Программный комплекс Secret Net LSP 1.10 получил сертификат соответствия ФСТЭК | Hi-Tech | Селдон Новости

2021: secret net 6

В декабре 2021 года компания «Код Безопасности» сообщила о получении сертификатов соответствия ФСТЭК России№2227 и №2228 на средство защиты информации от несанкционированного доступа Secret Net 6 и Secret Net 6 вариант К.

Что нового в Secret Net 6:

Возможности Secret Net 6

Варианты развертывания Secret Net 6

2021: secret net lsp (linux)

Выполнение требований регуляторов при использовании дистрибутивов Linux в информационной системе организаций имеет свою особенность. Существует несколько вариантов для решения вопросов соответствия законодательству. В частности, можно использовать специализированный Linux-дистрибутив со встроенными средствами защиты информации, прошедший сертификацию в ФСТЭКРоссии.

Если выбор делается в пользу первого варианта с использованием специализированного дистрибутива, то компании могут столкнуться с рядом ограничений. В первую очередь это сложность обновления программного обеспечения и жесткая привязка к версиям дистрибутива конкретных поставщиков, выполнивших сертификацию своих продуктов.

Вторая проблема – это потеря гибкости системы, построенной на базе сертифицированного дистрибутива. Изменения конфигурации и состава файлов из комплекта поставки сертифицированного дистрибутива невозможны в силу фиксации набора файлов при сертификации дистрибутива.

Ну и, конечно же, это и потеря аттестации объекта информации при установке приложения, вносящего изменения в общесистемное программное обеспечение. При таких недостатках использование сертифицированного Linux-дистрибутива ставится под большой вопрос.

Система защиты на основе СЗИ от НСД Secret Net LSP обеспечивает следующие основные защитные механизмы:

Таким образом, решение Secret Net LSP позволяет соответствовать требованиям законодательства и регуляторов, используя ОС Linux и избежать необходимости миграции системы на новую платформу. Стоит отметить удобство работы с данным программным решением.

Решение Secret Net LSP спроектировано по модульному принципу, что обеспечивает при необходимости возможность подключения дополнительных модулей. Модульный принцип позволяет расширять спектр решаемых задач по мере надобности.

Итак, подводя итог, можно сказать, что организация, строя систему защиты на базе СЗИ от НСД Secret Net LSP, получает эффективную защиту от внутренних угроз, возможность аттестовать автоматизированную систему и избежать таких проблем, как невозможность получения обновлений, расширения функциональных возможностей и ограничение при выборе дистрибутивов Linux.

Как известно, комплексный подход – залог успеха в таком трудном деле, как защита информации, в том числе и персональных данных. Информационную безопасность ИС можно обеспечить только комплексными мерами защиты, важную часть которых составляют технические средства защиты.

Решениями компании “Код Безопасности” можно обеспечить комплексную безопасность информационных систем, а также их полное соответствие требованиям регуляторов в области защиты персональных данных. С выпуском СЗИ от НСД Secret Net для Linux “Код Безопасности” сделал шаг навстречу возможности обеспечить комплексную защиту автоматизированных систем, использующих операционные системы семейства Linux. Secret Net LSP пополнил линейку средств защиты, функционирующих на ОС Linux:

Использование СЗИ от НСД Secret Net LSP в комплексе с другими сертифицированными средствами защиты для ОС Linux компании “Код Безопасности” позволит создать гибкие и технологичные решения, а также успешно пройти аттестацию объекта информатизации.

2021: secret net 7

Решение дает заказчикам новый уровень защищенности и удобства эксплуатации системы защиты. Во-первых, добавился новый вариант внедрения – это более удобная схема установки сетевой версии Secret Net в организациях с филиальной структурой. В новой версии реализована поддержка ADAM/LDS, при этом решается проблема делегирования полномочий администраторам на установку и эксплуатацию СЗИ в рамках организационного подразделения или филиала.

Важным изменением является возможность защиты терминальных сессий с использованием технологии “тонкий клиент” ввиду все более широкого ее распространения. Поддержка терминального режима доступа для платформ Citrix и Microsoft.

Помимо прочего, в Secret Net 7 расширены возможности по контролю утечек конфиденциальной информации – теперь СЗИ обеспечивает возможность теневого копирования до операции записи информации на устройство. Кроме того, стал доступен универсальный контроль печати, позволяющий выводить гриф конфиденциальности на документы, распечатываемые из любого приложения, а также реализовано разграничение доступа к принтерам – печать конфиденциальных документов только на специально выделенных для этих целей принтерах.

В Secret Net 7 реализованы новые возможности средства централизованного управления и мониторинга. В их числе удаленное управление локальными политиками безопасности и состоянием защитных систем СЗИ с рабочего места администратора, то есть реализован централизованный контроль устройств на уровне компьютера.

Также у администраторов появится возможность задавать описание для контролируемых отчуждаемых носителей. В СЗИ от НСД Secret Net 7 отчуждаемые носители отображаются не только по серийному номеру, но и по описанию, присвоенному администратором безопасности, что значительно упрощает мониторинг и контроль большого количества отчуждаемых носителей в организации.

Средство защиты информации от НСД Secret Net 7 получило осенью 2021 года сертификат ФСТЭК России, подтверждающий возможность использования решения для защиты конфиденциальной информации, персональных данных, а также сведений, составляющих государственную тайну.

Средство защиты от несанкционированного доступа Secret Net 7 предоставляет заказчикам новый уровень защищенности информационной системы, кроме того, новая версия отличается удобством эксплуатации, гибкостью настроек и дополнительными возможностями для администраторов.

Среди ключевых изменений и новых функциональных возможностей разработчики компании «Код Безопасности» отмечают:

Также важным изменением является расширение возможностей для контроля утечек конфиденциальной информации – теперь средство защиты обеспечивает теневое копирование информации до операции записи ее на устройство. Кроме того, стал доступен универсальный контроль печати, позволяющий выводить гриф конфиденциальности на документы, распечатываемые из любого приложения, а также реализовано разграничение доступа к принтерам – печать конфиденциальных документов только на специально выделенных для этих целей принтерах.

Отдельно стоит отметить изменения, касающиеся возможностей средства централизованного управления и мониторинга. Программа для централизованного управления защитными механизмами системы Secret Net 7 получила новый графический интерфейс, позволяющий визуализировать защищаемую сеть.

С помощью программы управления у администратора появилась возможность удаленного управления локальными политиками безопасности и состоянием защитных систем СЗИ с рабочего места. Помимо централизованного управления контролем устройств на уровне компьютера, в Secret Net 7 реализована возможность задавать описания для контролируемых отчуждаемых носителей, что значительно упрощает мониторинг и контроль большого количества отчуждаемых носителей в организации.

В отличие от предыдущей версии, СЗИ от НСД Secret Net 7 имеет один вариант исполнения. Решение прошло сертификацию в ФСТЭК России и получило сертификат № 2707, подтверждающий соответствие руководящих документов по 2-му уровню контроля на отсутствие НДВ и 3-му классу защищенности по СВТ.

В версию СЗИ от НСД Secret Net 7 будет добавлена поддержка MS SQL Server 2008, контроль устройств (VDI), возможность развертывания системы без реконфигурации Active Directory, сообщила компания «Код Безопасности» 1 августа 2021 года.

Компания также объявила о переходе к разработке средств защиты информации итерационным методом, это, по мнению вендора, позволит до конца 2021 года обновить продуктовую линейку и выпустить ряд новых продуктов.

2021: выход версии 1.6 с поддержкой аппаратных идентификаторов jacarta

Компания «Код Безопасности» 18 августа объявила о начале продаж обновленного продукта Secret Net LSP (версия 1.6), предназначенного для защиты от несанкционированного доступа компьютеров под управлением ОСGNU/Linux. В продукт внесен ряд функциональных доработок, делающих его использование более удобным.

Так, в новой версии реализована поддержка работы с персональными идентификаторами JaCartaPKI/PKI Flash и JaCarta ГОСТ, предназначенными для двухфакторной аутентификации пользователей.

В числе других возможностей Secret Net LSP 1.6 поддержка следующих дистрибутивов:

СЗИ от НСД Secret Net LSP (версия 1.6) прошло инспекционный контроль в ФСТЭКРоссии в подтверждение выданного ранее сертификата № 2790. Согласно этому документу, обновленный продукт соответствует требованиям по 5 классу защищенности СВТ и по 4 уровню контроля отсутствия недекларированных возможностей.

Обновление продукта для пользователей предыдущих версий в рамках действующей технической поддержки предоставляется бесплатно.

2021: secret net lsp 1.9

18 июня 2021 года компания “Код Безопасности” объявила о выходе обновленной версии продукта Secret Net LSP, предназначенного для защиты от несанкционированного доступа на рабочих станциях и серверах под управлением ОСLinux.

По информации компании, Secret Net LSP обеспечивает защиту от несанкционированного доступа на рабочих станциях и серверах под управлением ОС Linux, а также позволяет контролировать доступ пользователей к защищаемым файлам и устройствам.

Одно из ключевых нововведений Secret Net LSP версии 1.9 – модуль “Замкнутая программная среда”, предназначенный для контроля запуска приложений и скриптов в защищаемой системе: разрешается запуск только указанных администратором исполняемых объектов.

В рамках поддержки обновленных операционных систем была обеспечена работа Secret Net LSP 1.9 на следующих дистрибутивах:

Помимо вышеуказанных обновлений, в версии 1.9 реализована поддержка работы с персональными идентификаторамиJaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ, предназначенными для двухфакторной аутентификации пользователей производства компании “Аладдин Р.Д.”

Secret net lsp – код безопасности

Secret net studio – код безопасности

Компонент «клиент»

• Операционная система. Windows 10 (начиная с 8.1.721.0); Windows 8/8.1; Windows 7 SP1; Windows Vista SP2; Windows Server 2021/Server 2021 R2; Windows Server 2008 SP2/Server 2008 R2 SP1. Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных.
• Процессор. В соответствии с требованиями ОС, установленной на компьютер.
• Оперативная память. Минимально – 1 Гб, рекомендуется – 2 Гб.
• Жесткий диск. не менее 4 ГБ свободного пространства.
• Дополнительное ПО. Internet Explorer 8 или выше.

Компонент «сервер безопасности»

• Операционная система. Windows Server 2021/Server 2021 R2; Windows Server 2008 R2 SP.
• Процессор. Рекомендуется – Intel Core i5/Intel Xeon E3 и выш.
• Оперативная память. Минимально – 8 Гб, рекомендуется – 16 Гб.
• Жесткий диск. не менее 150 ГБ свободного пространства. Рекомендуется использовать высокоскоростной жесткий диск.
• Дополнительное ПО. IIS (из состава соответствующей ОС). СУБД MS SQL 2008 R2 SP1/2021 SP1/2021 (включая Express-редакции). Компонент «Клиент» – для сервера безопасности.

Компонент «центр управления»

• Операционная система. Windows 10 (начиная с 8.1.721.0); Windows 8/8.1; Windows 7 SP1; Windows Vista SP2; Windows Server 2021/Server 2021 R2; Windows Server 2008 SP2/Server 2008 R2 SP1. Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных.
• Оперативная память. Минимально – 1 Гб, рекомендуется – 2 Гб.
• Жесткий диск. Минимально – 2 Гб, рекомендуется – 4 Гб свободного пространства.
• Дополнительное ПО. Internet Explorer 8 или выше. .NET Framework 4.0 (устанавливается автоматически).

Назначение

Сертификаты secret net studio

Secret Net Studio имеет сертификаты ФСТЭК России № 3675 (НДВ 2, СВТ 3, МЭ 2) и № 3745 (НДВ4, СВТ5, МЭ3, соответствует ПЗ ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ, ИТ.СОВ.У4.ПЗ).

Ссылки

показать все проекты (15)