Защита конечных устройств

Когда применяется

Физические и виртуальные конечные устройства ИС, имеющие доступ к интернету; после изменений 2026 года постоянство или непосредственность доступа не являются условием.

Что нужно сделать

• Ограничить доступ через интерфейсы и порты.
• Реализовать меры против НСД и анализ событий и процессов.
• Организовать предупреждение о событиях и контроль использования устройств.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.

BI.ZONE EDR ↗Сбор телеметрии, обнаружение и расследование атак на конечных устройствах, реагирование; EDR не приравнивается к самостоятельному антивирусу.+ Добавить решение в план

BI.ZONE Secure DNS ↗Контроль DNS-запросов и блокирование опасных направлений связи как дополнительный слой сетевой защиты; не заменяет межсетевой экран или антивирус.+ Добавить решение в план

MaxPatrol Endpoint Security: EPP и EDR ↗Защита конечных устройств от вредоносного ПО и сложных атак; для антивирусной функции выбирается состав с MaxPatrol EPP, а не отдельный EDR.+ Добавить решение в план

Security Vision EDR ↗Выявление подозрительной активности и реагирование на конечных узлах; не назначается как антивирус без подтверждения соответствующего состава функций.+ Добавить решение в план

uSWG — UserGate Secure Web Gateway ↗Контроль исходящего веб-доступа пользователей, проверка загружаемого контента и файлов для снижения угроз конечным устройствам. Не защита серверного веб-приложения средствами WAF.+ Добавить решение в план

Блокхост-Сеть 4 ↗Защита рабочих станций и серверов от НСД и централизованное применение правил доступа.+ Добавить решение в план

Dr.Web Desktop Security Suite ↗Антивирусная защита поддерживаемых рабочих станций и централизованное управление защитой.+ Добавить решение в план

Dr.Web Katana Business Edition ↗Дополнительная поведенческая защита Windows от вредоносной активности; применяется совместно с основным антивирусом, а не вместо него.+ Добавить решение в план

ViPNet EndPoint Protection ↗Защита конечных устройств от НСД, персональное межсетевое экранирование и обнаружение вторжений; не приравнивается к самостоятельному антивирусу.+ Добавить решение в план

ViPNet IDS HS ↗Обнаружение вторжений на защищаемых рабочих станциях и хостах; не является антивирусом или средством сетевой сегментации.+ Добавить решение в план

ViPNet SafePoint ↗Защита рабочих станций и серверов от НСД, локальное разграничение доступа и контроль съёмных носителей; не заменяет физическую охрану помещений.+ Добавить решение в план

САКУРА ↗Проверка состояния защищённости рабочих мест и соответствия политикам перед подключением и при работе; меры реагирования и интеграции уточняются по конфигурации.+ Добавить решение в план

Secret Net EDR ↗Обнаружение угроз и реагирование на события на рабочих станциях и серверах; EDR-функции не приравниваются автоматически к антивирусной защите.+ Добавить решение в план

Secret Net Studio ↗Защита поддерживаемых рабочих станций и серверов от НСД, разграничение доступа и контроль использования устройств согласно выбранному составу функций.+ Добавить решение в план

Secret Net Studio для Linux / Secret Net LSP ↗Защита поддерживаемых рабочих станций и серверов от НСД, разграничение доступа и контроль использования устройств согласно выбранному составу функций.+ Добавить решение в план

СЗИ Dallas Lock 8.0 ↗Защита рабочих станций и серверов от НСД: идентификация, разграничение доступа, контроль программной среды и регистрация событий. Состав модулей уточняется отдельно.+ Добавить решение в план

СЗИ Dallas Lock Linux ↗Защита рабочих станций и серверов от НСД: идентификация, разграничение доступа, контроль программной среды и регистрация событий. Состав модулей уточняется отдельно.+ Добавить решение в план

Kaspersky EDR Expert ↗Обнаружение и расследование угроз на конечных устройствах, сбор телеметрии и реагирование в поддерживаемом составе. EDR не назначается вместо антивируса без отдельного подтверждения функций.+ Добавить решение в план

Kaspersky EDR для бизнеса Оптимальный ↗Обнаружение и расследование угроз на конечных устройствах, сбор телеметрии и реагирование в поддерживаемом составе. EDR не назначается вместо антивируса без отдельного подтверждения функций.+ Добавить решение в план

Kaspersky Endpoint Security Cloud ↗Централизованная защита конечных устройств с облачным управлением; перед применением проверяются доступность нужной версии, условия размещения управляющих данных и требуемая оценка соответствия.+ Добавить решение в план

Kaspersky Security для бизнеса ↗Антивирусная защита конечных устройств и централизованное управление защитными политиками в поддерживаемом составе решения.+ Добавить решение в план

Kaspersky Small Office Security ↗Антивирусная защита рабочих станций и серверов малого офиса; применимость конкретной редакции и подтверждение соответствия требованиям ИС проверяются отдельно.+ Добавить решение в план

Kaspersky Symphony XDR ↗Объединение средств обнаружения и реагирования на угрозы в XDR-контуре; состав включённых компонентов, источников телеметрии и возможностей реагирования согласуется отдельно.+ Добавить решение в план

InfoWatch ARMA Industrial Endpoint ↗Контроль целостности, запуска программ и внешних устройств на совместимых промышленных рабочих станциях и серверах.Условие применения: Поддерживаемые промышленные рабочие станции/серверы входят в границы ИС, к которой применён117; определена совместимость с технологическим ПО.+ Добавить решение в план

Aladdin LiveOffice ↗Изолированная рабочая среда для организации защищённого удалённого рабочего места; защищённость канала и аутентификация проектируются отдельно.Условие применения: Организуется удалённое рабочее место на поддерживаемом носителе LiveOffice; отдельно настроены защищённый канал и требуемая MFA.+ Добавить решение в план

Ankey RBI ↗Изоляция исполнения веб-содержимого от рабочей станции с передачей пользователю безопасного представления ресурса.Условие применения: Если пользователи работают с недоверенным веб-контентом и выбрана архитектура удалённой изоляции браузера.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Обязательно: соответствующие внутренние стандарты и регламенты защиты и использования устройств.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Безопасные конфигурации, события мониторинга и результаты контроля.

Ответственность при нарушении

Нормативные основания

Пункт 41

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.