Программа соболь для чего нужна

17.01.202316.02.2023 admin 0 Comments

Программно-аппаратный комплекс «Соболь»

«Соболь» – это аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки).

Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.

Достоинства электронного замка «Соболь»

Основные возможности:
1. Идентификация и аутентификация.
Используются персональные электронные идентификаторы: iButton, eToken PRO, eToken PRO (Java), iKey 2032, Rutoken, Rutoken RF, смарт-карты eToken PRO. Загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора.

2. Регистрация попыток доступа к компьютеру.
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти:
— факт входа пользователя и имя пользователя;
— предъявление незарегистрированного идентификатора;
— ввод неправильного пароля;
— превышение числа попыток входа в систему;
— дата и время регистрации событий НСД.

3. Сторожевой таймер.
Механизм сторожевого таймера обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени управление не передано расширению BIOS комплекса «Соболь».

5. Контроль целостности программной среды.
ПО комплекса позволяет контролировать неизменность файлов и физических секторов жесткого диска, а также файловой системы EXT4 в ОС семейства Linux.
Поддерживаются 32 и 64-разрядные операционные системы Windows 2000/XP/Vista/7/8/8.1 и Windows Server 2003/2008/2012/2012 R2, а также ОС Trustverse Linux XP Desktop 2008 Secure Edition, MCBC 3.0, Mandriva 2008/ROSA 2011, RHEL 4.1/6, Debian 5.0/6, CentOS 6.2, АльтЛинукс СПТ 6, Astra Linux Special Edition «Смоленск» 1.3,VMware vSphere ESXi 5.1 Update 1/5.1 Update 2/5.5×64.

6. Контроль целостности реестра Windows.
ПАК «Соболь» позволяет контролировать неизменность системного реестра Windows, что существенно повышает защищенность рабочих станций от несанкционированных действий внутри операционной системы.

7. Контроль конфигурации.
ПАК «Соболь» позволяет контролировать неизменность конфигурации компьютера – PCI-устройств, ACPI, SMBIOS и оперативной памяти.

8. Запрет загрузки с внешних носителей.
Электронный замок «Соболь» обеспечивает запрет загрузки операционной системы со съемных носителей (USB, FDD, DVD/CD-ROM, LPT, SCSI-порты и др.).

9. Возможность программной инициализации.
Инициализация ПАК «Соболь» осуществляется программным способом, без вскрытия системного блока и удаления джампера на плате.

10. Выбор форматов исполнения платы: PCI, PCI-Express, Mini PCI-Express, Mini PCI-Еxpress Half size.

Технические требования:
Поддерживаемые операционные системы:
Windows 8/8.1 x64 Edition;
Windows Server 2012/ 2012 R2 x64 Edition;
Windows Server 2008 /Server 2008 x64 Edition /Server 2008 R2;
Windows 7 / 7 x64 Edition/ 8 x64 Edition;
Windows Vista (Enterprise, Business, Ultimate) / Vista (Enterprise, Business, Ultimate) x64 Edition;
Windows Server 2003/Server 2003 x64 Edition/Server 2003 R2/Server 2003 R2 x64 Edition;
Windows XP Professional / XP Professional x64 Edition;
FreeBSD/6.2/6.3/7.2/8.2;
МСВС 3.0 x86;
Альт Линукс СПТ 6.0.0 х86/х64;
Astra Linux Special Edition «Смоленск» 1.1/1.2/1.3 x64;
ОС CentOS 6.2;
Debian 6.0.3 x86/x64;
Mandriva ROSA Desktop 2011.0 x86/x64;
Red Hat Enterprise Linux 6.0 x86/x64;
VMware VSphere ESXi 5.1 Update 1/5.1 Update 2/5.5 x64.

Программные методы защиты информации

Антивирус Касперского

Антиви́рус Каспе́рского — антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту от вирусов, троянских программ, шпионских программ, руткитов, adware, а также неизвестных угроз с помощью проактивной защиты, включающей компонент HIPS.

Антивирус Касперского имеет большие возможности мы перечислим некоторые из них.

Рисунок№ Окно управления антивируса Касперский

Базовая защита

Предотвращение угроз

Источник

Интеграция в систему управленияSecret Net Studio

Управление пользователями и ключами

Централизация мониторинга событий

Одновременная аутентификация

В Соболе и Secret Net Studio

В Соболе и Secret Net LSP

Контроль целостности до загрузки ОС

Файлов

Веток реестра

Списка подключенного оборудования

Двухфакторная аутентификация

Ключ iButton

USB-токен

Интеграция в систему управления
Secret Net Studio

Контроль целостности до загрузки ОС

По требованиям РД ФСТЭК:

2-й класс СДЗ уровня платы расширения

2-й уровень доверия

По требованиям РД ФСБ:

Защита государственных информационных систем

Защита объектов критической информационной инфраструктуры

Защита информационных систем в кредитных и некредитных финансовых организациях

Защита информации в учреждениях здравоохранения

Новости

Продукция «Кода Безопасности» размещена в ГИСП

«Код Безопасности» проводит традиционный осенний технический семинар

«Соболь 4.3» получил сертификат ФСБ

«Соболь 4.3» получил сертификаты от ФСТЭК и Министерства обороны РФ

Дополнительные материалы

Где используется Соболь

Доверенная загрузка компонентов типового решения для подключения к Единой Биометрической Системе

Ростелеком

PCI Express

Габариты:	57 х 80 мм
Интерфейс:	PCI Express Разъем RJ12 для подключения внешнего считывателя идентификатора iButton Разъем для подключения внутреннего считывателя идентификатора iButton Соединительный кабель для механизма сторожевого таймера
Совместимые персональные идентификаторы:	iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF
Доступна с сертификатом:	ФСТЭК ФСБ Минобороны

Mini PCI Express

Габариты:	50 x 30 мм
Интерфейс:	Mini PCI Express Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера)
Совместимые персональные идентификаторы:	iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF
Доступна с сертификатом:	ФСТЭК ФСБ

Mini PCI Express Half Size

Габариты:	26 x 30 мм
Интерфейс:	Mini PCI Express Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера)
Совместимые персональные идентификаторы:	iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF
Доступна с сертификатом:	ФСТЭК ФСБ Минобороны

M.2 A-E

Габариты:	30 x 22 мм
Интерфейс:	М.2 type 2230-D4-A-E Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера)
Совместимые персональные идентификаторы:	iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF
Доступна с сертификатом:	ФСТЭК Минобороны

ПАК «Соболь» версий 3.0, 3.1, 3.2, 4

Подтверждает соответствие требованиям технических регламентов Таможенного Союза: ТР ТС 004/2011 и ТР ТС 020/2011

Сертификат соответствия № 4227 от 06.12.2018

ПАК «Соболь» версия 4

Подтверждает соответствие требованиям руководящих документов по 2 уровню контроля отсутствия НДВ, требованиям к СДЗ уровня платы расширения 2 класса защиты и возможность использования в автоматизированных системах до класса защищенности 1Б включительно

Заключение на Соболь 8 УГШ МО от 07.04.2011 № 317/9/1053

ПАК «Соболь» версия 3.0

Подтверждает соответствие руководящих документов по 2 уровню контроля отсутствия НДВ и возможность использования в автоматизированных системах до класса защищенности 1Б включительно

ПАК «Соболь» версия 4

Подтверждает соответствие требованиям руководящих документов к средствам доверенной загрузки уровня платы расширения второго класса, а также к 2 уровню доверия средств обеспечения безопасности информационных технологий и возможность использования в автоматизированных системах до класса защищенности 1Б включительно, в ИСПДн до УЗ1 включительно и в ГИС до 1-го класса защищенности включительно

ПАК «Соболь» версия 3.0

Подтверждает соответствие требованиям руководящих документов к средствам доверенной загрузки уровня платы расширения второго класса и возможность использования в автоматизированных системах до класса защищенности 1Б включительно, в ИСПДн до УЗ1 включительно и в ГИС до 1-го класса защищенности включительно

ПАК «Соболь» версия 4

Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 3Б и возможность использования для защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну

ПАК «Соболь» версия 3.2 (исполнение 1)

ПАК «Соболь» версия 3.2 (исполнение 2)

Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей сведения, составляющие государственную тайну

ПАК «Соболь» версия 3.1 (исполнение 1)

ПАК «Соболь» версия 3.1 (исполнение 2)

ПАК «Соболь» версия 3.0

Должна быть обеспечена безопасная среда функционирования ПАК «Соболь». В ней должны отсутствовать уязвимости, характерные для данной среды, в т.ч. уязвимости, информация о которых доступна из открытых источников. Должны быть проведены исследования технических средств компьютера (в том числе исследования системной программы BIOS) на предмет отсутствия в их реализации аппаратно-программных механизмов, которые могут привести к нарушению правильности функционирования компьютера и ПАК «Соболь» или к утечке защищаемой информации.

Объем и глубина исследования технических средств определяется степенью секретности (конфиденциальности) защищаемой информации и зависит от принятой модели нарушителя и актуальных угроз, изложенных в соответствующих требованиях. Корпус АРМ, в который установлен ПАК «Соболь», должен быть защищен от вскрытия и несанкционированного доступа к его внутренним компонентам.

Соболь 4 (сертификат ФСТЭК России)

Соболь 3 (сертификат ФСТЭК России)

Документация Соболь

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Сведения для установки и подготовки к эксплуатации изделия ПАК Соболь 4.