Контроль конфигураций по Приказу ФСТЭК №117: обзор российских решений

1 марта 2026 года вступает в силу Приказ ФСТЭК России №117, который устанавливает новые требования к защите информации в государственных органах, ГУПах и госучреждениях. Документ требует перехода от формальной защиты к управляемым процессам безопасности на протяжении всего жизненного цикла информационных систем.

Одним из ключевых мероприятий, которое обязан реализовать оператор, является контроль конфигураций информационных систем. Разбираемся, что это значит на практике и какие российские продукты помогают автоматизировать этот процесс.

Что такое контроль конфигураций?

Контроль конфигураций — это управление настройками операционных систем, прикладного ПО и сетевого оборудования для обеспечения их соответствия безопасным шаблонам (базовым линиям безопасности).

На практике организация должна:

• знать точную конфигурацию каждого элемента ИТ-инфраструктуры;
• поддерживать эталонные настройки безопасности (например, из методик ФСТЭК);
• контролировать отклонения от эталонов и своевременно их устранять;
• управлять изменениями конфигураций и обновлениями.

Без автоматизации выполнить эти требования в масштабах современной организации невозможно.

Ключевые продукты для контроля конфигураций

1. Лаборатория Касперского: управление конфигурациями конечных точек

Продукты: Kaspersky Endpoint Security + Kaspersky Security Center

Экосистема «Лаборатории Касперского» обеспечивает централизованное управление конфигурациями рабочих станций и серверов. Администраторы могут создавать и применять политики безопасности, контролировать целостность файлов и реестра, а также централизованно управлять обновлениями.

Ключевые возможности:

• автоматическая инвентаризация ПО, оборудования и настроек;
• мониторинг изменений критичных файлов и параметров реестра;
• централизованное развертывание обновлений и патчей;
• интеграция с KUMA (SIEM) для передачи событий об изменениях конфигураций;
• формирование отчетов о соответствии заданным политикам.

Сертификация: продукты имеют действующие сертификаты ФСТЭК.

2. UserGate: управление конфигурациями сетевых устройств

Продукты: UserGate NGFW + UserGate Management Center (UGMC)

UserGate Management Center — это система централизованного управления межсетевыми экранами UserGate. UGMC предоставляет единую точку администрирования для мониторинга устройств, применения настроек и создания политик для множества межсетевых экранов одновременно.

Ключевые возможности:

• единая консоль для управления распределенным парком устройств;
• создание и применение типовых шаблонов настроек для групп устройств;
• ролевое разграничение прав администраторов;
• интеграция с UserGate Log Analyzer для централизованного сбора и анализа журналов;
• мониторинг отклонений от эталонных конфигураций.

Сертификация: межсетевые экраны UserGate сертифицированы ФСТЭК.

3. Ideco: контроль конфигураций через интеграцию с Netopia

Продукты: Ideco NGFW Novum + Netopia Firewall Compliance

Компания Ideco реализовала технологическую интеграцию своего межсетевого экрана с платформой анализа конфигураций Netopia Firewall Compliance. Это позволяет автоматизировать контроль правил доступа и повысить видимость сетевой инфраструктуры.

Ключевые возможности:

• автоматический анализ правил для выявления избыточных и небезопасных настроек;
• построение карты сети уровня L3 на основе реальных данных;
• отслеживание изменений политик доступа с учетом маршрутов трафика;
• передача информации о действиях администраторов во внешние SIEM-системы;
• экспорт правил для аудита и документирования.

Сертификация: Ideco NGFW Novum имеет сертификат ФСТЭК.

4. ИКС (А-Реал Консалтинг): сертифицированное решение для госзаказчиков

Продукт: Межсетевой экран ИКС (сертифицированная версия)

«Интернет Контроль Сервер» — это межсетевой экран нового поколения (NGFW) для оптимизации работы сети, настройки удаленного доступа и контроля доступа пользователей. В августе 2024 года продукт получил сертификат ФСТЭК.

Ключевые возможности:

• сертификация ФСТЭК по 4 классу для МЭ типа А и Б, а также для СОВ уровня сети 4 класса;
• применение в ГИС до 1 класса, ИСПДн до 1 уровня, объектах КИИ 1 категории;
• централизованное управление через веб-интерфейс;
• контроль приложений (Layer7-фильтрация) с собственными категориями Garnet;
• интеграция со SkyDNS, антивирусом и антиспамом Касперского;
• возможность передачи данных во внешние DLP и SIEM-системы.

5. Дополнительные решения от других вендоров

• Код безопасности (Secret Net Studio): контроль целостности файлов, директорий и реестра; замкнутая программная среда.
• Конфидент (Dallas Lock 8.0): предустановленные шаблоны безопасности по стандартам ФСТЭК; централизованное управление.
• НПО Эшелон (ПИК-Эшелон): специализированное средство для контрольного суммирования и инспекционного контроля.

Сравнительная таблица

Выводы: как выбрать инструмент?

1. Если задача — контроль конечных точек (рабочих станций и серверов), выбирайте экосистему Лаборатории Касперского. Это комплексное решение с глубоким контролем конфигураций и управлением обновлениями.
2. Если нужно централизованное управление сетевой инфраструктурой с большим количеством межсетевых экранов, оптимален UserGate Management Center — единая консоль для управления распределенными устройствами и применения типовых шаблонов.
3. Если приоритет — автоматический анализ сетевых политик и контроль соответствия регуляторным требованиям, лучший выбор — Ideco NGFW Novum в связке с Netopia Firewall Compliance. Интеграция позволяет выявлять избыточные правила и строить актуальную карту сети.
4. Если критично строгое соответствие сертификационным требованиям ФСТЭК и работа в ГИС или на объектах КИИ, выбирайте межсетевой экран ИКС от «А-Реал Консалтинг» — сертифицированное решение с возможностью использования до 1 класса защищенности.

Оптимальная стратегия— комбинация инструментов разных классов: UserGate для управления сетевыми устройствами, Kaspersky для контроля конечных точек, Ideco для глубокого анализа политик и интеграции в SOC. Это позволяет комплексно закрыть требования Приказа №117 и повысить общий уровень защищенности.