Презентация компании «Код Безопасности», проведенная в рамках конференции «Грани ИБ Законодательство, процессы, технологии» 13-15 октября 2011 г. в «Атлас Парк-Отель»

1. продуктовая линейка
компании «Код
Безопасности»

2. О компании «Код Безопасности»
• Российский разработчик программных и аппаратных
средств для защиты информации
• Входит в группу компаний
«Информзащита», крупнейший специализированный
холдинг российского рынка информационной
безопасности
• Партнерства VMWare, Microsoft, Citrix
• Лицензии ФСТЭК, ФСБ, Минобороны России
• Продажи только через партнерскую сеть

3. Нам доверяют защиту своей информации
Администрация Президента РФ
Центральный Банк
ГАС «Выборы»
Министерство финансов
Федеральное казначейство
ОАО «Вымпелком»
ОАО «Внешторгбанк»
Региональные управления Банка России и Сбербанка
Росэнергоатом
ГМК «Норильский никель»
и другие

4. Защита АРМ Защита сети
Контроль ИБ
Защита периметра

5. Продукты для защиты АРМ
Secret Net - Система защиты от несанкционированного доступа к
информации на серверах и рабочих станциях.
Security Studio Endpoint Protection –
Комплексная защита ПДн на АРМ .
ПАК «Соболь» - Аппаратно-программное средство защиты
компьютера от несанкционированного доступа (аппаратно-
программный модуль доверенной загрузки).

6. Secret Net 6 - СЗИ от НСД
Secret Net предназначен для защиты
информации, составляющей
коммерческую, государственную тайну
или относящейся к персональным
данным.
Обладает сертификатами ФСТЭК России и
может использоваться в
автоматизированных системах до класса
1Б включительно и для защиты
персональных данных в ИСПДн до класса
К1 включительно.

7. Ключевые возможности Secret Net
• Аутентификация пользователей и
Разграничение
доступа к
разграничение доступа к информации. информации
• Централизованное управление, Удобство
Доверенная
информационная
использования среда
аудит и мониторинг событий ИБ.
• Контроль целостности. Защита
информации
• Контроль каналов распространения
Централизованное и
конфиденциальной информации Уничтожение данных оперативное
управление
• Гарантированное затирание данных
Регистрация
• Обеспечение доверенной информационной событий, аудит
среды и самоконтроль подсистем Secret Net
• Поддержка терминальных сессий для платформ Citrix и Microsoft

8. Варианты исполнения Secret Net 6
Автономный вариант
предназначен для защиты серверов и рабочих
станций. Рекомендуется применять при
небольшом количестве защищаемых рабочих
станций (до 20-25)
Сетевой вариант
дополнен средствами
централизованного управления
безопасностью для работы в
больших сетях.
Рекомендовано к применению
в доменных сетях с большим
количеством рабочих станций

9. Варианты исполнения Secret Net 6

10. Security Studio Endpoint Protection:
комплексная защита ПДн на АРМ
Security Studio Endpoint Protection
Обнаружение
Персональный
вторжений:
межсетевой Антивирус
«Локальная
экран
безопасность»

11. Security Studio Endpoint Protection:
комплексная защита ПДн на АРМ
1. Персональный межсетевой экран с двусторонним контролем
трафика пресекает попытки несанкционированного доступа к
защищаемой информации.
2. Антивирус - сканер, сочетающий антивирус и антишпион,
автоматически обнаруживает и обезвреживает или удаляет
вредоносное ПО.
3. Система обнаружения вторжений - модуль «Локальная
безопасность» контролирует взаимодействие программ,
предотвращая известные, неизвестные или подозрительные
операции.
4. Дополнительные модули
• Web-контроль
• Антиспам

12. Электронный замок «Соболь»
1. Средство защиты информации от
несанкционированного доступа на
персональных компьютерах.
2. Предназначен для защиты
конфиденциальной
информации, содержащей
сведения, составляющие государственную
тайну со степенью секретности
"совершенно секретно" включительно или
относящейся к персональным данным.
3. Обладает сертификатами ФСБ и ФСТЭК
России.

13. ПАК «Соболь» Ключевые возможности
1. ПАК «Соболь» позволяет выполнить требования
ФСТЭК по защите ПДн:
• Контроль доступа
• Регистрация событий
• Аудит
• Контроль целостности.
2. Доверенная загрузка
• Допуск только авторизованных
пользователей
• Блокировка внешних носителей информации
• Осуществления контроля целостности программной среды, до
загрузки операционной системы
• Регистрации попыток доступа к компьютеру

14. Продукты для защиты сети
Honeypot Manager - это проактивное средство обнаружения
хакерских вторжений и несанкционированного доступа к
информации, основанное на имитации данных и анализе
обращений пользователей к имитируемым прикладным
программам и сетевым сервисам.
Trust Access - распределенный межсетевой экран высокого класса
защиты, предназначенный для защиты серверов и рабочих станций
локальной сети от несанкционированного доступа, разграничения
сетевого доступа к информационным системам предприятия.
vGate - Средство защиты информации, предназначенное для
обеспечения безопасности виртуальной инфраструктуры

15. Honeypot Manager
средство обнаружения хакерских и инсайдерских атак
• Программа имитации работы бизнес-приложений – имитирует
сервер, обрабатывающий ПДн (файловый сервер, сервер БД).
• Поведенческая система - низкий уровень ложных
срабатываний.
• Может применяться в ИСПДн 1 и 2 классов и может
использоваться для соблюдения PCI DSS (как дополнение к IDS).
• Сертификат ФСТЭК на ТУ «СЗИ от ПМВ» и НДВ4 с возможностью
применения в АС 1Г и для защиты ИСПДн до 1 класса
включительно.
Не имеет аналогов на российском рынке

16. Принцип работы Honeypot Manager
Рекомендуется продублировать каждый
информационный ресурс отдельным
сенсором-ловушкой

17. TrustAccess
TrustAccess — распределенный межсетевой экран с
централизованным управлением
Рабочие станции пользователей Администратор ИБ
Сервер Сервер управления
TrustAccess

18. Ключевые возможности TrustAccess:
• Фильтрация сетевых соединений в соответствии с
заданными правилами.
• Аутентификация субъектов сетевых соединений
• Контроль целостности и защита от НСД компонентов
СЗИ.
• Регистрация событий, связанных с информационной
безопасностью.
• Централизованное управление
и мониторинг.

19. Варианты использования TrustAccess.
Сегментирование ИСПДн
ВНа каждом АРМ пользователя
ИСПДн обрабатывается более
Из документов ФСТЭК России (СТР-К, приказ №58 и т.п.)
100000 записей ПДн второй
Результат – экономия
ИСПДн одновременно
следует, что АС/ИСПДнсредствах защиты. как К1
ИСПДн классифицируется с помощью
на можно разделить
категории (ФИО, место
обрабатывается меньше 1000
сертифицированных МЭ на части, при положение) из частей
работы, семейное этом каждая
записей ПДн.
будет сохранять свой класс.
Сервер ИСПДн
Пользователи ИСПДн

20. vGate R2
vGate R2 предназначен для обеспечения
безопасности виртуальной
инфраструктуры с использованием
VMware Infrastructure 3 и VMware
vSphere 4.
Сертификация во ФСТЭК по уровню СВТ 5
и НДВ 4
• дает возможность использовать
продукт для защиты
автоматизированных систем (АС) до
класса 1Г включительно
• и информационных систем
персональных данных (ИСПДн) до
класса К1 включительно.

21. Функциональность продукта
Основные функции vGate R2:
• Аутентификация администраторов виртуальной
инфраструктуры и администраторов безопасности.
• Защита средств управления виртуальной инфраструктурой от
несанкционированного доступа.
• Защита данных виртуальных машин от НСД со стороны АВИ.
• Мандатный принцип контроля доступа
• Политики безопасности
• Контроль целостности конфигурации виртуальных машин и их
доверенная загрузка.
• Регистрация событий, связанных с информационной
безопасностью.
• Централизованное управление и мониторинг.

22. Архитектура Администратор Администратор
vG vG
ate ate
В vGate входят:
• Сервер авторизации
• Модули защиты ESX
ate
• Рабочее место vG
администратора
• Консоль управления
ate ate
vG vCenter vG
ESX-хост ESX-хост
ВМ ВМ ВМ ВМ

23. Защита периметра
АПКШ «Континент» - Сертифицированный ФСБ и ФСТЭК России
аппаратно-программный комплекс шифрования «Континент»
является средством построения виртуальных частных сетей (VPN) на
основе глобальных сетей общего пользования, использующих
протоколы семейства TCP/IP.

24. АПКШ «Континент» - защита корпоративных
и сетей передачи данных
КОНТИНЕНТ IPC-25 КОНТИНЕНТ IPC-100 КОНТИНЕНТ IPC-1000
Пропускная способность Пропускная способность Пропускная способность
VPN – 25 Мбит/с VPN – 220 Мбит/с VPN – 800 Мбит/с
Количество удаленных Количество удаленных Количество удаленных
абонентов – 5 абонентов – 250 абонентов – 500
Количество подключаемых Количество подключаемых Количество подключаемых
криптошлюзов – 5 криптошлюзов – 500 криптошлюзов – 1000

25. АПКШ «Континент»: сценарии внедрения
• Объединение локальных сетей в единую сеть VPN
• Связь с другими сетями
• Разделение доступа (Сегментирование ЛВС)
• Удаленное управление коммутационным оборудованием
• Подключение удаленных пользователей ЛВС2
ЛВС1
КШ+ЦУС КШ+ЦУС
ЛВС3
КШ+ЦУС

26. АПКШ «Континент»:
Объединение локальных сетей в единую сеть VPN

27. АПКШ «Континент»:
Разделение доступа (Сегментирование ЛВС)

28. АПКШ «Континент»:
Связь с другими сетями
ЛВС2
ЛВС1
КШ+ЦУС КШ+ЦУС
ЛВС3
КШ+ЦУС

29. АПКШ «Континент»:
Подключение удаленных пользователей

30. Контроль ИБ
Централизованное управление и мониторинг.
Инвентаризация - программный комплекс, предназначенный
для сбора, обработки и систематизации информации о
программном и аппаратном обеспечении, используемом
в организации.

31. Централизованное управление и мониторинг
на основе сетевой версии Secret Net
• Мониторинг рабочих станций и событий безопасности в режиме
реального времени.
• Оперативное управление защищаемыми компьютерами
• Групповые политики безопасности.
• В качестве хранилища информации в системе централизованного
управления используется Active Directory.
• Ведение журналов событий.
• Регистрация событий безопасности: включение и выключение
компьютера, вход и выход пользователей, события НСД, обращения
к конфиденциальной информации, вывод конфиденциальной
информации на печать и отчуждаемые носители.
• Формирование отчетов по результатам аудита.

32. «Код Безопасности: инвентаризация»
Программный
комплекс, предназначенный для
сбора, обработки и систематизации
информации о программном и
аппаратном
обеспечении, установленном на
компьютерах и серверах в локальной
вычислительной
сети, функционирующих под
управлением ОС Windows.

33. КБИ : ключевые возможности
• Инвентаризация ПО и аппаратных средств.
• Задание чёрного списка ПО.
• Инспекция компьютеров без установки агентов(при наличии
Active Directory).
• Инспектирование компьютеров в сетях без наличия Active
Directory, а также компьютеров не входящих в сеть.
• Определение второй установленной ОС.
• Работа по расписанию.
• Накапливание результатов инспекций.
• Оповещение по результатам инспекций.

34. СПАСИБО ЗА ВНИМАНИЕ!
Мущенко Сргей Викторович
Менеджер по работе с ключевыми клиентами
• +7 (495) 980-2345 (многоканальный)
• s.mushchenko@securitycode.ru
• www.securitycode.ru