Комплект защиты от НСД и контроля устройств СЗИ Secret Net Studio 8

Secret Net Studio — это решение для защиты рабочих станций и серверов от множества угроз. Программа охватывает все уровни: данные, приложения, операционные системы и периферийные устройства. Сразу после установки создается межсетевой экран, который предотвращает утечки, подмену и порчу конфиденциальной информации. Приятный бонус — полностью русскоязычный интерфейс, что делает работу с программой еще проще.

Вот что Secret Net Studio умеет:

• Защищает от вирусов и вредоносного ПО.
• Предотвращает несанкционированный доступ к данным.
• Блокирует сетевые атаки.
• Защищает сетевой трафик от подделки и перехвата.
• Контролирует утечки данных и распространение информации.
• Охраняет от действий инсайдеров.
• Разграничивает доступ к конфиденциальным ресурсам.
• Защищает данные при потере носителей.
• Соответствует всем требованиям по защите персональных данных, госинформационных систем и критической инфраструктуры.

Secret Net Studio — это надежный инструмент, который помогает защитить вашу компанию и критически важные данные от множества современных угроз.

Эффективное управление
Secret Net Studio позволяет легко управлять безопасностью на платформах Windows, Linux и даже на платах доверенной загрузки. Это решение масштабируется, защищая до десятков тысяч рабочих станций и серверов, обеспечивая централизованный контроль и управление.

Многоуровневая защита
Один агент программы использует ресурсы компьютера максимально эффективно, защищая от вирусов, сетевых атак и несанкционированного доступа. Это делает систему не только мощной, но и производительной.

Надежность и проверенность
Secret Net Studio – это проверенное временем решение, которое активно используется в критически важных отраслях, включая защиту данных, связанных с государственной тайной.

Соответствие требованиям
Встроенные шаблоны настроек безопасности соответствуют требованиям регуляторов, таких как ФСТЭК и ГОСТ. Это упрощает работу обслуживающих специалистов и позволяет минимизировать усилия по настройке и поддержке системы.

Программная сегментация и контроль
Secret Net Studio проверяет имя пользователя, компьютера и процессы до установления соединений, что не влияет на сетевую топологию и обеспечивает максимальную безопасность.

Масштабируемость
Система поддерживает до 10 000 управляемых ПК с одного сервера и до 1000 зарегистрированных USB-устройств на одном рабочем месте, что делает её гибкой и масштабируемой для крупных организаций.

Безопасность данных
Разграничение доступа до 16 уровней конфиденциальности и низкие задержки при работе с файлами большого объема делают Secret Net Studio идеальным выбором для защиты критических данных.

Готовые шаблоны
Встроенные шаблоны полностью соответствуют приказам ФСТЭК и ГОСТ, а также могут быть адаптированы под индивидуальные требования вашей организации.

Это решение станет надежным партнером для вашего бизнеса в вопросах защиты конфиденциальной информации и управления доступом к данным.

Защита от несанкционированного доступа

1. Дискреционное и мандатное управление доступом к файлам

   • Работа в любой файловой системе, поддерживаемой Windows, включая FAT.
   • Назначение меток конфиденциальности через свойства папок и директорий.
   • Контроль потоков, возможность строгого контроля терминальных подключений.
   • Выбор уровня конфиденциальности сессии при входе в систему или автоматическое назначение максимального уровня конфиденциальности.

2. Усиленный вход в систему

   • Поддержка двухфакторной аутентификации и электронных идентификаторов eToken,
   • Rutoken, ESMART, JaCarta, iButton и других.
   • Собственная усиленная парольная аутентификация и парольные политики.
   • Политики блокировки сеанса при неактивности или изъятии идентификатора.
   • Работа с локальными и доменными пользователями.
   • Поддержка терминальных серверов и VDI.
   • Гибкие настройки ограничения доступа.
   • Сквозная аутентификация пользователя при использовании ПАК «Соболь».
   • Работа с идентификаторами iButton, подключенными к ПАК «Соболь».

3. Теневое копирование

   • Создание теневых копий при копировании документов на съемные носители и выводе на печать.
   • Защищенное хранилище для теневых копий.
   • Локальное управление теневыми копиями.
   • Контроль заполнения хранилища.

4. Контроль печати

   • Настройка отдельных принтеров и правил для всех подключенных устройств.
   • Дискреционное и полномочное управление доступом.
   • Поддержка виртуальных принтеров.
   • Ограничение печати документов в зависимости от уровня конфиденциальности.
   • Маркировка документов.

5. Затирание данных

   • Настройка количества циклов затирания.
   • Поддержка FAT, NTFS и REFS.
   • Затирание данных на локальных и сменных носителях.

6. Замкнутая программная среда и контроль целостности данных

   • Создание списка разрешенных к запуску приложений.
   • Автопостроение зависимостей приложений.
   • Контроль файлов, директорий и реестра.
   • Настройка времени контроля.
   • Выбор варианта реакции на события ИБ.
   • Управление контролем целостности файлов с помощью ПАК «Соболь».

7. Контроль устройств

   • Дискреционное и полномочное управление доступом к устройствам.
   • Контроль по группам, классам, моделям и отдельным устройствам.
   • Иерархическое наследование настроек.
   • Контроль подключения и отключения устройств.
   • Управление перенаправлением устройств в терминальных подключениях.

8. Антивирусная защита и обнаружение вторжений

   • Сигнатурные и эвристические методы поиска вредоносного ПО.
   • Постоянная защита, сканирование из контекстного меню и по расписанию.
   • «Белые» списки директорий и файлов.
   • Выбор профилей сканирования.
   • Локальные серверы обновлений.
   • Эвристический и сигнатурный анализ входящего сетевого трафика.
   • Автоматическая временная блокировка атакующих хостов.
   • Команда оперативного снятия блокировки.

9. Защита сетевого взаимодействия

   • Межсетевой экран
   • Фильтрация трафика на L3, L4 и L7.
   • Настройка реакции на срабатывание правил.
   • Возможность задать действие правил по дням недели и времени суток.
   • Шаблоны для различных сетевых служб.
   • Авторизация сетевых соединений
   • Разграничение доступа для терминальных серверов.
   • Защита от атак Man–in–the–middle.
   • Программная сегментация сети без изменения сетевой топологии.
   • Сокрытие сетевого трафика.

10. Шифрование данных

    • Шифрование контейнеров произвольного размера.
    • Хранение ключевой информации на электронных ключах или съемных дисках.
    • Резервное копирование ключей.
    • Настраиваемые права доступа к данным в контейнере.

11. Устойчивость к атакам

    • Независимый от ОС модуль «Доверенная Среда»
    • Внешний контроль целостности защитных процессов СЗИ.
    • Внешний контроль целостности драйверов в системе.
    • Защита системы управления от действий локального администратора.

12. Централизованное управление и мониторинг

    • Централизованное управление клиентами Secret Net LSP.
    • Шаблоны настроек для приведения системы в соответствие требованиям законодательства РФ.
    • Централизованное развертывание, установка исправлений и обновлений.
    • Иерархические политики для управления настройками защитных компонентов.
    • Настраиваемые сигналы тревоги, разделение событий по степени значимости.
    • Группировка защищаемых компьютеров для наблюдения и раздельного отображения
    • состояния.
    • Получение журналов из ПАК «Соболь».
    • Оповещение о событиях ИБ в панели управления и по e–mail.
    • Централизованное управление безопасностью в несвязанных доменах Active Directory.

Сертифицирован по требованиям ФСТЭК

4–й уровень доверия

5–й класс защищенности СВТ

4–й класс защиты СКН

4–й класс защиты САВЗ

4–й класс защиты СОВ уровня хоста

4–й класс защиты МЭ типа «В»

Сертифицирован по требованиям ФСБ

Класс защиты от НСД АК3

Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C

2–й уровень контроля отсутствия НДВ

3–й класс защищенности СВТ

2–й класс защиты МЭ типа «В»

Secret Net Studio 8.6

Компонент «Клиент»

Компонент «Сервер безопасности»

Компонент «Центр управления»