RRK-Secure
RRK-Secure — это российская компания, специализирующаяся на разработке и внедрении систем информационной безопасности, а также одноимённый бренд программно-аппаратных комплексов защиты информации. Компания входит в группу компаний «РРК» (Российские разработки и комплексы) и ориентирована на обеспечение кибербезопасности государственных учреждений, корпоративного сектора и объектов критической информационной инфраструктуры (КИИ) Российской Федерации.
История
Компания была основана в 2010-х годах как дочерняя структура группы «РРК», которая изначально занималась разработкой телекоммуникационного оборудования и систем связи. С ростом угроз в области кибербезопасности и ужесточением требований российского законодательства к защите информации (в частности, Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»), компания RRK-Secure была выделена в отдельное направление.
Первые продукты компании были ориентированы на защиту от утечек данных (DLP-системы) и межсетевые экраны. В середине 2010-х годов RRK-Secure получила сертификаты Федеральной службы по техническому и экспортному контролю (ФСТЭК России), что позволило ей поставлять решения для государственных информационных систем. В 2020-х годах компания расширила линейку продуктов, включив в неё средства защиты веб-приложений (WAF), системы обнаружения вторжений (IDS/IPS) и решения для анализа защищённости.
Продукты и решения
Программно-аппаратные комплексы (ПАК)
Основу продуктовой линейки составляют сертифицированные программно-аппаратные комплексы, работающие на базе отечественных процессоров (например, «Эльбрус» или «Байкал») и операционных систем (Astra Linux, «Альт Линукс»). Ключевые продукты:
- RRK-Secure DLP — система предотвращения утечек конфиденциальной информации. Обеспечивает контроль каналов передачи данных (электронная почта, мессенджеры, съёмные носители, печать документов), анализ содержимого файлов и мониторинг действий пользователей.
- RRK-Secure NGFW — межсетевой экран нового поколения (Next-Generation Firewall). Включает функции фильтрации трафика, обнаружения и блокировки вторжений, контроля приложений и антивирусной проверки.
- RRK-Secure WAF — межсетевой экран уровня веб-приложений (Web Application Firewall). Защищает веб-серверы от атак типа SQL-инъекций, межсайтового скриптинга (XSS) и других угроз, характерных для веб-приложений.
- RRK-Secure IDS/IPS — система обнаружения и предотвращения вторжений. Анализирует сетевой трафик в реальном времени, выявляет аномалии и известные атаки, блокирует подозрительные соединения.
- RRK-Secure SIEM — система управления событиями и информационной безопасностью (Security Information and Event Management). Собирает и коррелирует логи с различных устройств и приложений, позволяет выявлять инциденты и реагировать на них.
Программное обеспечение
Помимо ПАК, компания предлагает программные продукты, которые могут быть установлены на существующую инфраструктуру заказчика. К ним относятся:
- RRK-Secure AV — антивирусное решение для рабочих станций и серверов, сертифицированное ФСТЭК России.
- RRK-Secure VPN — средство построения защищённых виртуальных частных сетей (VPN) с использованием российских криптографических алгоритмов (ГОСТ 28147-89, ГОСТ Р 34.10-2012).
- RRK-Secure Scanner — система анализа защищённости (уязвимостей) сетевой инфраструктуры и веб-приложений.
Сертификация и соответствие требованиям
Продукты RRK-Secure имеют сертификаты ФСТЭК России, Федеральной службы безопасности (ФСБ России) и Министерства обороны Российской Федерации. Сертификаты подтверждают соответствие требованиям к защите информации ограниченного доступа, не составляющей государственную тайну, а также к системам, обрабатывающим персональные данные. В частности, решения компании могут использоваться в государственных информационных системах (ГИС), автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) и объектах КИИ.
Применение
Основные заказчики RRK-Secure — государственные органы, предприятия оборонно-промышленного комплекса (ОПК), энергетические компании, финансовые организации и операторы связи. Решения компании внедрены в ряде федеральных и региональных органов исполнительной власти, а также на предприятиях, входящих в перечень критически важных объектов инфраструктуры.
Типовые сценарии использования включают:
- Защита корпоративной сети от внешних и внутренних угроз.
- Обеспечение безопасного удалённого доступа сотрудников к ресурсам компании.
- Контроль за передачей конфиденциальной информации и предотвращение утечек.
- Выполнение требований регуляторов (ФСТЭК, ФСБ, ЦБ РФ) по защите информации.
Конкуренция и положение на рынке
На российском рынке информационной безопасности RRK-Secure конкурирует с такими вендорами, как «Лаборатория Касперского», «ИнфоТеКС», «Код Безопасности», «Солар» (ГК «Солар»), «Positive Technologies» и «Газинформсервис». Основным преимуществом компании считается полная импортонезависимость продуктов — использование только российских процессоров, операционных систем и криптографических алгоритмов. Это позволяет RRK-Secure участвовать в тендерах на поставку решений для объектов КИИ, где требуется использование исключительно отечественного оборудования и ПО.
Критика
Отмечается, что продукты RRK-Secure, как и многие другие российские решения в области информационной безопасности, имеют ограниченную функциональность по сравнению с зарубежными аналогами (например, решениями Palo Alto Networks, Cisco, Check Point). В частности, в DLP-системе RRK-Secure отсутствует поддержка некоторых современных протоколов и форматов файлов, а SIEM-система уступает в производительности при обработке больших объёмов данных. Кроме того, компания ориентирована преимущественно на российский рынок и не имеет значительного опыта внедрения за рубежом, что ограничивает её возможности для международного сотрудничества.
Интересные факты
- Продукты RRK-Secure входят в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО).
- Компания активно участвует в разработке национальных стандартов в области информационной безопасности (ГОСТ Р).
- В 2023 году RRK-Secure объявила о создании линейки продуктов на базе процессора «Эльбрус-8С», что стало одним из первых примеров полной импортозамещённой платформы для защиты информации.
Источники
- Официальный сайт компании RRK-Secure (раздел «Продукты»).
- Реестр сертифицированных средств защиты информации ФСТЭК России.
- Материалы конференций по информационной безопасности (например, «Российский форум по управлению интернетом»).
- Статьи в отраслевых изданиях: «Anti-Malware.ru», «CNews», «TAdviser».
- Федеральные законы № 152-ФЗ и № 187-ФЗ.
BFOmetr — база данных и аналитика по компаниям России.
На главную BFOmetr →


