«Соболь». Модуль доверенной загрузки операционной системы

«Соболь» от компании Код Безопасности — программно-аппаратный модуль, обеспечивающий доверенную загрузку операционной системы (загрузку штатной копии ОС). Система обеспечивает надежную защиту информации от несанкционированного доступа/ защиту конфиденциальной информации и гостайны в соответствии с требованиями нормативных документов, сочетает удобство настройки и простоту эксплуатации.

Основные возможности

• Блокировка загрузки ОС с внешних/ съемных носителей (USB, FDD, DVD/CD-ROM, LPT, SCSI-порты и др.);
• Контроль целостности программной среды, включая:
  • Мониторинг неизменности файлов и физических секторов жесткого диска, а также файловых систем: NTFS, FAT16, FAT32, EXT2, EXT3, EXT4 в ОС семейства Linux и Windows;
  • Поддержку широкого списка ОС семейства Windows и Linux.
• Контроль целостности реестра Windows;
• Контроль неизменности конфигурации компьютера: PCI-устройств, SMBIOS;
• Идентификация и аутентификация пользователей, использование персональных электронных идентификаторов, включая:
  • USB-ключи Guardant ID, JaCarta: 2 ГОСТ, 2 PKI/ГОСТ, SF/ГОСТ, Рутокен: ЭЦП 2.0, Lite, S, S RF, eToken PRO и PRO (Java);
  • Смарт-карты Рутокен ЭЦП, Lite, JaCarta: 2 ГОСТ, 2 PKI/ГОСТ, ПЭК (персональная электронная карта), eToken PRO и PRO (Java);
  • iButton DS1996, DS1995, DS1994, DS1993, DS1992.
• Информирование администратора комплекса о всех важных событиях ИБ;
• Интеграция со средствами защиты информации (СЗИ) Secret Net Studio и Secret Net LSP.

Ключевые преимущества

• Защита серверов или рабочих станций от атаки злоумышленника за счет контроля целостности системного реестра Windows, аппаратной конфигурации компьютера и файлов до загрузки ОС;
• Простота установки, настройки и администрирования;
• Возможность программной инициализации без вскрытия системного блока;
• Усиление административных мер и снижение риска проникновения злоумышленника в систему благодаря совместной работе с идентификаторами (iButton, смарт-карты, USB-ключи);
• Помощь в расследовании инцидентов благодаря ведению системного журнала, записи которого хранятся в специальной энергонезависимой памяти;
• Оперативная реакция на инцидент безопасности и сокращение ресурсов, затрачиваемых на ликвидацию его последствий;
• Снижение риска несанкционированного доступа к данным;
• Продукт сертифицирован для защиты:
  • Объектов критической информационной инфраструктуры (КИИ);
  • Государственных информационных систем,
  • Информационных систем персональных данных;
  • Автоматизированных систем управления технологическими процессами (АСУ ТП).
• ПАК Соболь включен в Единый реестр российских программ для ЭВМ и баз данных.