Чем ПАК отличается от обычного сервера
Главное отличие ПАК от обычного сервера в том, что это готовое интегрированное решение «железо + софт», уже настроенное под конкретную задачу и прошедшее сертификацию. Обычный сервер — это только аппаратная платформа, на которую администратор самостоятельно ставит операционную систему, драйверы и прикладное ПО, а затем настраивает их совместимость. ПАК избавляет от этого этапа: производитель сам собрал и протестировал связку компонентов.
Содержимое обзора:
Из чего собран ПАК
В основе программно-аппаратных комплексов лежит платформа Astra Linux Server — она обеспечивает базовую операционную среду и служит фундаментом для дальнейшей сборки. Комплексы могут развертываться на российских процессорах Байкал, что важно для организаций, которым требуется независимость от зарубежной элементной базы.
Для управления доступом и учётными записями используется служба каталогов ALD Pro с поддержкой SSO и MFA — это закрывает вопросы аутентификации без отдельной настройки сторонних решений. Для задач, требующих облачной или контейнерной инфраструктуры, применяются облачная платформа AIC и система контейнеризации «Боцман».
Сертификация и соответствие требованиям
Ключевое отличие ПАК — сертификация ФСТЭК и соответствие требованиям ГИС, 1Г, К1, УЗ1, а также требованиям по защите КИИ и ЗоКИИ. Обычный сервер такой сертификации не имеет — соответствие требованиям регулятора нужно подтверждать отдельно, дособирая и donастраивая компоненты защиты информации самостоятельно.
Для организаций из сферы КИИ это означает, что часть работы по обоснованию соответствия требованиям уже выполнена производителем комплекса.
Сроки развертывания
Разница ощутима и по времени ввода в эксплуатацию. Развертывание ПАК занимает от нескольких часов до нескольких дней — вместо недель или месяцев, которые обычно уходят на сборку и настройку связки «сервер + ОС + СЗИ + сопутствующий софт» с нуля.
| Параметр | Обычный сервер | ПАК |
|---|---|---|
| Состав | Только аппаратная часть | Аппаратная часть + ОС + ПО, интегрированные производителем |
| ОС | Устанавливается отдельно | Предустановлена Astra Linux Server |
| Процессор | По выбору заказчика | Возможна установка на Байкал |
| Сертификация ФСТЭК | Отсутствует | Есть |
| Соответствие требованиям | Настраивается отдельно | ГИС, 1Г, К1, УЗ1, КИИ, ЗоКИИ |
| Аутентификация | Настраивается вручную | ALD Pro с SSO и MFA |
| Контейнеризация/облако | Устанавливается отдельно | AIC и «Боцман» в составе |
| Срок развертывания | Недели–месяцы | Часы–дни |
Таким образом, программно-аппаратные комплексы для стабильной работы закрывают сразу несколько задач: инфраструктуру, безопасность и соответствие требованиям регуляторов в одной поставке.
Частые вопросы
Можно ли собрать аналог ПАК самостоятельно из обычного сервера?
Технически можно, но потребуется отдельно устанавливать ОС, средства защиты, службу каталогов и проходить сертификацию — это займёт значительно больше времени, чем развертывание готового ПАК.
Подходит ли ПАК для объектов КИИ?
Да, комплексы на базе Astra Linux Server сертифицированы ФСТЭК и соответствуют требованиям КИИ и ЗоКИИ, что упрощает их применение на значимых объектах критической инфраструктуры.
Нужна ли отдельная система аутентификации для ПАК?
Нет, для этого в состав комплекса уже включена служба каталогов ALD Pro с поддержкой SSO и MFA.
Работают ли ПАК на российских процессорах?
Да, предусмотрено развертывание на процессорах Байкал.
Сколько времени занимает ввод ПАК в эксплуатацию?
От нескольких часов до нескольких дней, в отличие от недель или месяцев при самостоятельной сборке аналогичной инфраструктуры.