1. Пояснительная записка (1209954), страница 5
Текст из файла (страница 5)
2) Блокировка загрузки ОС со съемных носителей.
После включения питания компьютера, электронный замок «Соболь» перехватывает управление всеми устройствами ввода-вывода и не позволяет загрузиться нештатной ОС.
После успешной загрузки штатной копии ОС доступ к этим устройствам восстанавливается.
Запрет распространяется на всех пользователей компьютера, за исключением администратора.
3) Контроль целостности программной среды.
Используемый в комплексе «Соболь» механизм контроля целостности позволяет контролировать неизменность файлов и физических секторов жесткого диска до загрузки операционной системы.
Для этого вычисляются некоторые контрольные значения проверяемых объектов и сравниваются с ранее рассчитанными для каждого из этих объектов эталонными значениями.
Формирование списка подлежащих контролю объектов с указанием пути к каждому контролируемому файлу и координат каждого контролируемого сектора производится с помощью программы управления шаблонами контроля целостности.
Контроль целостности функционирует под управлением операционных систем, использующих следующие файловые системы: NTFS5, NTFS, FAT32, FAT16, FAT12, UFS, EXT2 и EXT3.
Администратор имеет возможность задать режим работы электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.
4) Контроль целостности системного реестра Windows.
Данная возможность позволяет контролировать неизменность системного реестра Windows, что существенно повышает защищенность рабочих станций от несанкционированных действий внутри операционной системы.
5) Сторожевой таймер.
Механизм сторожевого таймера обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени управление не передано расширению BIOS комплекса «Соболь».
6) Регистрация попыток доступа к ПЭВМ.
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти. Таким образом, электронный замок «Соболь» предоставляет администратору информацию обо всех попытках доступа к ПЭВМ. В системном журнале фиксируются следующие события:
– факт входа пользователя и имя пользователя;
– предъявление незарегистрированного идентификатора пользователя;
– введение неправильного пароля;
– превышение числа попыток входа в систему;
– число и дата НСД.
7) Контроль конфигурации
ПАК «Соболь» позволяет контролировать неизменность конфигурации компьютера – PCI-устройств, ACPI, SMBIOS и оперативной памяти. Данная возможность существенно повышает защиту серверов и рабочих станций. Программно-аппаратный комплекс «Соболь», версия 3.0, имеет сертификат № 1967 ФСТЭК России.
Программно-аппаратный комплекс «Соболь», версия 3.0, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по второму уровню контроля, а также может использоваться при создании информационных систем до класса защищенности 1Б включительно.
-
Антивирусное программное обеспечение Kaspersky Endpoint Security
Возможность доступа к корпоративным данным «из любого места в любое время с любого устройства» требует от организаций применения средств защиты как внутри традиционных периметров, так и за их пределами – только так доступ мобильных и удаленных работников не будет представлять угрозу ITбезопасности. В Kaspersky Endpoint Security гибкий контроль рабочих мест сочетается с надежными средствами безопасности рабочих станций и файловых серверов для внутренней IT-инфраструктуры, а также мощными инструментами для защиты и контроля мобильных устройств, работающими и за пределами корпоративной сети.
Многоуровневая защита от кибератак и вредоносного ПО ограждает организацию от известных, новых и сложных угроз. Помимо защиты рабочих станций Windows, Mac и Linux, обеспечивается защита файловых серверов Windows и Linux.
Инновационные технологии безопасности обеспечивают защиту широкого спектра мобильных платформ от вредоносного ПО, фишинговых атак, спама и других угроз. Наши технологии позволяют отслеживать все мобильные устройства в сети, а также применять единые политики безопасности и управления ко всем личным и корпоративным устройствам, используемым в рабочих целях. Kaspersky Endpoint Security является интегрированным решением для обеспечения IT-безопасности. Для управления всеми функциями безопасности – как для мобильных устройств, так и для других рабочих мест – служит единая консоль управления.
Инструменты контроля программ, устройств и веб-ресурсов помогают управлять работой приложений, блокировать использование неавторизованных съемных устройств и внедрять политики доступа к интернету. Эти мощные инструменты контроля в сочетании с технологиями защиты отдельных узлов сети помогают обеспечить применение политик безопасности в корпоративной сети.
В состав Kaspersky Endpoint Security входит консоль управления Kaspersky Security Center, которая обеспечивает централизованный контроль за всеми защитными решениями «Лаборатории Касперского» для защиты рабочих мест, в том числе мобильных, а также файловых серверов. Также предоставляется набор предустановленных политик, позволяющих оперативно развернуть и настроить систему защиты корпоративной сети.
Kaspersky Endpoint Security соответствует требованиям Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006, предъявляемым как к антивирусным подсистемам локальной сети компании, так и к подсистемам защиты от несанкционированного доступа и может применяться в сетях, соответствующих максимально возможному уровню защищённости, включая сети, защищённые по классу К1.
Программные продукты «Лаборатории Касперского» имеют сертификаты соответствия ФСТЭК России и ФСБ, что дает возможность их использования в организациях с повышенными требованиями к уровню безопасности. Решения «Лаборатории Касперского» полностью соответствуют требованиям закона о защите персональных данных, предъявляемым к антивирусным продуктам, и могут применяться для защиты систем персональных данных до первого класса включительно и для защиты сведений, составляющих государственную тайну.
Продукт «Kaspersky Endpoint Security 10 для Windows (Service Pack 1 Maintenance Release 2)» соответствует требованиям ФСБ России к антивирусным средствам классов Б2, В2, Г2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну.
-
Средства защиты канала связи
2.3.5.1 Криптографическая защита и межсетевое экранирование
VipNet Coordinator HW 1000 – это криптошлюз и межсетевой экран, построенный на аппаратной платформе телекоммуникационных серверов компании «Аквариус». ViPNet Coordinator HW1000 обеспечивает полное шифрование передаваемой по каналам связи конфиденциальной информации и сетевую безопасность между оконечным оборудованием на разнесенных объектах, предоставления удаленного защищенного доступа сотрудников к ресурсам организации в режиме 24/7/365. Соответствует самым жестким требованиям по функциональности, удобству пользования, масштабируемости решения, надежности и отказоустойчивости.
ПАК ViPNet Coordinator HW 1000 соответствует требованиям ФСБ России к устройствам типа межсетевые экраны по четвертому классу защищенности и может использоваться для защиты информации от несанкционированного доступа в информационно-телекоммуникационных системах органов государственной власти Российской Федерации. ViPNet Coordinator HW 1000 соответствует требованиям ФСТЭК России, по совокупности требований можно использовать при создании информационных систем до уровня 1В и в защите информационных систем обработки персональных данных до первого класса включительно.
VipNet Coordinator HW 100 – это компактный криптошлюз и межсетевой экран, позволяющий безопасно включить любое сетевое оборудование в виртуальную частную сеть, построенную с использованием продуктов ViPNet, и надежно защитить передаваемую информацию от несанкционированного доступа и подмены.
VipNet Coordinator HW 100 соответствует требованиям ФСБ России к устройствам типа межсетевые экраны по четвертому классу защищенности и может использоваться для защиты информации от несанкционированного доступа в информационно-телекоммуникационных системах органов государственной власти Российской Федерации. ПАК ViPNet Coordinator HW 100 имеет сертификат соответствия ФСТЭК России, можно использовать при создании информационных систем до уровня 1В и в защите информационных систем обработки персональных данных до первого класса включительно.
VipNet Client – это программный комплекс, выполняющий на рабочем месте пользователя или сервере с прикладным ПО функции VPN-клиента, персонального экрана, клиента защищенной почтовой системы, а также криптопровайдера для прикладных программ, использующих функции подписи и шифрования.
Данный продукт имеет сертификаты ФСТЭК и ФСБ России.
2.3.5.2 Управление и мониторинг защищенной сети
VipNet Administrator – это базовый программный комплекс для настройки и управления защищенной сетью, включающий в себя:
1) ViPNet NCC (Центр управления сетью, ЦУС) – программное обеспечение, предназначенное для конфигурирования и управления виртуальной защищенной сетью ViPNet.
2) ViPNet KC & CA (Удостоверяющий и ключевой центр, УКЦ) – программное обеспечение, которое выполняет функции центра формирования ключей шифрования и персональных ключей пользователей – Ключевого центра, а также для и здания и обслуживания различных видов сертификатов открытого ключа подписи.
VipNet Administrator имеет сертификаты ФСТЭК и ФСБ России.
2.3.5.3 ViPNet IDS
Сегодня случаи несанкционированного проникновения в компьютерные сети приобретают массовый характер. При этом типы и способы компьютерных атак становятся все более разнообразными. Именно поэтому системы обнаружения компьютерных атак являются важнейшим компонентом инфраструктуры безопасности любой организации.
Система ViPNet IDS значительно повысит существующий уровень безопасности ваших информационных систем, центров обработки данных, рабочих станций пользователей, а также серверов и телекоммуникационного оборудования.
Программно-аппаратный комплекс (ПАК) ViPNet IDS – эффективная и надежная система обнаружения компьютерных атак (вторжений) в корпоративные информационные системы. Работа системы строится на основе динамического анализа сетевого трафика, начиная с канального уровня и заканчивая прикладным уровнем модели взаимодействия открытых систем (OSI).
ViPNet IDS оперативно предотвращает развитие компьютерной атаки. При обнаружении вторжения система регистрирует событие, идентифицирует атаку и моментально оповещает администратора.
ViPNet IDS 1000 имеет сертификаты ФСТЭК и ФСБ России.
-
Средство анализа защищенности XSpider 7.8
«Сканер сетевой безопасности средств автоматизации, построенных на базе универсальных ЭВМ» (сокращенное наименование «XSpider 7.8»), предназначен для автоматизации и централизации процессов контроля и анализа сетевой безопасности, выявления активных компонентов сетевого взаимодействия и анализа их уязвимостей.
В состав XSpider 7.8 входят следующие модули:
– графический интерфейс пользователя;
– база данных;
– модуль управления;
– сканирующее ядро;
– модуль формирования отчетов.
Графический интерфейс пользователя предназначен для управления модулями XSpider 7.8 через модуль управления. Интерфейс позволяет пользователю подключаться к модулям XSpider 7.8, просматривать и изменять их конфигурацию, создавать и модифицировать задачи на проведение сканирований, просматривать информацию о ходе выполнения задач и результаты их выполнения.
База данных предназначена для хранения информации о проверках и уязвимостях (база знаний), а также для хранения сведений о результатах сканирования и сформированных отчетах. Структура базы данных задается XSpider 7.8 автоматически.
Модуль управления является основным компонентом XSpider 7.8. Он осуществляет управление всеми модулями XSpider 7.8. Получая сведения о результатах сканирования от сканирующего ядра, пересылает их (сведения) в модуль формирования отчетов.
Сканирующее ядро непосредственно выполняет проверки, определенные в профилях и задачах. Результаты сканирования передаются в модуль управления.
Модуль формирования отчетов, осуществляет обработку сведений о результатах сканирования и формирует отчеты. Сформированные отчеты могут быть выведены на монитор пользователя, сохранены в базе данных, либо внешнем носителе.
XSpider 7.8 реализует концепцию сканирования узлов без применения заранее установленных агентов.
XSpider 7.8 обеспечивает решение следующих задач:
– сканирование узлов и удаленную идентификацию операционных систем (ОС) в исследуемой сети;
– сканирование и идентификацию UDP-сервисов;
– сканирование и идентификацию TCP-сервисов;
– обнаружение уязвимостей программного обеспечения в исследуемых сетях;
– формирование отчетов;
– обновление XSpider 7.8;
– управление доступом к функциям XSpider 7.8.
Для решения выше перечисленных задач в XSpider 7.8 реализованы два метода:
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
