platform (версия 3.2.1.23) — сертификат соответствия ФСТЭК России № 4455, действителен до 28 сентября 2026 года. ·         Kaspersky Security 9.0 для Microsoft Exchange Servers (версия 9.7.364.0) — сертификат соответствия ФСТЭК России № 3676, действителен до 12 декабря 2029 года. ·         Kaspersky Endpoint Security 12.0 для Linux (версия 12.0.0.6672) — сертификат соответствия ФСБ России № СФ/СЗИ-0765, действителен до 30 сентября 2029 года. ·         Kaspersky Security 9.7 для Microsoft Exchange Servers (версия 9.7.364.0) — сертификат соответствия ФСБ России № СФ/СЗИ-0764, действителен до 7 октября 2029 года. ·         Kaspersky Anti Targeted Attack Platform (версия 3.7.0.713) — сертификат соответствия ФСБ России № СФ/СЗИ-0762, действителен до 31 декабря 2025 года.   Вы можете скачать дистрибутивы приложений, которые сертифицированы ФСТЭК России, в статьях из раздела Сертификаты или запросить их у технической поддержки «‎Лаборатории Касперского» в соответствии с правилами обновления. Дистрибутивы приложений, которые сертифицированы ФСБ России, доступны только при заказе у партнеров.

[Demiad]

Добрый день!

Сообщаем, что в декабре 2024 года были сертифицированы следующие продукты «Лаборатории Касперского»:

·         Kaspersky Security Center (версия для Linux 15.1.0.12199, версия для Windows 15.1.0.20748) — сертификат соответствия ФСТЭК России № 3155, действителен до 6 мая 2025 года (запланированы работы по продлению срока действия сертификата).

·         Kaspersky Kaspersky IoT Secure Gateway (версия 3.1.0.130) — сертификат соответствия ФСТЭК России № 4894, действителен до 18 декабря 2029 года.

·         Kaspersky OS (версия 3.1.0.130) — сертификат соответствия ФСТЭК России № 4893, действителен до 18 декабря 2029 года.

Вы можете скачать дистрибутивы приложений, которые сертифицированы ФСТЭК России, в статьях из раздела Сертификаты или запросить их у технической поддержки «‎Лаборатории Касперского» в соответствии с правилами обновления.

[Gregg]

Приветствую! Возник вопрос по наличию технической поддержки у сертифицированной версии KSWS 11.0.0.480. На странице "Жизненный цикл приложений" указано, что данная версия не поддерживается с 01.10.2023. Техническая поддержка отвечает, что поддержка будет действовать до окончания действия сертификата ФСТЭК, т.е. до 25.12.2025, а информация, указанная на странице "Жизненный цикл приложений", только для несертифицированных версий. В формуляре написано, что контролировать наличие технической поддержки необходимо на странице "Жизненный цикл приложений". Так все же есть техническая поддержка у 11.0.0.480 или нет?

   

[Demiad]

@Gregg, добрый день.

Опираться на официальную публичную информацию можно из FAQ о Сертификации, конкретно этот вопрос/ответ https://support.kaspersky.ru/corporate/faq-for-business-products#when-technical-support-ends-for-certified-application

Итого версия KSWS 11.0.0.480 с сертификатом ФСТЭК поддерживается до 25 декабря 2025 года, поскольку новых версий KSWS нет и сертификат не будет продлён. 

Напоминаю о задаче миграции с KSWS на KES, все рекомендации мы собрали в статье: https://support.kaspersky.ru/16086

[Gregg]

@Demiad, добрый день.

При эксплуатации сертифицированных СЗИ, в первую очередь необходимо руководствоваться требованиями технической документации и формуляром. В формуляре четко указано, что наличие технической поддержки пользователь обязан контролировать самостоятельно по ссылке, которая ведет на страницу "Жизненный цикл приложений", которая также является официальной информацией.  В связи с этим получаются расхождения в предоставляемой информации. У регулятора могут возникнуть вопросы при проверке. Если техническая поддержка обеспечивается, тогда зачем писать на странице "Жизненный цикл приложений" что ее нет?