МЭ 6 класса - Форум по вопросам информационной безопасности

Коллеги, подскажите бюджетный программный МЭ 6 класса защиты

to Я
Если только 6 класса, а не "6 и выше", то поглядите реестр ФСТЭК. Обнаружите, что на такой класс сертифицированы только Cisco ASA (чтобыбыло, ага) + один МЭ под VMWare, но он слишком специализирован. В таком ракурсе проблемы, выбор у вас не велик...

to oko
Есть локальная ИСПДн (УЗ4), в которой есть сервер 1С и несколько АРМ, и множество АРМ не обрабатывающих ПДн с выходом в интернет. Можно ли объединить эти 2 сегмента, применив МЭ на границе ИСПДн, и использовать сервер как DC для всех АРМ?

to Я
На сервер 1С накладывать роль контроллера домена я бы не стал, ибо может и сдохнуть от нагрузки (камень в огород оптимизации ПО, ага)...
'Совместить' посредством МЭ можно, под У4 как раз МЭ6. Но все равно советую МЭ.А5 или МЭ.А4 подобрать, поскольку сертиф.Cisco (МЭ.А6) уж больно редкий и ненадежный зверь...

Зачем к классу привязываться. Смотрите по ценам. Дешевле всего программные варианты, т.к железо за вами, но нужно смотреть сертификат, должна быть возможность сегментировать сети.

Тогда ещё вопрос: если DC делать выделенным сервером в открытом сегменте, то можно ли будет его использовать как DC для сервера 1С и АРМ, обрабатывающих ПДн, применив программный МЭ?
И как тогда лучше это организовать? Установить МЭ на сервер 1С и сделать его шлюзом между сегментами?

Вопрос с МЭ так и открыт и становится всё более актуальным. Возникла необходимость открыть доступ в интернет с сервера 1С, чтобы обрабатывать электронные больничные.
Накидайте вариантов сертифицированных программных МЭ (желательно бюджетных)

Самый бюджетный из найденных вариантов - Панцирь+
Правильно ли я понимаю, что, установив его на сервер, можно будет организовать подключение к интернету для 4 УЗ ПДн (сервер как шлюз)?
Работал ли кто-нибудь с ним в качестве МЭ?