Secret Net Studio

Подробное описание

Основные возможности программы охватывают защиту от сетевых атак, контроль над утечками информации, предотвращение действий инсайдеров и управление доступом к конфиденциальным данным. В программу также интегрированы функции полнодискового шифрования, безвозвратного удаления файлов и шифрования данных в контейнерах, обеспечивая дополнительные слои защиты. Возможности авторизации и межсетевого экрана дополняют этот функционал, усиливая безопасность.
Интеграция с различными внешними системами и платформами, вместе с шаблонами настроек, функциями мониторинга и аудита, превращают этот комплекс в эффективный инструмент для защиты ИТ-инфраструктуры в разнообразных организационных средах. Комплекс ориентирован на обеспечение полноценной защиты рабочих станций и серверов от множества угроз, включая вирусы и вредоносные программы, сетевые атаки, а также на решение задач, связанных с контролем утечки информации, защитой от инсайдеров и обеспечением конфиденциальности данных.

Версии Secret Net по уровню защиты

* Пакет «Дополнительная защита» может быть приобретен только в дополнение к другому набору лицензий.

Возможности

Защита от несанкционированного доступа

Дискреционное и мандатное управление доступом к файлам

• Работа в любой файловой системе, поддерживаемой Windows, включая FAT

• Назначение меток конфиденциальности через свойства папок и директорий

• Контроль потоков, возможность строгого контроля терминальных подключений

• Выбор уровня конфиденциальности сессии при входе в систему или автоматическое назначение максимального уровня конфиденциальности

Усиленный вход в систему

• Поддержка двухфакторной аутентификации и электронных идентификаторов eToken, Rutoken, ESMART, JaCarta, iButton, Guardant ID 2.0 и других

• Поддержка аппаратных ключей JaCarta PKI/ BIO, Форос

• Собственная усиленная парольная аутентификация и парольные политики

• Политики блокировки сеанса при неактивности или изъятии идентификатора

• Работа с локальными и доменными пользователями

• Поддержка терминальных серверов и VDI

• Гибкие настройки ограничения доступа

• Сквозная аутентификация пользователя при использовании ПАК «Соболь»

• Работа с идентификаторами iButton, подключенными к ПАК «Соболь»

• Возможность оффлайн присвоения токенов

• Опциональный модуль входа, который имеет три режима: жесткий, мягкий, выключен

Поддержка схем аутентификации пользователя

• Пароль

• Токен

• Windows Live ID

• Графический пароль

• Indeed AM

• Indeed SSO

Теневое копирование

• Создание теневых копий при копировании документов на съемные носители и выводе на печать

• API для автоматизированного доступа в хранилище теневых копий

• Защищенное хранилище для теневых копий

• Локальное управление теневыми копиями

• Контроль заполнения хранилища

Контроль печати

• Настройка отдельных принтеров и правил для всех подключенных устройств

• Дискреционное и полномочное управление доступом к принтерам

• Поддержка виртуальных принтеров

• Ограничение печати документов в зависимости от уровня конфиденциальности

• Маркировка документов

Затирание данных

• Настройка количества циклов затирания

• Поддержка FAT, NTFS и REFS

• Затирание данных на локальных и сменных носителях

Замкнутая программная среда и контроль целостности данных

• Создание списка разрешенных к запуску приложений

• Автопостроение зависимостей приложений

• Контроль файлов, директорий и реестра

• Настройка времени контроля

• Выбор варианта реакции на события ИБ

• Управление контролем целостности файлов с помощью ПАК «Соболь»

Контроль устройств

• Дискреционное и полномочное управление доступом к устройствам

• Контроль по группам, классам, моделям и отдельным устройствам

• Иерархическое наследование настроек

• Контроль подключения и отключения устройств

• Управление перенаправлением устройств в терминальных подключениях

• Защита от подмены VID и PID подключаемого устройства

Антивирусная защита и обнаружение вторжений

• Сигнатурные и эвристические методы поиска вредоносного ПО

• Постоянная защита, сканирование из контекстного меню и по расписанию

• «Белые» списки директорий и файлов

• Выбор профилей сканирования

• Локальные серверы обновлений

• Эвристический и сигнатурный анализ входящего сетевого трафика

• Автоматическая временная блокировка атакующих хостов

• Команда оперативного снятия блокировки

• Песочница

• Совместимость с песочницами SandBox и Docker

• Почтовый антивирус

• Удаление вредоносных файлов, занятых другими процессами

Шифрование данных

• Шифрование контейнеров произвольного размера

• Хранение ключевой информации на электронных ключах или съемных дисках

• Резервное копирование ключей

• Настраиваемые права доступа к данным в контейнере

• Полнодисковое шифрование

• Совместимость с ПАК «Соболь»

• Регистрация изменений статусов защиты диска сторонними средствами

Устойчивость к атакам

• Независимый от ОС модуль «Доверенная Среда»

• Внешний контроль целостности защитных процессов СЗИ

• Внешний контроль целостности драйверов в системе

• Защита системы управления от действий локального администратора

Защита сетевого взаимодействия

• Межсетевой экран

• Фильтрация трафика на L3, L4 и L7

• Настройка реакции на срабатывание правил

• Возможность задать действие правил по дням недели и времени суток

• Шаблоны для различных сетевых служб

• Добавление возможности экспортировать/ импортировать правила МЭ

• Поддержка настройки SPI через Программу управления

Авторизация сетевых соединений

• Разграничение доступа для терминальных серверов

• Защита от атак Man-in-the-middle

• Программная сегментация сети без изменения сетевой топологии

• Сокрытие сетевого трафика

Централизованное управление и мониторинг

• Централизованное управление клиентами Secret Net LSP

• Шаблоны настроек для приведения системы в соответствие требованиям законодательства РФ

• Централизованное развертывание, установка исправлений и обновлений

• Иерархические политики для управления настройками защитных компонентов

• Получение журналов из ПАК «Соболь»

• Оповещение о событиях ИБ в панели управления и по e-mail

• Централизованное управление безопасностью в несвязанных доменах Active Directory

• Детализированный аудит применения эффективных политик безопасности

• Идентификация действий администратора в системе

• Передача парольных политик в ПАК «Соболь»

• Поддержка экспорта/импорта списка рабочих станций

• Централизованное управление сессиями пользователей и питанием компьютера

• Возможность отравки журналов на syslog сервер

• Возможность создания и распространения легковесного автономного пакета развертывания

Полученные сертификаты

Сертифицирован по требованиям ФСТЭК

• 4-й уровень доверия

• 5-й класс защищенности СВТ

• 4-й класс защиты СКН

• 4-й класс защиты САВЗ

• 4-й класс защиты СОВ уровня хоста

• 4-й класс защиты МЭ типа «В»

Сертифицирован по требованиям ФСБ

• Класс защиты от НСД АК3

Secret Net Studio 8.10 (ФСТЭК России)
Secret Net Studio 8.8 (ФСТЭК России)
Secret Net Studio 8.6 (ФСБ России)
Secret Net Studio - C 8.8 (ФСТЭК России)

ФСТЭК России (Secret Net Studio):

№ 3745
Срок действия до 16.05.2025
Срок технической поддержки до 16.05.2025
Защита от НСД, 5 класс (СВТ 5)
Средство контроля носителей, 4 класс (СКН 4)
Антивирусная защита, 4 класс (САВЗ 4)
Межсетевой экран типа «В» 4 класса (МЭ 4)
Система обнаружения вторжений уровня хоста, 4 класс (СОВ 4)
4 уровень доверия средств обеспечения безопасности (УД4)

Secret Net 7 (СЗИ от НСД Secret Net):
ФСТЭК России №2707
Срок действия до 07.09.2021
Срок технической поддержки до 31.12.2024
Защита от НСД, 3 класс (СВТ 3)
2 уровень контроля отсутствия не декларированных возможностей (НДВ 2)
SecretNet Studio 2
Соответствие требованиям технических условий RU.88338853.501410.015 ТУ

Системные требования

Компонент «Клиент»

Операционная система:

• Windows 11

• Windows 10

• Windows 8.1 Rollup Update

• Windows 7 SP1 KB3033929 (при наличии купленной поддержки производителя)

• Windows Server 2022

• Windows Server 2019

• Windows Server 2016

• Windows Server 2012 R2 Rollup Update

• Windows Server 2008 R2 SP1 KB3033929 (при наличии купленной поддержки производителя)

Примечание: Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных

Процессор: В соответствии с требованиями ОС, установленной на устройство

Оперативная память:

• Минимально – 2 ГБ

• Рекомендуется – 4 ГБ

Жесткий диск (свободное пространство): 4 ГБ

Дополнительное ПО: Internet Explorer 8 или выше

Поддерживаемое прикладное ПО:

• ПАК Соболь (версии 3.0.9, 3.1, 4.2, 4.3)

• Kaspersky Endpoint Security (версии 10.03, 11)

• Microsoft Office (версии 2010 – 2019)

Компонент «Сервер безопасности»

Операционная система:

• Windows Server 2022

• Windows Server 2019

• Windows Server 2016

• Windows Server 2012 R2 Rollup Update

• Windows Server 2008 x64 R2 SP1 KB3033929 (при наличии купленной поддержки производителя)

Процессор: Рекомендуется – Intel Core i5/Intel Xeon E3 и выше

Оперативная память:

• Минимально – 8 ГБ

• Рекомендуется – 16 ГБ

Жесткий диск (свободное пространство): 150 ГБ (рекомендуется использовать высокоскоростной жесткий диск)

Дополнительное ПО: Internet Explorer 8 или выше

Поддерживаемое прикладное ПО:

• IIS (из состава соответствующей ОС)

• СУБД MS SQL 2019, 2017, 2016, 2014, 2012 с пакетом обновления 1 (SP1) и выше

• 2008 R2 с пакетом обновления 1 (SP1) и выше (включая Express-редакции)

• Компонент «Клиент» – для сервера безопасности

Компонент «Центр управления»

Операционная система:

• Windows 11

• Windows 10

• Windows 8.1 Rollup Update

• Windows 7 SP1 KB3033929 (при наличии купленной поддержки производителя)

• Windows Server 2022

• Windows Server 2019

• Windows Server 2016

• Windows Server 2012 R2 Rollup Update

• Windows Server 2008 R2 SP1 KB3033929 (при наличии купленной поддержки производителя)

Оперативная память:

• Минимально – 2 ГБ

• Рекомендуется – 4 ГБ

Жесткий диск (свободное пространство):

• Минимально – 4 ГБ

• Рекомендуется – 10 ГБ

Дополнительное ПО: IIS 7.0 и выше, Microsoft Visual C++ Redistributable 2019, .NET Framework 4.5 (устанавливается автоматически)

Дополнительное ПО: Internet Explorer 8 или выше

Поддерживаемое прикладное ПО:

• ПАК Соболь (версии 3.0.9, 3.1, 4.2, 4.3)

• Kaspersky Endpoint Security (версии 10.03, 11)

• Microsoft Office (версии 2010 – 2019)