Технологический альянс компаний «Гравитон», «Лаборатория Касперского», «Группа Астра» и Axoft представляет российский ПАК «Алькор». ИТ-решение на базе отечественных серверов и ИБ-систем предназначено для мониторинга и защиты от комплексных угроз и целевых атак. С его помощью заказчики смогут контролировать и надежно защищать все популярные точки входа потенциальных угроз: сеть, веб-трафик, электронную почту, рабочие места, серверы и виртуальные машины. Применяемый сервер «Гравитон» С2122И включен в реестр Минпромторга России. Продукты «Лаборатории Касперского» и «Группы Астра» включены в «Реестр российского программного обеспечения» Минцифры.
Перед технической командой Axoft стояла задача вывести на рынок новый, отечественный технологический стек, который отвечает всем требованиям регуляторов и обеспечивает надежную защиту от самых сложных и скрытых угроз. Созданный ПАК подходит для заказчиков из любой отрасли государственного и промышленного сектора, которым нужно эффективно распределить бюджет между сегментами ИТ, информационной безопасностью и оборудованием, а также соответствовать ФЗ-187.
Комплексное решение включает ПО Kaspersky Anti Targeted Attack (KATA) и дополненное возможностями Kaspersky EDR Expert (KEDR), которые обеспечивают защиту от сложных целевых атак на всех уровнях. Технологии интегрируются в единое решение класса XDR, способное защищать ключевые точки входа. Система Kaspersky Anti Targeted Attack (KATA) интегрируется с любыми сетевыми устройствами, которые поддерживают передачу копии трафика для его дальнейшего анализа. ИБ-продукты разворачиваются на серверах «Гравитон» С2122И типоразмера 2U. Оборудование создано на базе материнской платы «Тундра» и оснащено двумя процессорами Intel Xeon Scalable и ОЗУ до 2 Тб. Это решение применяется организациями крупного и среднего масштаба.
В рамках создания ПАК техническая команда Axoft реализовала следующие этапы: развертывание и настройку продукта; проверку готовности системы KATA/KEDR для проведения испытаний; тестирование компонентов обнаружения угроз в web-трафике и трафике почты; тестирование обнаружения угроз инструментами KEDR; получение файла и его передачу на анализ в Sandbox с помощью Kaspersky EDR; создание политики запрета.
Заказчик сможет собрать ПАК «Алькор» на серверах «Гравитон» по двум сценариям, что позволит решить задачи различного типа. Для обеспечения защиты от сложных целевых атак подойдет решение, которое включает продукты «Лаборатории Касперского». Для развертывания инфраструктуры в облаке опционально к ПАКу прилагается программный комплекс «Средства виртуализации «Брест» и операционная система Astra Linux, разработчиком которых является «Группа Астра».
Техническая команда Axoft проводит пресейл с разбором функционала решений, реализацию пилотного проекта на инфраструктуре заказчика, внедрение решений и введение ПАКа в эксплуатацию. Проверить работу технологических связок в режиме онлайн можно в виртуальном пространстве демосферы Axoft. Продукты «Лаборатории Касперского» и «Группы Астра» успешно прошли тестирование, подтверждающее их совместимость с оборудованием «Гравитон».
