Журнал "Information Security/ Информационная безопасность" #4, 2025

74 • СПЕЦПРОЕКТ Российские решения класса NAC Название решения Efros Defence Operations NAC Blazar Network Access Control Компания-разработчик, страна ООО "Газинформсервис", Россия ООО "АСБР" (Angara Security), Россия Год появления на российском рынке 2022 (до этого Efros ACS) 2024 Поддержка интерфейса на русском языке Да Да Поддержка интерфейса на других языках Нет Английский Действующие сертификаты Реестр российского ПО, сертификат ФСТЭК 4 УД Реестр российского ПО Позиционирование Основа для реализации стратегии сетево- го доступа с нулевым доверием, защита важных ИТ-активов от несанкционирован- ного доступа Оптимальный выбор для организаций любого масштаба, желающих повысить защищенность своей ИТ-инфраструктуры без значительных затрат и усилий Актуальная версия 2.13 1.2 Актуальная сертифицированная версия 2.10 Функциональность Тип архитектуры Гибридный, есть собственный EDO-агент, также поддерживается возможность конт- роля доступа по стандартным протоколам без использования агента Гибридный Поддержка протоколов сетевого уровня 802.1X, RADIUS, TACACS+, др. 802.1X, RADIUS. TACACS+ в ноябре 2025 Проверка хостов на соответствие политикам Да Да Изоляция устройств Да, помещение в карантин Да Интеграция с SIEM/XDR Да Да Интеграция с IAM/IDM/IGA Через REST API Нет Интеграция с EDR/антивирусами Через REST API, интеграция с АВ на уров- не агента NAC Да Встроенное управление сертификатами Да Нет, возможен импорт сертификатов Другая интересная функциональность Поддержка профилирования устройств по сетевым протоколам, защита от атак с подделкой MAC-адреса, интеграция с AD и LDAP-серверами, интеграции с отече- ственными VPN шлюзами, интеграция с MFA для доступа в сеть, контроль доступа администраторов на сетевое оборудова- ние, поддержка CoA MAB-авторизация. Поддержка мультидо- менности -- возможность выбора домена авторизации в политиках. Контроль соот- ветствия АРМ под управлением ОС Win- dows/Linux. Централизованная отправка сообщений из системных журналов по протоколу Syslog (CEF, RFC). Профилиро- вание конечных устройств Архитектура и сопровождение Вариант развертывания On-premise On-premise SLA техподдержки 24/7 8/5, 24/7 Формат техподдержки Телефон, E-mail, HelpDesk Телефон, E-mail, онлайн Приобретение Модель тарификации Приобретение Приобретение или подписка Пробный период или пилот Пилот по договоренности Пилот по договоренности Сайт с подробностями решения https://www.gaz-is.ru/produkty/zashchita-it- infrastrukturi/efros-defops-nac https://blazarit.ru/