Основные отличия нового ПК Бастион 3 от АПК Бастион 2
ПК «Бастион 3» — это новое поколение программного комплекса для обеспечения защищенного доступа, построенного на базе современных требований к безопасности, масштабируемости и централизованному управлению. В отличие от АПК «Бастион 2», третья версия предлагает более высокую степень автоматизации, расширенные возможности мониторинга и современную архитектуру, совместимую с актуальными ОС.
1. Назначение и позиционирование
| Характеристика | АПК «Бастион 2» | ПК «Бастион 3» |
|---|---|---|
| Позиционирование | Устаревший продукт, поддержка снижается | Современное решение, активно развивается |
| Архитектура | Монолитная, локализованная система | Модульная, масштабируемая |
| Подход к внедрению | Локальный, ручная настройка | Централизованное управление через сервер |
| Уровень автоматизации | Минимальный | Высокий: автоматическое обновление политик и агентов |
2. Системные требования и поддержка ОС
АПК «Бастион 2»
ОС: Windows XP / 7 / 10 (только 32-битные версии), частичная поддержка Astra Linux.
Минимальные требования:
Процессор: Intel Pentium 4 или аналог
ОЗУ: от 2 ГБ
HDD: от 20 ГБ
Локальная СУБД (встроенная)
ПК «Бастион 3»
ОС: Windows 10/11 (x64), Astra Linux (SE и Common Edition), РЕД ОС, Альт 8 СП, поддержка импортозамещённых систем.
Минимальные требования:
Процессор: x64 от 4 ядер (Intel Core i3 и выше)
ОЗУ: от 8 ГБ
HDD/SSD: от 50 ГБ
СУБД PostgreSQL (встроенная или внешняя)
Серверная часть может разворачиваться на Linux-сервере
3. Важные отличия, критичные для администратора
3.1 Централизованное управление
Бастион 2: Каждое рабочее место настраивается вручную.
Бастион 3: Использует сервер управления (контроллер домена/сервер политик), где можно:
централизованно обновлять правила и политики;
контролировать устройства, сеть, доступ по ролям;
просматривать логи активности в реальном времени.
3.2 Поддержка ИБ-политик
Бастион 3 позволяет гибко реализовывать требования:
по контролю периферии (USB, Bluetooth);
по управлению файлами и копированием;
по мониторингу печати, сети и съемных носителей;
по разграничению прав доступа (RBAC).
3.3 Совместимость и актуальность
- Бастион 2 не развивается, имеет проблемы с современными ОС.
- Бастион 3 включён в реестр Минцифры, полностью совместим с отечественными ОС и средствами защиты информации.
4. Дополнительные возможности ПК «Бастион 3»
- Поддержка СЗИ (совместимость с VipNet, DallasLock, Код Безопасности)
- Возможность настройки сценариев реагирования на инциденты
- Веб-интерфейс администратора (доступ из браузера)
- Расширенные средства журналирования и интеграции с SIEM-системами
- Возможность удаленного обновления агентов
- Гибкая система отчетности
- Поддержка доверенной загрузки и контроля целостности
5. Что важно учесть при выборе?
| Вопрос | Рекомендация |
|---|---|
| Нужно ли централизованное управление? | Только Бастион 3 |
| Используются ли современные ОС? | Бастион 3 поддерживает Astra/РЕД/Альт |
| Есть ли задача масштабирования сети? | Бастион 3 масштабируем и управляем |
| Нужны ли регулярные обновления? | Бастион 3 регулярно обновляется |
| Требуется ли соответствие 187-ФЗ? | Бастион 3 сертифицируется и включён в реестр |
Подведем итоги
ПК «Бастион 3» — логичное продолжение развития АПК «Бастион 2», отвечающее современным требованиям в области информационной безопасности, удобства управления и поддержки отечественного ПО. Для организаций, стремящихся к импортозамещению и масштабируемой системе защиты, выбор очевиден — ПК «Бастион 3» является более универсальным и перспективным решением.