Secret net что это за программа

Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Поставка и внедрение Check Point Next Generation Firewall.

Заказчик: «Государственный специализированный проектный институт» — проектирование объектов международного масштаба.

Год выполнения: 2020

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Интеграция и настройка IP-телефонии Asterisk.

Заказчик: производственная компания «СПАРК» — производство и услуги волочения сварочной и нержавеющей проволоки.

Год выполнения: 2020

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Проведение СП и СИ технических средств.

Заказчик: «Центр Сетевой Безопасности» — подбор решений и реализация проектов в области информационной безопасности.

Год выполнения: 2020

Отзывы клиентов

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Ганин А.В., руководитель логистической и информационной службы Philipp Plein.

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Русавский Р.Е., исполнительный директор по информационным технологиям АО «СОГАЗ».

Дополнительная информация

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

«Каждый из нас имеет право на свободу выбора. Правильно подобранный комплекс ИТ-решений — это инструмент, который позволяет нам самостоятельно выбирать образ жизни, включая дислокацию рабочего места, дресс-код и даже круг общения».

Елена Гуцало,
генеральный директор «Азон».

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Вместе с образовательным порталом GeekBrains запустили факультатив про защиту персональных данных, в котором понятным языком структурировали информацию о том, что такое ПДн, где и в каком виде они могут находится, и как на практике обеспечить их защиту. Подробнее.

Источник

Программная сегментация

Проверка имени пользователя, компьютераSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

и исполняемого процесса перед установкой соединенияSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Не влияет на сетевую топологиюSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Масштабируемая система управления

До десяти тысяч управляемых ПК на один сервер управленияSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

До 1000 зарегистрированных USB-устройств на автономном рабочем местеSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Объединение серверов управления в иерархическую структуруSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Защита от несанкционированного доступа к конфиденциальным файлам

Разграничение доступа как к файлам, так и к NTFS-потокамSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

До 16 уровней конфиденциальности для мандатной системы разграничения доступаSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Низкая задержка при распечатке «грифованных» файлов большого размераSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Шаблоны настроек

Шаблон под требования 17, 21, 239 приказов ФСТЭКSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Шаблон под требования ГОСТ 57580.1-2017 для финансовых организацийSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Адаптация шаблонов под собственные требованияSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Масштабируемая система управления

Защита от несанкционированного доступа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Сертифицирован по требованиям ФСТЭК

4-й уровень доверия

5-й класс защищенности СВТ

4-й класс защиты СКН

4-й класс защиты САВЗ

4-й класс защиты СОВ уровня хоста

4-й класс защиты МЭ типа «В»

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Сертифицирован по требованиям ФСБ

Класс защиты от НСД АК3

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C

2-й уровень контроля отсутствия НДВ

3-й класс защищенности СВТ

2-й класс защиты МЭ типа «В»

Защита государственных информационных систем

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Защита объектов критической информационной инфраструктуры

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Защита информационных систем в кредитных и некредитных финансовых организациях

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Защита информации в учреждениях здравоохранения

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Новости

​​«Код Безопасности» проводит традиционный осенний технический семинар

«Код Безопасности» представляет альфа-версию Secret Net Studio 8.7 для тестирования

«Код безопасности» продлил сертификат соответствия ФСТЭК на Secret Net Studio 8.6

Технологические решения от Кода Безопасности для удаленной работы

Дополнительные материалы

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Где используется Secret Net Studio

Защита рабочих мест сотрудников от несанкционированного доступа

Подтверждает соответствие требованиям руководящих документов по 3 классу защищенности СВТ, 2 классу защиты МЭ тип «В» (ИТ.МЭ.В2.ПЗ). Может применяться в АС до классов 1Б, 2А, 3А включительно (РД АС, 1992 г.), АС до классов 3А, 3Б, 2А, 2Б включительно (приказ ФСТЭК России №025 от 20.10.2016), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, объектах КИИ до 1 категории значимости включительно

Подтверждает соответствие «Требованиям к средствам защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа» для класса АК3 при совместном использовании с АПМДЗ соответствующего класса

Подтверждает соответствие требованиям руководящих документов по 4 уровню доверия, 5 классу защищенности СВТ, 4 классу защиты СКН (ИТ.СКН.П4.ПЗ), 4 классу защиты САВЗ (ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ), 4 классу защиты МЭ тип «В» (ИТ.МЭ.В4.ПЗ), 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ). Может применяться в АС до класса 1Г включительно, ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно

Secret Net Studio 8.6

Компонент «Клиент»

Компонент «Сервер безопасности»

Операционная системаWindows Server 2019
Windows Server 2016
Windows Server 2012/Server 2012 R2 Rollup Update KB2919355
Windows Server 2008 R2 SP1
ПроцессорРекомендуется – Intel Core i5/Intel Xeon E3 и выше
Оперативная памятьМинимально – 8 ГБ
Рекомендуется – 16 ГБ
Жесткий диск (свободное пространство)150 ГБ (рекомендуется использовать высокоскоростной жесткий диск)
Дополнительное ПОIIS (из состава соответствующей ОС)
СУБД MS SQL 2008 R2 SP1/2012 SP1/2014 (включая Express-редакции)
Компонент «Клиент» – для сервера безопасности

Компонент «Центр управления»

Документация Secret Net Studio

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации СЗИ Secret Net Studio.

Сведения, позволяющие быстро установить и приступить к работе с Secret Net Studio.

Сведения об общих принципах построения и функционирования системы Secret Net Studio.

Сведения для развертывания системы, ее обновления, исправления и удаления.

Сведения для работы с компонентом «Secret Net Studio — Центр управления».

Сведения для настройки и управления основными механизмами защиты.

Сведения для настройки и управления антивирусом и механизмом обнаружения вторжений.

Сведения для развертывания и настройки средства автоматического обновления антивирусных баз и баз решающих правил системы обнаружения вторжений на рабочих станциях в локальной сети.

Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.

Сведения для работы с системой Secret Net Studio, установленной на компьютере.

Сведения о совместимости СЗИ Secret Net Studio версии 8.6.8330.0 с некоторыми другими программными средствами при совместном функционировании.

Сведения о дополнительных средствах, предназначенных для настройки и управления Secret Net Studio.

Как обновиться до версии 8.6.

Сведения для развертывания системы, ее обновления, исправления и удаления.

Сведения для настройки и управления основными механизмами защиты.

Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.

Как обновиться до версии 8.5.

Сведения о переходе от использования изделия «Средство защиты информации Secret Net 7» к использованию Secret Net Studio с сохранением имеющихся настроек.

Сведения о переносе настроек из изделия «Средство защиты информации TrustAccess» в Secret Net Studio.

Источник

Secret Net — сертифицированные средства защиты информации от несанкционированного доступа

В связи с цифровизацией бизнес-процессов, учащением кибератак и ужесточением требований законодательства к IT-безопасности всё большую актуальность для государственных, промышленных и коммерческих компаний приобретает организация защиты информации от несанкционированного доступа. Пресечь попытки незаконного стороннего проникновения в локальную корпоративную сеть, устранить несанкционированный доступ к информации на автоматизированных рабочих местах пользователей, обезопасить бизнес от происков конкурентов и привести информационные системы организации в соответствие требованиям регулирующих документов позволят специализированные решения линейки Secret Net Studio. Установленные на сотнях тысяч ПК в более чем 15 000 компаниях России, программные продукты Secret Net Studio доказали свою эффективность и надёжность.

Защита данных и КИИ в соответствии с требованиями ФСТЭК

Обеспечить комплексную ИТ-безопасность серверов и рабочих ПК на уровне данных, операционных систем, приложений, корпоративных сетей и подключаемого оборудования даёт возможность решение Secret Net Studio. На сегодняшний день это флагманский продукт в линейке автоматизированных систем защиты конфиденциальной информации и локальных сетей от несанкционированного доступа Secret Net. Система включена в Единый реестр российского ПО и соответствует требованиям госпрограммы импортозамещения.

Решение Secret Net Studio сертифицировано ФСТЭК России:

Назначение и сценарии применения средства защиты от НСД

Систему Secret Net Studio рекомендуется использовать для защиты следующих компонентов ИТ-инфраструктуры предприятия:

Возможности Secret Net Studio

Secret Net Studio является первым отечественным комплексным решением для обеспечения информационной безопасности. Система включает целый перечень защитных механизмов с единой политикой обеспечения ИБ и единым центром управления. Информационная безопасность локальной сети, корпоративных систем и сервисов от несанкционированного доступа в программе Secret Net Studio обеспечивается следующими мерами:

Почему за Secret Net Studio следует обратиться именно к нам

Источник

Обзор Secret Net Studio 8.1. Часть 1 — защитные механизмы

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

В обзоре рассматривается комплексное решение Secret Net Studio 8.1 от компании «Код Безопасности», которое обеспечивает безопасность рабочих станций и файловых серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования. В первой части обзора расcмотрим его защитные механизмы.

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Сертификат AM Test Lab

Номер сертификата: 168

Дата выдачи: 02.08.2016

Срок действия: 02.08.2021

Введение

Значительную часть работ по защите информации составляют задачи обеспечения безопасности рабочих станций и серверов. Для их решения применяются продукты класса Endpoint Security, которые компенсируют внутренние и внешние угрозы с помощью различных подсистем безопасности (антивирус, СЗИ от НСД, персональный межсетевой экран и др.).

Отражение классических угроз безопасности компьютеров можно найти и в нормативных документах. ФСТЭК России включает требования к защите рабочих станций в обязательные для исполнения приказы: №21 о защите персональных данных, №17 о защите государственных информационных систем (ГИС), руководящие документы по защите автоматизированных систем. Эти требования также выполняются установкой на рабочие станции и сервера соответствующих средств защиты класса Endpoint Security.

Модель угроз информационной безопасности традиционно включает целый перечень актуальных для рабочих станций и серверов угроз. До сегодняшнего дня их не получалось нейтрализовать одним-двумя средствами защиты информации (далее — СЗИ), поэтому администраторы устанавливали 3-5 различных продуктов, каждый из которых выполнял определенный набор задач: защиту от несанкционированного доступа, вирусов, фильтрацию сетевого трафика, криптографическую защиту информации и т. д.

Такой подход сводит работу администраторов к непрерывной поддержке СЗИ из различных консолей управления и мониторинга. Кроме того, продукты разных вендоров плохо совместимы, что приводит к нарушению функционирования и замедлению защищаемой системы, а в некоторых случаях — и вовсе ко сбою в работе.

Сегодня на рынке появляются комплексные решения, которые объединяют несколько защитных механизмов. Такие СЗИ упрощают администрирование и выбор мер по обеспечению безопасности: у них единая консоль управления, отсутствуют конфликты в работе подсистем безопасности, продукты легко масштабируются и могут применяться в распределенных инфраструктурах.

Одним из комплексных средств защиты является продукт Secret Net Studio 8.1, разработанный компанией «Код Безопасности». В этой статье мы подробно рассмотрим защитные механизмы Secret Net Studio. Механизмы централизованного управления будут рассмотрены в другой статье.

Описание решения

СЗИ Secret Net Studio — это комплексное решение для защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Продукт объединяет в себе функционал нескольких средств защиты «Кода Безопасности» (СЗИ от НСД Secret Net, межсетевой экран TrustAccess, СЗИ Trusted Boot Loader, СКЗИ «Континент-АП»), а также включает ряд новых защитных механизмов.

В рамках данного продукта решаются следующие задачи:

*по результатам исследования «Кода Безопасности», доля их продуктов (SecretNet + ПАК «Соболь») на рынке СЗИ от НСД в 2012-2014 гг. составляла более 60% общего объема рынка.

Архитектура решения

Secret Net Studio 8.1 предоставляется в двух вариантах исполнения:

В автономном варианте исполнения защитные механизмы устанавливаются и управляются локально (без привязки к серверу безопасности). При таком исполнении в состав продукта входят следующие компоненты:

В сетевом варианте исполнения защитные механизмы устанавливаются на все сервера и рабочие станции, при этом осуществляется централизованное управление этими защитными механизмами. В дополнение к автономному варианту в сетевой вариант исполнения входят:

Описание защитных механизмов

В Secret Net Studio 8.1 обеспечивается защита информации на 5 уровнях, для каждого из которых представлены определенные защитные механизмы (продукт объединяет более 20 взаимно интегрированных защитных механизмов). Информация об уровнях защиты и соответствующих им механизмах представлена на рисунке ниже:

Рисунок 1. Уровни защиты и соответствующие им защитные механизмы

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Лицензируются следующие компоненты системы:

Рисунок 2. Централизованное управление защитными компонентами Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Защита от несанкционированного доступа

Защита от НСД обеспечивается механизмами, применяемыми в СЗИ от НСД Secret Net. Их описание приведено ниже.

Защита входа в систему

Защита входа в систему обеспечивает предотвращение доступа посторонних лиц к компьютеру. К механизму защиты входа относятся следующие средства:

Идентификация и аутентификация пользователей

Идентификация и аутентификация выполняются при каждом входе в систему. В системе Secret Net Studio идентификация пользователей осуществляется по одному из 3-х вариантов: по имени (логин и пароль), по имени или токену, только по токену.

Рисунок 3. Политики в Secret Net Studio. Настройка входа в систему

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

В Secret Net Studio 8.1 поддерживается работа со следующими аппаратными средствами:

Рисунок 4. Настройка электронных идентификаторов для пользователей в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Блокировка компьютера

Средства блокировки компьютера предназначены для предотвращения его несанкционированного использования. В этом режиме блокируются устройства ввода (клавиатура и мышь) и экран монитора. Предусмотрены следующие варианты:

Рисунок 5. Настройка средств блокировки в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Функциональный контроль подсистем

Функциональный контроль предназначен для обеспечения гарантии того, что к моменту входа пользователя в ОС все ключевые защитные подсистемы загружены и функционируют.

В случае успешного завершения функционального контроля этот факт регистрируется в журнале Secret Net Studio. При неуспешном завершении регистрируется событие с указанием причин, вход в систему разрешается только пользователям из локальной группы администраторов компьютера.

Контроль целостности

Механизм контроля целостности следит за неизменностью контролируемых объектов. Контроль проводится в автоматическом режиме в соответствии с заданным расписанием. Объектами контроля могут быть файлы, каталоги, элементы системного реестра и секторы дисков (последние только при использовании ПАК «Соболь»).

Рисунок 6. Создание нового задания для контроля целостности в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программаSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

При обнаружении несоответствия возможны различные варианты реакции на ситуации нарушения целостности. Например, регистрация события в журнале Secret Net Studio и блокировка компьютера.

Вся информация об объектах, методах, расписаниях контроля сосредоточена в модели данных. Она хранится в локальной базе данных системы Secret Net Studio и представляет собой иерархический список объектов с описанием связей между ними.

Рисунок 7. Создание модели данных для контроля целостности в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Дискреционное управление доступом к ресурсам файловой системы

В состав системы Secret Net Studio 8.1 входит механизм дискреционного управления доступом к ресурсам файловой системы. Этот механизм обеспечивает:

Рисунок 8. Настройка дискреционных прав доступа в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программаSecret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Кроме того, пользователю предоставляется возможность определения учетных записей, которым даны привилегии по управлению правами доступа.

Полномочное управление доступом

Механизм полномочного управления доступом обеспечивает:

Рисунок 9. Политики в Secret Net Studio. Настройка полномочного управлении доступом

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Чтобы обеспечить функционирование механизма полномочного управления доступом при включенном режиме контроля потоков, требуется выполнить дополнительную настройку локально на компьютере. Для этого используется программа настройки подсистемы полномочного управления доступом для режима контроля. Настройка выполняется перед включением режима контроля потоков, а также при добавлении новых пользователей, программ, принтеров, для оптимизации функционирования механизма.

Рисунок 10. Программа настройки подсистемы полномочного управления доступом в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Доступ пользователя к конфиденциальной информации осуществляется в соответствии с его уровнем допуска. Например, если уровень допуска пользователя ниже, чем категория конфиденциальности ресурса — система блокирует доступ к этому ресурсу.

Рисунок 11. Назначение уровней допуска и привилегий пользователям в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Затирание данных

Затирание удаляемой информации делает невозможным восстановление и повторное использование данных после удаления. Гарантированное уничтожение достигается путем записи последовательности случайных чисел на место удаленной информации в освобождаемой области памяти. Для большей надежности может быть выполнено несколько циклов (проходов) затирания.

Рисунок 12. Политики в Secret Net Studio. Настройка механизма затирания данных

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Замкнутая программная среда

Механизм замкнутой программной среды позволяет определить для любого пользователя индивидуальный перечень разрешенного программного обеспечения. Система защиты контролирует и обеспечивает запрет использования следующих ресурсов:

Попытки запуска неразрешенных ресурсов регистрируются в журнале как события тревоги.

На этапе настройки механизма составляется список ресурсов, разрешенных для запуска и выполнения. Список может быть сформирован автоматически на основании сведений об установленных на компьютере программах или по записям журналов, содержащих сведения о запусках программ, библиотек и сценариев. Также предусмотрена возможность формирования списка вручную.

Рисунок 13. Создание модели данных для замкнутой программной среды в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Контроль подключения и изменения устройств компьютера

Механизм контроля подключения и изменения устройств компьютера обеспечивает:

Начальная аппаратная конфигурация компьютера определяется на этапе установки системы. Настройку политики контроля можно выполнить индивидуально для каждого устройства или применять к устройствам наследуемые параметры от моделей, классов и групп, к которым относятся устройства.

Рисунок 14. Политики в Secret Net Studio. Настройка политики контроля устройств компьютера

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

При обнаружении изменений аппаратной конфигурации система требует у администратора безопасности утверждение этих изменений.

На основании формируемых списков устройств осуществляется разграничение доступа пользователей к ним: разрешение/запрет на выполнение операций и настройки уровней конфиденциальности.

Контроль печати

Механизм контроля печати обеспечивает:

Рисунок 15. Политики в Secret Net Studio. Настройка контроля печати

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Для реализации функций маркировки и/или теневого копирования распечатываемых документов в систему добавляются драйверы «виртуальных принтеров».

Рисунок 16. Редактирование маркировки распечатываемых документов

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Теневое копирование выводимых данных

Механизм теневого копирования обеспечивает создание в системе дубликатов данных, выводимых на отчуждаемые носители информации. Дубликаты (копии) сохраняются в специальном хранилище, доступ к которому имеют только уполномоченные пользователи. Действие механизма распространяется на те устройства, для которых включен режим сохранения копий при записи информации.

Рисунок 17. Политики в Secret Net Studio. Настройка теневого копирования

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

При включенном режиме сохранения копий вывод данных на внешнее устройство возможен только при условии создания копии этих данных в хранилище теневого копирования. Если по каким-либо причинам создать дубликат невозможно, операция вывода данных блокируется.

Теневое копирование поддерживается для устройств следующих видов:

Защита дисков и шифрование контейнеров

В рамках указанного компонента реализованы два защитных механизма, описание которых представлено ниже.

Защита информации на локальных дисках

Механизм защиты информации на локальных дисках компьютера (механизм защиты дисков) предназначен для блокирования доступа к жестким дискам при несанкционированной загрузке компьютера. Несанкционированной считается загрузка с внешнего носителя или загрузка другой ОС, установленной на компьютере, без установленного клиентского ПО Secret Net Studio.

Шифрование данных в криптоконтейнерах

Система Secret Net Studio 8.1 предоставляет возможность шифрования содержимого объектов файловой системы (файлов и папок). Для этого используются специальные хранилища — криптографические контейнеры.

Физически криптоконтейнер представляет собой файл, который можно подключить к системе в качестве дополнительного диска.

Для работы с шифрованными ресурсами пользователи должны иметь ключи шифрования. Реализация ключевой схемы шифрования криптоконтейнеров базируется на алгоритмах ГОСТ Р34.10–2012, ГОСТ Р34.11–2012 и ГОСТ 28147-89.

Рисунок 18. Управление криптографическими ключами пользователей

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Персональный межсетевой экран

Система Secret Net Studio 8.1 обеспечивает контроль сетевого трафика на сетевом, транспортном и прикладном уровнях на основе формируемых правил фильтрации. Подсистема межсетевого экранирования Secret Net Studio реализует следующие основные функции:

Рисунок 19. Политики в Secret Net Studio. Настройка межсетевого экрана

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Фильтрация сетевого трафика осуществляется на интерфейсах Ethernet (IEEE 802.3) и Wi‑Fi (IEEE 802.11b/g/n).

Авторизация сетевых соединений в Secret Net Studio осуществляется с помощью механизма, основанного на протоколе Kerberos. С его помощью удостоверяются не только субъекты доступа, но и защищаемые объекты, что препятствует реализации угроз несанкционированной подмены (имитации) защищаемой информационной системы с целью осуществления некоторых видов атак. Механизмы аутентификации защищены от прослушивания, попыток подбора и перехвата паролей.

События, связанные с работой межсетевого экрана, регистрируются в журнале Secret Net Studio.

Обнаружение и предотвращение вторжений

В Secret Net Studio 8.1 выполняется обнаружение и блокирование внешних и внутренних атак, направленных на защищаемый компьютер. С помощью групповых и локальных политик администратор Secret Net Studio настраивает параметры работы системы.

Рисунок 20. Политики в Secret Net Studio. Настройка механизма обнаружения вторжений

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Вся информация об активности механизма обнаружения и предотвращения вторжений регистрируется в журнале Secret Net Studio.

Антивирус

Защитный модуль «Антивирус» в Secret Net Studio 8.1 осуществляет обнаружение и блокировку вредоносного кода по технологии ESET NOD32.

Таким образом, Secret Net Studio позволяет осуществлять эвристический анализ данных и автоматическую проверку на наличие вредоносных программ, зарегистрированных в базе сигнатур. При проверке компьютера осуществляется сканирование жестких дисков, сетевых папок, внешних запоминающих устройств и др. Это позволяет обнаружить и заблокировать внешние и внутренние сетевые атаки, направленные на защищаемый компьютер.

Благодаря использованию в рамках одного продукта СЗИ от НСД и антивируса время на проверку и открытие файлов составляет на 30% меньше, чем при независимой реализации защитных механизмов.

Обновление антивируса можно осуществлять как в режиме онлайн с серверов «Кода Безопасности» при подключении защищаемого компьютера к интернету, так и с сервера обновлений компании (в случае, когда компьютер не имеет прямого выхода в интернет).

Администратору доступна настройка параметров антивируса с помощью групповых и локальных политик в программе управления Secret Net Studio. Вся информация об активности механизма регистрируется в журнале Secret Net Studio.

Рисунок 21. Политики в Secret Net Studio. Настройка антивируса

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Шифрование сетевого трафика

В состав клиентского ПО системы Secret Net Studio 8.1 включен VPN-клиент, предназначенный для организации доступа удаленных пользователей к ресурсам, защищаемым средствами АПКШ «Континент». VPN-клиент «Континент-АП» обеспечивает криптографическую защиту трафика, циркулирующего по каналу связи, по алгоритму ГОСТ 28147-89.

При подключении абонентского пункта к серверу доступа выполняется процедура установки соединения, в ходе которой осуществляется взаимная аутентификация абонентского пункта и сервера доступа. Процедура установки соединения завершается генерацией сеансового ключа, который используется для шифрования трафика между удаленным компьютером и сетью предприятия.

Рисунок 22. Подключение «Континент-АП» через Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

При аутентификации используются сертификаты x.509v3. Расчет хэш-функции выполняется по алгоритму ГОСТ Р 34.11–1994 или ГОСТ Р 34.11–2012, формирование и проверка электронной подписи — по алгоритму ГОСТ Р 34.10–2001 или ГОСТ Р 34.10–2012.

Рисунок 23. Настройка «Континент-АП» в Secret Net Studio

Secret net что это за программа. Смотреть фото Secret net что это за программа. Смотреть картинку Secret net что это за программа. Картинка про Secret net что это за программа. Фото Secret net что это за программа

Выводы

Secret Net Studio 8.1 представляет собой сбалансированный набор защитных механизмов, которые обеспечивают защиту информации на рабочих станциях и файловых серверах как от внешних, так и от внутренних угроз. Наличие единой консоли управления упрощает администрирование СЗИ, а интегрированность защитных механизмов между собой исключает возможность нарушения функционирования защищаемой системы.

В текущем виде Secret Net Studio можно считать полноценным комплексным решением для защиты конечных точек сети от всех видов угроз, включающим в себя все необходимые для этого модули. Наличие в составе модулей контроля приложений (контроль доступа к сети, контроль запуска приложений, поведения приложения), интеграции со средствами доверенной загрузки и встроенного VPN-клиента делает Secret Net Studio уникальным для российского рынка.

Необходимо отметить, что в продукте реализован целый ряд защитных механизмов, позволяющих выполнить различные требования законодательства России в части обеспечения безопасности информации. В частности, после получения сертификата ФСТЭК Secret Net Studio можно будет применять для защиты государственных информационных систем и АСУ ТП до класса К1, защиты персональных данных до УЗ1, автоматизированных систем до класса 1Б включительно (гостайна с грифом «совершенно секретно»).

О механизмах централизованного управления и мониторинга читайте во второй части статьи.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *