Комплект защиты от НСД и контроля устройств СЗИ Secret Net Studio 8

Программное решение СЗИ Secret Net Studio является комплексным решением задач для защиты рабочих станций, серверов (на уровне данных, приложений, операционной системы и различных периферийных устройств). В процессе инсталляции приложения программа создает межсетевой экран, благодаря которым предотвращается утечка, подмена и порча конфиденциальной информации. Во всем комплекте предусмотрен русскоязычный интерфейс.

Задачи, которые решает Secret Net Studio:

• Защита рабочих станций и серверов от вирусов и вредоносных программ.
• Защита данных от несанкционированного доступа.
• Защита от различных сетевых атак.
• Защита от подделки или перехвата сетевого трафика внутри локальной сети.
• Контроль утечек и каналов распространения защищаемой информации.
• Защита от действий инсайдеров.
• Разграничение доступа к конфиденциальной информации и ресурсам.
• Защита от краж информации при утере носителей.
• Полное соответствие требованиям регуляторов к защите персональных данных, государственных информационных систем, автоматизированных систем управления и государственной тайны.
• Защита объектов критической информационной инфраструктуры (КИИ).

Эффективность управления

Решение поддерживает единую систему управления продуктами для защиты Windows, Linux, а также платы доверенной загрузки. Систему можно масштабировать для защиты десятков тысяч рабочих станций и серверов.

Многоуровневая защита

Единый агент рационально использует ресурсы компьютера для защиты от вирусов, сетевых атак, и несанкционированного доступа к защищаемым данным.

Проверенное решение

Secret Net Studio – стандартное решение для ряда особенно важных отраслей российской экономики в области защиты конфиденциальной информации, включая защиту данных, связанных с государственной тайной.

Соответствие требованиям

Secret Net Studio содержит готовые шаблоны настроек безопасности, которые обеспечивают и отслеживают уровень защиты ИТ–инфраструктуры, запрашиваемый регулятором. При этом со стороны обслуживающих специалистов требуются минимальные усилия.

Наличие программной сегментации

• Возможность проверки имени пользователя, компьютера и исполняемого процесса перед установкой соединения.
• Отсутствие влияния на сетевую топологию.

Масштабируемость системы управления

• До десяти тысяч управляемых ПК на один сервер управления.
• До 1000 зарегистрированных USB–устройств на автономном рабочем месте.
• Возможность объединения серверов управления в иерархическую структуру.

Защита от несанкционированного доступа к конфиденциальным данным

• Разграничение доступа к файлам и к NTFS–потокам.
• До 16 уровней конфиденциальности для мандатной системы разграничения доступа.
• Низкая задержка при распечатке «грифованных» файлов большого размера.

Готовые шаблоны настроек

• Наличие шаблона под требования 17, 21, 239 приказов ФСТЭК.
• Наличие шаблона под требования ГОСТ 57580.1–2017 для финансовых организаций.
• Адаптация встроенных шаблонов под собственные требования.

Защита от несанкционированного доступа

1. Дискреционное и мандатное управление доступом к файлам

   • Работа в любой файловой системе, поддерживаемой Windows, включая FAT.
   • Назначение меток конфиденциальности через свойства папок и директорий.
   • Контроль потоков, возможность строгого контроля терминальных подключений.
   • Выбор уровня конфиденциальности сессии при входе в систему или автоматическое назначение максимального уровня конфиденциальности.

2. Усиленный вход в систему

   • Поддержка двухфакторной аутентификации и электронных идентификаторов eToken,
   • Rutoken, ESMART, JaCarta, iButton и других.
   • Собственная усиленная парольная аутентификация и парольные политики.
   • Политики блокировки сеанса при неактивности или изъятии идентификатора.
   • Работа с локальными и доменными пользователями.
   • Поддержка терминальных серверов и VDI.
   • Гибкие настройки ограничения доступа.
   • Сквозная аутентификация пользователя при использовании ПАК «Соболь».
   • Работа с идентификаторами iButton, подключенными к ПАК «Соболь».

3. Теневое копирование

   • Создание теневых копий при копировании документов на съемные носители и выводе на печать.
   • Защищенное хранилище для теневых копий.
   • Локальное управление теневыми копиями.
   • Контроль заполнения хранилища.

4. Контроль печати

   • Настройка отдельных принтеров и правил для всех подключенных устройств.
   • Дискреционное и полномочное управление доступом.
   • Поддержка виртуальных принтеров.
   • Ограничение печати документов в зависимости от уровня конфиденциальности.
   • Маркировка документов.

5. Затирание данных

   • Настройка количества циклов затирания.
   • Поддержка FAT, NTFS и REFS.
   • Затирание данных на локальных и сменных носителях.

6. Замкнутая программная среда и контроль целостности данных

   • Создание списка разрешенных к запуску приложений.
   • Автопостроение зависимостей приложений.
   • Контроль файлов, директорий и реестра.
   • Настройка времени контроля.
   • Выбор варианта реакции на события ИБ.
   • Управление контролем целостности файлов с помощью ПАК «Соболь».

7. Контроль устройств

   • Дискреционное и полномочное управление доступом к устройствам.
   • Контроль по группам, классам, моделям и отдельным устройствам.
   • Иерархическое наследование настроек.
   • Контроль подключения и отключения устройств.
   • Управление перенаправлением устройств в терминальных подключениях.

8. Антивирусная защита и обнаружение вторжений

   • Сигнатурные и эвристические методы поиска вредоносного ПО.
   • Постоянная защита, сканирование из контекстного меню и по расписанию.
   • «Белые» списки директорий и файлов.
   • Выбор профилей сканирования.
   • Локальные серверы обновлений.
   • Эвристический и сигнатурный анализ входящего сетевого трафика.
   • Автоматическая временная блокировка атакующих хостов.
   • Команда оперативного снятия блокировки.

9. Защита сетевого взаимодействия

   • Межсетевой экран
   • Фильтрация трафика на L3, L4 и L7.
   • Настройка реакции на срабатывание правил.
   • Возможность задать действие правил по дням недели и времени суток.
   • Шаблоны для различных сетевых служб.
   • Авторизация сетевых соединений
   • Разграничение доступа для терминальных серверов.
   • Защита от атак Man–in–the–middle.
   • Программная сегментация сети без изменения сетевой топологии.
   • Сокрытие сетевого трафика.

10. Шифрование данных

    • Шифрование контейнеров произвольного размера.
    • Хранение ключевой информации на электронных ключах или съемных дисках.
    • Резервное копирование ключей.
    • Настраиваемые права доступа к данным в контейнере.

11. Устойчивость к атакам

    • Независимый от ОС модуль «Доверенная Среда»
    • Внешний контроль целостности защитных процессов СЗИ.
    • Внешний контроль целостности драйверов в системе.
    • Защита системы управления от действий локального администратора.

12. Централизованное управление и мониторинг

    • Централизованное управление клиентами Secret Net LSP.
    • Шаблоны настроек для приведения системы в соответствие требованиям законодательства РФ.
    • Централизованное развертывание, установка исправлений и обновлений.
    • Иерархические политики для управления настройками защитных компонентов.
    • Настраиваемые сигналы тревоги, разделение событий по степени значимости.
    • Группировка защищаемых компьютеров для наблюдения и раздельного отображения
    • состояния.
    • Получение журналов из ПАК «Соболь».
    • Оповещение о событиях ИБ в панели управления и по e–mail.
    • Централизованное управление безопасностью в несвязанных доменах Active Directory.

Сертифицирован по требованиям ФСТЭК

4–й уровень доверия

5–й класс защищенности СВТ

4–й класс защиты СКН

4–й класс защиты САВЗ

4–й класс защиты СОВ уровня хоста

4–й класс защиты МЭ типа «В»

Сертифицирован по требованиям ФСБ

Класс защиты от НСД АК3

Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C

2–й уровень контроля отсутствия НДВ

3–й класс защищенности СВТ

2–й класс защиты МЭ типа «В»

Secret Net Studio 8.6

Компонент «Клиент»

Компонент «Сервер безопасности»

Компонент «Центр управления»