«Соболь». Модуль доверенной загрузки операционной системы

«Соболь» от компании Код Безопасности — программно-аппаратный модуль, обеспечивающий доверенную загрузку операционной системы (загрузку штатной копии ОС). Система обеспечивает надежную защиту информации от несанкционированного доступа/ защиту конфиденциальной информации и гостайны в соответствии с требованиями нормативных документов, сочетает удобство настройки и простоту эксплуатации.

Основные возможности

  • Блокировка загрузки ОС с внешних/ съемных носителей (USB, FDD, DVD/CD-ROM, LPT, SCSI-порты и др.);
  • Контроль целостности программной среды, включая:
    • Мониторинг неизменности файлов и физических секторов жесткого диска, а также файловых систем: NTFS, FAT16, FAT32, EXT2, EXT3, EXT4 в ОС семейства Linux и Windows;
    • Поддержку широкого списка ОС семейства Windows и Linux.
  • Контроль целостности реестра Windows;
  • Контроль неизменности конфигурации компьютера: PCI-устройств, SMBIOS;
  • Идентификация и аутентификация пользователей, использование персональных электронных идентификаторов, включая:
    • USB-ключи Guardant ID, JaCarta: 2 ГОСТ, 2 PKI/ГОСТ, SF/ГОСТ, Рутокен: ЭЦП 2.0, Lite, S, S RF, eToken PRO и PRO (Java);
    • Смарт-карты Рутокен ЭЦП, Lite, JaCarta: 2 ГОСТ, 2 PKI/ГОСТ, ПЭК (персональная электронная карта), eToken PRO и PRO (Java);
    • iButton DS1996, DS1995, DS1994, DS1993, DS1992.
  • Информирование администратора комплекса о всех важных событиях ИБ;
  • Интеграция со средствами защиты информации (СЗИ) Secret Net Studio и Secret Net LSP.

Ключевые преимущества

  • Защита серверов или рабочих станций от атаки злоумышленника за счет контроля целостности системного реестра Windows, аппаратной конфигурации компьютера и файлов до загрузки ОС;
  • Простота установки, настройки и администрирования;
  • Возможность программной инициализации без вскрытия системного блока;
  • Усиление административных мер и снижение риска проникновения злоумышленника в систему благодаря совместной работе с идентификаторами (iButton, смарт-карты, USB-ключи);
  • Помощь в расследовании инцидентов благодаря ведению системного журнала, записи которого хранятся в специальной энергонезависимой памяти;
  • Оперативная реакция на инцидент безопасности и сокращение ресурсов, затрачиваемых на ликвидацию его последствий;
  • Снижение риска несанкционированного доступа к данным;
  • Продукт сертифицирован для защиты:
    • Объектов критической информационной инфраструктуры (КИИ);
    • Государственных информационных систем,
    • Информационных систем персональных данных;
    • Автоматизированных систем управления технологическими процессами (АСУ ТП).
  • ПАК Соболь включен в Единый реестр российских программ для ЭВМ и баз данных.
Платформа

Запрос дополнительной информации