Программно-аппаратный комплекс (ПАК) — это готовое решение, где оборудование, операционная система и прикладное ПО уже интегрированы и протестированы производителем. Отдельные решения приходится подбирать, совместимость проверять и настраивать самостоятельно, что увеличивает сроки и риски ошибок. ПАК сокращает развертывание до нескольких часов или дней, тогда как самостоятельная интеграция отдельных компонентов занимает недели или месяцы.
- Единая платформа вместо набора компонентов
- Сертификация и соответствие требованиям
- Сравнение ПАК и отдельных решений
- Частые вопросы
- Можно ли собрать аналог ПАК самостоятельно из отдельных продуктов?
- Какая операционная система используется в ПАК?
- Подходит ли ПАК для объектов КИИ?
- Поддерживают ли ПАК российские процессоры?
- Как в ПАК реализована аутентификация пользователей?
Единая платформа вместо набора компонентов
В основе большинства ПАК лежит ОС Astra Linux Server — она используется как единая платформа для всех типов комплексов, независимо от их назначения. Это значит, что администратор работает с одной знакомой средой, а не с разными ОС под каждую задачу. Для управления доступом и аутентификацией применяется служба каталогов ALD Pro с поддержкой SSO и MFA — функциональность, которую при сборке решения из отдельных продуктов пришлось бы внедрять и настраивать отдельно.
Комплексы также рассчитаны на работу с облачной платформой AIC и системой контейнеризации «Боцман», что позволяет разворачивать виртуализированную и контейнерную инфраструктуру без дополнительной интеграции сторонних инструментов. Например, комплексы на базе xplatform объединяют такие компоненты в единой архитектуре.
Сертификация и соответствие требованиям
Отдельная закупка оборудования и ПО не гарантирует, что итоговая связка пройдет аттестацию по требованиям регуляторов. ПАК изначально проектируются с учетом сертификации ФСТЭК и соответствия требованиям ГИС, КИИ и ЗоКИИ, а также классам защищенности 1Г, К1 и УЗ1. Это снимает с заказчика задачу самостоятельного подтверждения соответствия каждого компонента.
Готовая сертификация ПАК означает, что комплекс уже прошел проверку как единое целое — не нужно доказывать совместимость сертификатов отдельных продуктов.
Дополнительное преимущество — возможность развертывания на процессорах Байкал, что актуально для организаций, обязанных использовать отечественную элементную базу.
Сравнение ПАК и отдельных решений
| Параметр | ПАК | Отдельные решения |
|---|---|---|
| Срок внедрения | от нескольких часов до нескольких дней | от нескольких недель до нескольких месяцев |
| Сертификация ФСТЭК | подтверждена для готового комплекса | требует отдельной проверки для каждого компонента |
| Соответствие требованиям | ГИС, КИИ, ЗоКИИ, классы 1Г, К1, УЗ1 | зависит от выбора и настройки компонентов |
| Операционная система | единая — Astra Linux Server | может отличаться между узлами |
| Аутентификация | ALD Pro с SSO и MFA из коробки | требует отдельного внедрения |
| Виртуализация/контейнеризация | интегрированы AIC и «Боцман» | подбираются и настраиваются отдельно |
| Аппаратная платформа | поддержка процессоров Байкал | зависит от поставщика оборудования |
Частые вопросы
Можно ли собрать аналог ПАК самостоятельно из отдельных продуктов?
Технически можно, но потребуется самостоятельно проверять совместимость компонентов и проходить сертификацию с нуля, что увеличивает сроки до недель или месяцев.
Какая операционная система используется в ПАК?
В большинстве комплексов применяется ОС Astra Linux Server как единая платформа для всех типов решений.
Подходит ли ПАК для объектов КИИ?
Да, комплексы сертифицированы ФСТЭК и соответствуют требованиям КИИ и ЗоКИИ, а также классам защищенности 1Г, К1 и УЗ1.
Поддерживают ли ПАК российские процессоры?
Да, часть комплексов разворачивается на процессорах Байкал.
Как в ПАК реализована аутентификация пользователей?
Через службу каталогов ALD Pro с поддержкой единого входа (SSO) и многофакторной аутентификации (MFA).