
ПАК "Соболь"
ПАК "Соболь" - Сертифицированный аппаратно-программный модуль доверенной загрузки.
Электронный замок «Соболь» может быть использован для того, чтобы:
- доступ к информации на компьютере получили только те сотрудники, которые имеют на это право;
- в случае повреждения ОС или важных информационных массивов, хранящихся на компьютере, администратор мог вовремя принять меры по восстановлению информации.
- USB-ключи: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, Рутокен ЭЦП 2.0 и Рутокен Lite;
- Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ.
Производитель: ООО "Код Безопасности"
Для работы вам понадобится:
- Плата доверенной загрузки (PCI Express 57х80 мм, Mini PCI Express, Mini PCI Express Half Size, M.2)- Установочный комплект (Документация и ПО)
- Идентификаторы (iButton DS1992, iButton DS1994, iButton DS1995, iButton DS1996, USB-ключи Rutoken S )
- Техническая поддержка (Стандартная, Расширенная, VIP)
- Дополнительные устройства (Дополнительный адаптер для mini PCI-E, Дополнительные адаптеры для mini PCI-E Half Size и M.2, Устройство блокировки питания, Внутренний считыватель, Внешний считыватель)
Возможности
Блокировка загрузки ОС со съемных носителей
- После включения питания компьютера, замок «Соболь» перехватывает управление всеми устройствами ввода-вывода и не позволяет загрузиться нештатной ОС.
- После успешной загрузки штатной копии ОС доступ к этим устройствам восстанавливается.
- Запрет распространяется на всех пользователей компьютера, за исключением администратора.
Контроль целостности программной среды
Используемый в комплексе «Соболь» механизм контроля целостности позволяет контролировать неизменность файлов и физических секторов жесткого диска до загрузки операционной системы.
- Для этого вычисляются некоторые контрольные значения проверяемых объектов и сравниваются с ранее рассчитанными для каждого из этих объектов эталонными значениями.
- Формирование списка подлежащих контролю объектов с указанием пути к каждому контролируемому файлу и координат каждого контролируемого сектора производится с помощью программы управления шаблонами контроля целостности.
- Контроль целостности функционирует под управлением операционных систем, использующих следующие файловые системы: NTFS5, NTFS, FAT32, FAT16, FAT12, UFS, EXT2 и EXT3
Администратор имеет возможность задать режим работы электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.
Контроль целостности системного реестра Windows - Данная возможность позволяет контролировать неизменность системного реестра Windows, что существенно повышает защищенность рабочих станций от несанкционированных действий внутри операционной системы.
Сторожевой таймер - Обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени управление не передано расширению BIOS комплекса «Соболь».
Регистрация попыток доступа к ПЭВМ
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти. Таким образом, электронный замок «Соболь» предоставляет администратору информацию обо всех попытках доступа к ПЭВМ. В системном журнале фиксируются следующие события:
- факт входа пользователя и имя пользователя;
- предъявление незарегистрированного идентификатора пользователя;
- введение неправильного пароля;
- превышение числа попыток входа в систему;
- число и дата НСД.
Контроль конфигурации
ПАК «Соболь» позволяет контролировать неизменность конфигурации компьютера – PCI-устройств, ACPI, SMBIOS и оперативной памяти. Данная возможность существенно повышает защиту Вашей рабочей станции.
Поддержка операционных систем
- Windows 10.
- Windows 8/8.1 x64 Edition.
- Windows Server 2012/ 2012 R2 x64 Edition;
- Windows Server 2008 /Server 2008 x64 Edition /Server 2008 R2.
- Windows 7 / 7 x64 Edition/ 8 x64 Edition
- Windows Vista (Enterprise, Business, Ultimate) / Vista (Enterprise, Business, Ultimate) x64 Edition.
- Windows Server 2003/Server 2003 x64 Edition/Server 2003 R2/Server 2003 R2 x64 Edition.
- Windows XP Professional / XP Professional x64 Edition.
- FreeBSD/6.2/6.3/7.2/8.2.
- МСВС 3.0 x86.
- Альт Линукс СПТ 6.0.0 х86/х64.
- Astra Linux Special Edition «Смоленск» 1.1/1.2/1.3 x64.
- ОС CentOS 6.2.
- Debian 6.0.3 x86/x64.
- Mandriva ROSA Desktop 2011.0 x86/x64.
- Red Hat Enterprise Linux 6.0 x86/x64.
- VMware VSphere ESXi 5.1 Update 1/5.1 Update 2/5.5 x64.
- NTFS.
- FAT 32.
- FAT 16.
- UFS.
- UFS2.
- EXT3.
- EXT2.
- EXT4.