Документ представляет собой описание информационной системы безопасности под названием Secret Net Studio, которая предлагает комплексное решение для защиты данных и сетевой инфраструктуры. Основные функции включают шифрование, контроль доступа, антивирусную защиту и мониторинг системы. Также обсуждается удобство управления и развертывания системы в крупных инфраструктурах, поддержка Active Directory и централизованное управление защитными компонентами.

1. Федор Дбар
Коммерческий директор
Информационная безопасность
сегодня
InterLab Forum. Системная интеграция нового
поколения

2. Ключевые направления разработки
vGate
Континент 4.0Континент АП
Secret Net Studio
Современное средство сетевой безопасности
Унифицированное решение для защиты АРМ

3. Secret Net Studio
Ваш гарант кибербезопасности

4. • Зачем оно надо?
• Ладно, что еще?
План обоснования

5. Сейчас так
Данные
Приложения
Сеть
Операционная система
Периферийное оборудование
Защита от вендора
№1
Защита от вендора
№2
Незащищенные
сегменты

6. А будет так
• Теневое копирование
• Шифрование данных
• Маркировка документовДанные
• Регистрация и контроль запуска
• Контроль загрузки модулей и исполнения скриптов
• Контроль доступа к сети
• Контроль поведения приложений
Приложения
• Персональный межсетевой экран
• Авторизация сетевых соединений и
контроль доступа к сетевым ресурсам
• VPN-клиент
Сеть
• Антивирусная защита
• Контроль входа в систему
• Управление доступом
• Контроль целостности
Операционная система
•Контроль подключения устройств
и доступа к устройствам
•Интеграция со средствами
доверенной загрузки (ПАК
«Соболь»)
Периферийное оборудование

7. Удобство эксплуатации
Удобно!

8. • Централизованное развертывание средствами
продукта.
• Централизованная установка и удаление
патчей, новых версий продукта.
• Управление дистрибутивами в репозитории.
• Просмотр запущенных задач и контроль
процессов инсталляции.
• Групповые операции.
Ввод в эксплуатацию

9. Простое развертывание

10. Простое развертывание

11. Большие инфраструктуры
• Возможность развертывания подчиненных серверов
безопасности.
• Работа с Active Directory, хранение данных вне AD.
СУБД – MS SQL.
• Адаптация программы управления под большое число
защищаемых компьютеров.
• Поддержка сложных доменных инфраструктур.

12. Отсутствие конфликтов
Доедет!

13. Отсутствие конфликтов
Вход в систему
Разграничение доступа
Контроль устройств
Контроль печати
Затирание данных
Антивирус
Персональный межсетевой экран
Аутентификация сетевых соединений
Защита от сетевых атак
HIPS
Клиент VPN
Контроль целостности
Замкнутая программная среда
Шифрование контейнеров

14. Наглядное управление защитой
• Политики для управления настройками защитных компонентов,
поддержка иерархии.
• «Плиточный» интерфейс для обзора модулей защиты.
• Общие (блокировка станции, применение политик, выключение и
т.д.) и специализированные (по модулям защиты) оперативные
команды.
• Управление основными настройками из панели статуса.
• Быстрый переход к политикам и полным настройкам.

15. Оперативное управление

16. Наглядность происходящего
Знаешь что делать!

17. • Общий мониторинг защищенности системы.
• Разбиение защищаемых компьютеров на
группы для наблюдения и раздельное
отображение состояний.
• Оперативная передача событий НСД и других
важных событий.
• Возможность квитирования событий –
добавление комментариев к событиям с
примечаниями.
Групповой мониторинг работы

18. Групповой мониторинг работы

19. Континент 4.0
Континент 4.0
Ваша сеть под защитой

20. Новая система мониторинга на основе технологии WEB
Континент 4.0 - мониторинг

21. Новая система мониторинга на основе технологии WEB
Континент 4.0 - мониторинг

22. Федор Дбар
f.dbar@securitycode.ru
Спасибо!