Secret Net Studio в Туле

Система включает множество защитных механизмов, объединённых единой политикой обеспечения информационной безопасности.

Защита от НСИ

Эффективность в плане обеспечения защиты от несанкционированного доступа подтверждена практикой применения в более чем 15 000 компаний.

Межсетевое экранирование

В Секрет Нет реализован программный механизм сетевого экранирования, являющийся полноценным аналогом аппаратного МЭ.

Авторизация соединений

Функции разграничения прав доступа и взаимной аутентификации участников соединения исключают риски атак с целью «подмены» машин из локальной сети.

Механизмы обнаружения и предотвращения вторжений

Поддержка сигнатурных и эвристических методов обнаружения сетевых атак позволяет системе своевременно выявлять подозрительную активность (аномальные пакеты, DDoS атаки, сканирование портов) и автоматически блокировать атакующие хосты. Начиная с версии 8.5 система поддерживает проверку по реестрам вредоносных IP-адресов и фишинговых URL.

Контроль подключаемых устройств

Secret Net Studio отслеживает подключение и отключение любых внешних устройств в процессе работы ПК, включая веб-камеры, мобильные девайсы, сетевые карты, флеш-накопители, 3G-модемы, МФУ и др. В системе предусмотрены различные сценарии реагирования на подсоединение периферийного оборудования, в том числе полная блокировка ПК в случае изменения его аппаратной конфигурации.

Контроль действий приложений

Система контролирует запуск приложений, а также выявляет любую подозрительную активность в процессе их функционирования. Предусмотрена возможность создания «белых списков» запускаемых программ (whitelisting), настройка индивидуальных и групповых правил для защиты приложений, а также возможность самообучения механизмов защиты в режиме активности приложений. Кроме того, поддерживается блокировка исполнения скриптов и мобильного кода.

Антивирусная защита

В системе реализованы механизмы защиты серверов и рабочих ПК от вредоносных исполняемых файлов. В зависимости от настроек, сканирование и запуск заданий может осуществляться как по расписанию, так и нажатием кнопки администратором / пользователем. Начиная с версии 8.5 пользователям доступна антивирусная защита с помощью одной из трёх технологий: ESET, Код безопасности, Kaspersky.

Контроль печати

При отправке на печать документа с конфиденциальной информацией он автоматически маркируется, а сам факт его распечатывания заносится в журнал безопасности.

Шифрование контейнеров

Под контейнером подразумевается зашифрованная область хранения данных на жёстком диске или съёмном носителе. Для пользователей контейнер отображается как подключаемый локальный диск. Контейнеры шифруются по алгоритму ГОСТ 28147-89, обеспечивающему защиту данных от НСД, утери и хищения. Предусмотрено применение аппаратных идентификаторов для хранения критически важной информации.

Затирание данных

В системе Secret Net Studio предусмотрена возможность гарантированного уничтожения информации. Восстановить затёртые конфиденциальные данные не помогут никакие спецсредства. Количество циклов затирания выбирает администратор.

Теневое копирование

При каждой отправке документа на печать, при сохранении информации на съёмный носитель в защищённом архиве системы автоматически создаётся копия файла. Такой подход упрощает расследование и анализ инцидентов в сфере информационной безопасности.

Доверенная информационная среда

Доверенная среда создаётся путём защиты операционной системы от несанкционированных загрузок, изменения драйверов и исполняемых файлов. Механизм позволяет контролировать индивидуальный перечень программ, разрешённых для запуска конкретным пользователем.

Контроль утечек и каналов распространения данных

Разграничение прав доступа к конфиденциальным ресурсам (файлам, принтерам, каталогам, сетевым интерфейсам) реализовано на основе должностных полномочий пользователей. Система контролирует печать и отчуждение конфиденциальных данных, осуществляет теневое копирование распечатываемой и сохраняемой на внешние носители информации, затирает данные по сценариям гарантированного уничтожения.

Централизованное управление распределённой системой

Управление безопасностью всего парка компьютерной техники предприятия осуществляется с Сервера Безопасности Secret Net Studio. Администратор сервера может дистанционно менять индивидуальные и групповые настройки безопасности, синхронно запускать массовые обновления, в режиме реального времени получать уведомления об обнаруженных системой угрозах и уязвимостях. Панель графических интерфейсов (дашбордов) упрощает ИБ-мониторинг в территориально распределённых организациях. Также для удобства управления безопасностью в крупных холдингах предусмотрена возможность выстраивания иерархии серверов безопасности.

Шаблоны политик безопасности

Применение стандартных шаблонов даёт возможность автоматически настраивать защитные механизмы на всём парке компьютерной техники предприятия, а также приводить их в соответствие требованиям ГИС, ИСПДн, закону о защите КИИ РФ и регулирующих организаций (ФСТЭК и ФСБ РФ). Помимо использования готовых шаблонов от «Кода безопасности», администраторы системы могут создавать, редактировать и централизованно рассылать внутри компании собственные шаблоны.

Генератор отчётов

Начиная с версии 8.5 система автоматически собирает и классифицирует данные об эксплуатируемом на защищаемых ПК программном обеспечении, актуальном состоянии защитных механизмов, установленных в ПАК «Соболь» электронных идентификаторах. Инструмент «Генератор отчётов» очень удобен в плане расследования инцидентов безопасности.

Купить Secret Net Studio в Туле можно в ООО «Интелком». Мы являемся официальным партнёром разработчика системы (ООО «Код безопасности») и предлагаем решение на максимально выгодных условиях в регионе