*2021: продление сертификата фстэк для secret net studio 8.6
Программный комплекс средств защиты информации Secret Net Studio 8.6, разработчиком которого является российский вендор «Код Безопасности», прошел очередной этап сертификации соответствия в Федеральной службе по экспортному и техническому контролю (ФСТЭК). Об этом 25 февраля 2021 года сообщили в «Коде Безопасности».
В соответствие с сертификатом, Secret Net Studio соответствует требованиям к средствам обеспечения безопасностиинформационных технологий по 4 уровню доверия, к межсетевым экранам типа В по 4 классу, по профилю антивирусной защиты типа Б 4-го класса, профилю защиты средств антивирусной защиты типа Г-4 класса и к средствам защиты от несанкционированного доступа 5-го класса.
В версии 8.6 был усилен контроль административных привилегий: программа позволяет разграничивать роли администратора информационной системы (ИС) и администратора безопасности, накладывая дополнительные ограничения на возможности администратора ИС влиять на политику безопасности, тем самым снизив риск от внутренних угроз.
Также в версии 8.6 реализовано централизованное управление и безопасностью в несвязанных лесах Active Directory, для обеспечения безопасности в крупных, холдинговых структурах. Кроме этого был добавлен почтовый антивирус для защиты от вредоносного ПО, передаваемого по почте.
2021: выпуск
20 ноября 2021 года компания Код Безопасности объявила о выводе на рынок ПО защиты рабочих станций и сетевой безопасности – Secret Net Studio.
Система действует на 5 уровнях:
Скриншот окна ПО (2021)
Иван Бойцов, менеджер по продукту компании «Код Безопасности», заявил:
Функционал
- Защита информации от несанкционированного доступа
- Защита от НСД обеспечивается механизмами, применяемыми в СЗИ от НСД Secret Net. Надежные и проверенные механизмы защиты используются на сотнях тысяч компьютеров в более 15 тыс. организаций.
- Защита входа в систему
- Доверенная информационная среда
- Доверенная среда обеспечивается защитой компьютера от несанкционированной загрузки и возможностью контроля индивидуального перечня программ, разрешенных пользователю для запуска, с проверкой неизменности исполняемых файлов.
- Контроль утечек и каналов распространения защищаемой информации
- Дискреционное и полномочное управление доступом на основе категорий конфиденциальности ресурсов (файлов, каталогов, устройств, принтеров и сетевых интерфейсов) и прав допуска пользователей. Контроль печати и отчуждения конфиденциальной информации, теневое копирование отчуждаемой информации, гарантированное уничтожение данных.
- Контроль устройств
- Контроль неизменности аппаратной конфигурации компьютера во время работы, контроль подключения и отключения устройств. Secret Net Studio поддерживает широкий список контролируемых внешних устройств (веб-камеры, мобильные телефоны, 3G-модемы, сетевые карты, флэшки, принтеры и т.д.) и различные сценарии реагировании при их подключении или отключении от компьютера.
- Антивирусная защита
- Межсетевое экранирование
- Контроль действий приложений (HIPS)
- Обнаружение подозрительной активности приложений эвристическими методами. Гибкие настройки правил защиты (групповые и индивидуальные для приложений) с поддержкой исключений и возможностью работы в режиме обучения активности приложений.
- Защита от сетевых атак (NIPS)
- Создание защищенного соединения с удаленными компьютерами
- Шифрование контейнеров
- Централизованное развертывание, управление и мониторинг
- В Secret Net Studio простота развертывания обеспечивается централизованной установкой продукта на все рабочие станции контролируемого домена. Настройка сквозных и групповых политик для всех механизмов защиты осуществляется с использованием единого агента безопасности.
- Минимизация рисков ИБ
- В систему централизованного мониторинга встроена система корреляции событий безопасности с поддержкой категорирования уровня важности отдельных защищаемых компьютеров и приоритизации инцидентов в системе по степени важности рисков.
- Групповой мониторинг работы
- Журналы событий безопасности централизованно собираются со всех защитных механизмов подконтрольных компьютеров. Для наиболее быстрого реагирования на критичные события безопасности все защищаемые компьютеры могут быть разбиты на группы наблюдения с раздельным отображением текущего состояния и возможностью квитирования событий.
- Расследование инцидентов безопасности
- Расширенная система регистрация событий и возможность построения удобных и подробных отчетов позволяют собрать подробный материал для расследования инцидентов безопасности: отследить атаки, каналы распространения вредоносных программ и действия инсайдеров в различные временные промежутки. Кроме того, Secret Net Studio производит теневое копирование файлов/документов, выводимых на печать или внешние носители информации, что значительно упрощает процесс расследования инцидентов ИБ об утечках информации.
- Работа в ИТ-инфраструктуре территориально распределенных организаций
- Высокая масштабируемость решения обеспечивается созданием централизованных политик безопасности и их наследованием в распределенных доменных инфраструктурах. Поддержка иерархии и резервирования серверов безопасности, а также разделения полномочий администраторов в сложных инфраструктурах.
показать все проекты (4)
2021: выпуск версии 8.4
Компания «Код безопасности» 20 апреля 2021 года объявила о выходе очередной версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. По словам разработчиков, в Secret Net Studio версии 8.4 увеличена производительность ряда механизмов продукта, а также повышено удобство инструментов управления и мониторинга.
Одной из главных особенностей версии 8.4 является возможность централизованного управления клиентами под ОСLinux с установленным СЗИ Secret Net LSP версии 1.7.
Важным дополнением стал функционал шаблонов политик безопасности, позволяющий оперативно привести систему защиты в соответствие требованиям регуляторов либо вернуть ее в эталонное состояние, определенное администратором, отметили в «Коде безопасности».
Заказчики Secret Net Studio 8.4 и последующих версий получат возможность проводить паспортизацию имеющегося на серверах и рабочих станциях программного обеспечения, смогут контролировать неизменность существующего и появление нового ПО в системе.
В рамках поддержки платформ и технологий была обеспечена работа Secret Net Studio 8.4 на Windows Server 2021. Обновленный продукт поддерживает и современные средства аппаратной аутентификацииJaCarta-2 ГОСТ, JaСarta-2 PKI/ГОСТ и JaCarta LT.
Secret Net Studio 8.4 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений.
Обе редакции Secret Net Studio 8.4 будут переданы на инспекционный контроль в системе сертификации ФСТЭКРоссии. О результатах прохождения испытаний будет объявлено дополнительно.
Также необходимо отметить, что пользователям Secret Net 6 и Secret Net 7 доступна миграция на Secret Net Studio с сохранением выполненных настроек.
2020: secret net studio 8.6
15 января 2020 года компания «Код Безопасности» объявила о выходе версии 8.6 продукта Secret Net Studio. В версии 8.6 был усилен контроль административных привилегий, появились расширенные возможности централизованного развертывания и управления продуктом, а также дополнительный функционал для выполнения требований по защите объектов КИИ.
По информации компании, большие нововведения коснулись централизованного режима развертывания и конфигурирования. В сетевом режиме появилась возможность функционирования в несвязанных лесах Windows Active Directory (AD), а также централизованного развертывания через Windows System Center Configuration Manager.
Важным обновлением стало появление в составе Secret Net Studio 8.6 почтового клиентского антивируса.
В подсистеме идентификации и аутентификации были реализованы функции, обеспечивающие выполнение мер по защите объектов критической информационной инфраструктуры (КИИ) в соответствии с приказом ФСТЭК России №239.
В рамках поддержки обновленных платформ и технологий была обеспечена работа Secret Net Studio 8.6 с обновлениями 1903 и 1909 операционной системыWindows 10, реализована поддержка аппаратных средств аутентификации – GuardantID, соответствующего требованиям 2-го уровня контроля отсутствия НДВ (с возможностью применения в системах, обрабатывающих гостайну), и RutokenМикрон2151.
Secret Net Studio 8.6 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений.
Обе редакции Secret Net Studio 8.6 должны будут пройти оценку соответствия требованиям ФСТЭК России (инспекционный контроль). Продукт поступит в продажу после прохождения инспекционного контроля.
Компонент «клиент»
- Операционная система. Windows 10 (начиная с 8.1.721.0); Windows 8/8.1; Windows 7 SP1; Windows Vista SP2; Windows Server 2021/Server 2021 R2; Windows Server 2008 SP2/Server 2008 R2 SP1. Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных.
- Процессор. В соответствии с требованиями ОС, установленной на компьютер.
- Оперативная память. Минимально – 1 Гб, рекомендуется – 2 Гб.
- Жесткий диск. не менее 4 ГБ свободного пространства.
- Дополнительное ПО. Internet Explorer 8 или выше.
Компонент «сервер безопасности»
- Операционная система. Windows Server 2021/Server 2021 R2; Windows Server 2008 R2 SP.
- Процессор. Рекомендуется – Intel Core i5/Intel Xeon E3 и выш.
- Оперативная память. Минимально – 8 Гб, рекомендуется – 16 Гб.
- Жесткий диск. не менее 150 ГБ свободного пространства. Рекомендуется использовать высокоскоростной жесткий диск.
- Дополнительное ПО. IIS (из состава соответствующей ОС). СУБД MS SQL 2008 R2 SP1/2021 SP1/2021 (включая Express-редакции). Компонент «Клиент» – для сервера безопасности.
Компонент «центр управления»
- Операционная система. Windows 10 (начиная с 8.1.721.0); Windows 8/8.1; Windows 7 SP1; Windows Vista SP2; Windows Server 2021/Server 2021 R2; Windows Server 2008 SP2/Server 2008 R2 SP1. Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных.
- Оперативная память. Минимально – 1 Гб, рекомендуется – 2 Гб.
- Жесткий диск. Минимально – 2 Гб, рекомендуется – 4 Гб свободного пространства.
- Дополнительное ПО. Internet Explorer 8 или выше. .NET Framework 4.0 (устанавливается автоматически).
Сертификаты secret net studio
Secret Net Studio имеет сертификаты ФСТЭК России № 3675 (НДВ 2, СВТ 3, МЭ 2) и № 3745 (НДВ4, СВТ5, МЭ3, соответствует ПЗ ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ, ИТ.СОВ.У4.ПЗ).