Документ описывает комплексное решение для защиты рабочих станций и серверов на 5 уровнях, включая данные, приложения, сеть, операционную систему и периферийное оборудование. Приведены различные механизмы защиты, такие как шифрование данных, контроль доступа и антивирусная защита, а также способы централизованного управления и мониторинга безопасности. Также указаны планы по сертификации и лицензированию продукта.

1. КАК ОБЕСПЕЧИТЬ КОМПЛЕКСНУЮ ЗАЩИТУКАК ОБЕСПЕЧИТЬ КОМПЛЕКСНУЮ ЗАЩИТУ
КОНЕЧНЫХ ТОЧЕК НА 5-УРОВНЯХ?КОНЕЧНЫХ ТОЧЕК НА 5-УРОВНЯХ?
21 апреля 2016 г., Санкт-
Петербург

2. SECRET NET STUDIO
Комплексное решение для обеспечения
безопасности рабочих станций и серверов на уровне
данных, приложений, сети, операционной системы
и периферийного оборудования
#CODEIB

3. Полноценно
обезопасить
деятельность
организации от
злоумышленников:
внешних и внутренних
Централизованно
управлять средствами
защиты, имеющимися
в организации
Связать воедино
локальную защиту и
защиту сетевой
инфраструктуры
Оперативно
реагировать на
всесторонние атаки
и события НСД
КОНЦЕПЦИЯ ПРОДУКТА
#CODEIB

4. КОМПЛЕКСНАЯ ЗАЩИТА НА 5 УРОВНЯХ
УРОВНИ
ЗАЩИТЫ
ЗАЩИТНЫЕ
МЕХАНИЗМЫ
 Теневое копирование
 Шифрование данных
 Маркировка документов
 Регистрация и контроль запуска
 Контроль загрузки модулей и исполнения
скриптов
 Контроль доступа к сети
 Персональный межсетевой экран
 Авторизация сетевых соединений и контроль доступа
к сетевым ресурсам
 VPN-клиент
 Антивирусная защита
 Контроль входа в систему
 Управление доступом
 Контроль целостности
 Контроль подключения устройств и доступа
к устройствам
 Интеграция со средствами доверенной загрузки
(ПАК «Соболь»)
ДАННЫЕ
ПРИЛОЖЕНИЯ
СЕТЬ
ОПЕРАЦИОННАЯ
СИСТЕМА
ПЕРИФЕРИЙНОЕ
ОБОРУДОВАНИЕ
Централизованное развертывание, управление, мониторинг.
Масштабируемость и надежность работы системы
(иерархия серверов безопасности, репликация)
#CODEIB

5. SECRET NET STUDIO:
УРОВЕНЬ ДАННЫХ
#CODEIB

6. УРОВЕНЬ ДАННЫХ
ШИФРОВАНИЕ ДАННЫХ
ШИФРОВАНИЕ КОНТЕЙНЕРОВ
Физически – файл на диске, логически – подключаемый
виртуальный жесткий диск, вся информация на котором
зашифрована.
ХРАНЕНИЕ КЛЮЧЕЙ
Хранение ключевой информации на электронных ключах
или съемных дисках (флешки, дискеты).
ПРОИЗВОЛЬНЫЙ РАЗМЕР КОНТЕЙНЕРОВ
АВТОМАТИЧЕСКОЕ ПОДКЛЮЧЕНИЕ
НАСТРАИВАЕМЫЕ ПРАВА ДОСТУПА
РЕЗЕРВНОЕ КОПИРОВАНИЕ КЛЮЧЕЙ
#CODEIB

7. УРОВЕНЬ ДАННЫХ
ТЕНЕВОЕ КОПИРОВАНИЕ
КОПИРОВАНИЕ НА СЪЕМНЫЕ НОСИТЕЛИ
Создание теневых копий при копировании документов на
съемные носители (флэшки, диски).
КОПИРОВАНИЕ РАСПЕЧАТЫВАЕМЫХ ДОКУМЕНТОВ
Создание теневых копий выводимых на печать
документов.
ЛОКАЛЬНОЕ УПРАВЛЕНИЕ ТЕНЕВЫМИ КОПИЯМИ
ХРАНЕНИЕ КОПИЙ В ЗАЩИЩЕННОМ ХРАНИЛИЩЕ
КОНТРОЛЬ ЗАПОЛНЕНИЯ ХРАНИЛИЩА
ИНСТРУМЕНТЫ РАССЛЕДОВАНИЯ
ИНЦИДЕНТОВ
Возможность циклической перезаписи при заполнении
хранилища.
#CODEIB

8. УРОВЕНЬ ДАННЫХ
МАРКИРОВКА ДОКУМЕНТОВ
МАРКИРОВКА ПРИ ВЫВОДЕ НА ПЕЧАТЬ
МАРКЕРЫ ПО УРОВНЯМ КОНФИДЕНЦИАЛЬНОСТИ
НАСТРАИВАЕМЫЕ МАРКЕРЫ
МАРКЕРЫ ДЛЯ ПЕРВОЙ И ПОСЛЕДНЕЙ СТРАНИЦ
Возможность добавления произвольных полей.
#CODEIB

9. SECRET NET STUDIO:
УРОВЕНЬ ПРИЛОЖЕНИЙ
#CODEIB

10. УРОВЕНЬ ПРИЛОЖЕНИЙ
ЗАМКНУТАЯ ПРОГРАММНАЯ
СРЕДА
«БЕЛЫЙ» СПИСОК ПРИЛОЖЕНИЙ
КОНТРОЛЬ ЦЕЛОСТНОСТИ
АВТОПОСТРОЕНИЕ ЗАВИСИМОСТЕЙ ПРИЛОЖЕНИЙ
КОНТРОЛЬ СКРИПТОВ ACTIVE SCRIPTS
Построение зависимостей приложений от других бинарных
файлов (библиотек и т.д.).
Создание списка разрешенных к запуску приложений.
Автоматическое построение списка по ярлыкам из
главного меню, событиям журнала и из списка
установленных приложений.
Обеспечение целостности и неизменности запускаемых
приложений.
#CODEIB

11. SECRET NET STUDIO:
УРОВЕНЬ СЕТИ
#CODEIB

12. УРОВЕНЬ СЕТИ
МЕЖСЕТЕВОЙ ЭКРАН
ФИЛЬТРАЦИЯ СЕТЕВОГО ТРАФИКА
Фильтрация трафика по протоколам, IP-адресам, портам,
приложениям и другим параметрам.
РЕАКЦИИ НА СРАБАТЫВАНИЕ ПРАВИЛА
Можно выбрать вид активности при срабатывании правила:
уведомление, звуковая сигнализация, запуск приложения и др.
ВРЕМЯ ДЕЙСТВИЯ ПРАВИЛ
РЕЖИМ ОБУЧЕНИЯ
ШАБЛОНЫ ДЛЯ РАЗЛИЧНЫХ СЕТЕВЫХ СЛУЖБ
LAYER-7 ФИЛЬТРАЦИЯ
Настройка времени суток и дня недели для действия правил.
Поддержка Layer-7 фильтрации для именованных каналов
и SMB (общий доступ к файлам и папкам).
Гибкие настройки. Автоматическое сложение однотипных правил.
#CODEIB

13. УРОВЕНЬ СЕТИ
АВТОРИЗАЦИЯ СЕТЕВЫХ
СОЕДИНЕНИЙ
ЗАЩИТА ОТ MitM-АТАК
Встроенные технологии Kerberos и IPSec.
ПРАВИЛА ДЛЯ ОТДЕЛЬНЫХ ПОЛЬЗОВАТЕЛЕЙ И ГРУПП
Возможность использовать конкретных пользователей и группы
пользователей в правилах межсетевого экрана.
РАЗГРАНИЧЕНИЕ ДОСТУПА ДЛЯ ТЕРМИНАЛЬНЫХ
СЕРВЕРОВ
СОЗДАНИЕ ПРОГРАММНЫХ VLAN
СОКРЫТИЕ СЕТЕВОГО ТРАФИКА
Возможность кодирования информации.
#CODEIB

14. УРОВЕНЬ СЕТИ
ЭВРИСТИЧЕСКИЙ АНАЛИЗ
Сканирование портов, атаки типа Denial of Service (DoS),
аномальный сетевой трафик и т.д.
СИГНАТУРНЫЙ АНАЛИЗ
ВРЕМЕННАЯ БЛОКИРОВКА АТАКУЮЩИХ ХОСТОВ
КОМАНДА ОПЕРАТИВНОГО СНЯТИЯ БЛОКИРОВКИ
ЗАЩИТА ОТ ВТОРЖЕНИЙ
#CODEIB

15. УРОВЕНЬ СЕТИ
ПОДКЛЮЧЕНИЕ К ЗАЩИЩЕННОЙ СЕТИ
Подключение через открытые каналы связи, в том числе интернет.
ШИФРОВАНИЕ ТРАФИКА
БЕЗОПАСНАЯ РАБОТА ЧЕРЕЗ WI-FI
УПРАВЛЕНИЕ ПРАВИЛАМИ МЕЖСЕТЕВОГО ЭКРАНА
VPN-КЛИЕНТ
«КОНТИНЕНТ-АП»
Шифрование канала связи по алгоритму ГОСТ 28147-89.
Обеспечение безопасной работы в корпоративной сети при
подключении к открытым Wi-Fi точкам доступа.
Возможность управления правилами межсетевого экрана с сервера
доступа «Континент».
VPN-ПОДКЛЮЧЕНИЕ ДО ВХОДА В СИСТЕМУ
Возможность установить соединение с корпоративной
сетью до входа в систему. Возможность входа в домен
при нахождении за защищаемым периметром.
#CODEIB

16. SECRET NET STUDIO:
УРОВЕНЬ ОПЕРАЦИОННОЙ
СИСТЕМЫ
#CODEIB

17. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
ДВУХФАКТОРНАЯ АУТЕНТИФИКАЦИЯ
Поддержка двухфакторной аутентификации и электронных
идентификаторов eToken, RuToken, ESMART, JaCarta, iButton и других.
УСИЛЕННАЯ ПАРОЛЬНАЯ АУТЕНТИФИКАЦИЯ
ПОЛИТИКИ БЛОКИРОВКИ СЕАНСА
РАБОТА С ЛОКАЛЬНЫМИ И ДОМЕННЫМИ
ПОЛЬЗОВАТЕЛЯМИ
УСИЛЕННЫЙ ВХОД
В СИСТЕМУ
Собственная усиленная парольная аутентификация и парольные
политики.
Политики блокировки сеанса при неактивности или изъятии
идентификатора.
ПОДДЕРЖКА ТЕРМИНАЛЬНЫХ СЕРВЕРОВ И VDI
Собственная программа управления пользователями.
ГИБКИЕ НАСТРОЙКИ ОГРАНИЧЕНИЯ
ДОСТУПА
Запрет вторичного входа (RunAs), запрет входа
локальными пользователями и т.д. #CODEIB

18. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
КОНТРОЛЬ ФАЙЛОВ, ДИРЕКТОРИЙ И РЕЕСТРА
АЛГОРИТМЫ
НАСТРОЙКА ВРЕМЕНИ КОНТРОЛЯ
CRC, ЭЦП, хэш, имитовставка, полное совпадение (с
восстановлением), встроенная ЭЦП (Microsoft Authenticode).
Контроль при загрузке ОС, при входе пользователя, по расписанию.
ВЫБОР ВАРИАНТА РЕАКЦИИ НА СОБЫТИЯ ИБ
Игнорировать, заблокировать компьютер, восстановить из эталона,
восстановить с блокировкой, принять как эталон
КОНТРОЛЬ ЦЕЛОСТНОСТИ
Проверка наличия, целостности содержимого, неизменности прав
доступа и атрибутов.
#CODEIB

19. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
ТЕХНОЛОГИИ ESET Nod32
СИГНАТУРНЫЕ И ЭВРИСТИЧЕСКИЕ МЕТОДЫ КОНТРОЛЯ
«БЕЛЫЕ» СПИСКИ ДИРЕКТОРИЙ И ФАЙЛОВ
ВЫБОР ПРОФИЛЕЙ СКАНИРОВАНИЯ
Различные профили сканирования, возможность контекстного
сканирования из «Проводника».
АНТИВИРУС
Высокая скорость работы и показатели обнаружения и отсутствия
ложных срабатываний.
ЛОКАЛЬНЫЕ СЕРВЕРЫ ОБНОВЛЕНИЙ
Возможность развертывания локальных серверов обновлений с
поддержкой каскадных режимов работы.
#CODEIB

20. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
НЕЗАВИСИМЫЕ ОТ ОС МЕХАНИЗМЫ
Собственные механизмы дискреционного управления доступом,
независимые от операционной системы.
РАБОТА В ЛЮБОЙ ФАЙЛОВОЙ СИСТЕМЕ
УНИФИЦИРОВАННЫЙ ИНТЕРФЕЙС НАСТРОЙКИ
УПРАВЛЕНИЕ ДОСТУПОМ К УСТРОЙСТВАМ И
ПРИНТЕРАМ
ДИСКРЕЦИОННОЕ
УПРАВЛЕНИЕ ДОСТУПОМ
Работа в любой файловой системе, поддерживаемой Windows,
включая FAT.
Унифицированный интерфейс настройки для упрощения перехода к
управлению дискреционными правами доступа через Secret Net Studio.
Дискреционное управление доступом не только к файлам и
директориям, но и к устройствам и принтерам.
#CODEIB

21. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
НАЗНАЧЕНИЕ ЧЕРЕЗ СВОЙСТВА ФАЙЛОВ И
ДИРЕКТОРИЙ
НАСТРАИВАЕМЫЕ МЕТКИ
КОНТРОЛЬ ПОТОКОВ
ВЫБОР РЕЖИМЕ КОНФИДЕНЦИАЛЬНОСТИ
ПРИ ВХОДЕ В СИСТЕМУ
ПОЛНОМОЧНОЕ (МАНДАТНОЕ)
УПРАВЛЕНИЕ ДОСТУПОМ
Настройка меток конфиденциальности и их наименования.
Контроль потоков, возможность строгого контроля терминальных
подключений.
УПРАВЛЕНИЕ ДОСТУПОМ К
УСТРОЙСТВАМ И ПРИНТЕРАМ
Выбор режима конфиденциальности при входе в систему или автоматическое
назначение максимального уровня конфиденциальности.
#CODEIB

22. УРОВЕНЬ ОПЕРАЦИОННОЙ СИСТЕМЫ
АВТОМАТИЧЕСКОЕ ЗАТИРАНИЕ
НАСТРОЙКА ЦИКЛОВ ЗАТИРАНИЯ
ПОДДЕРЖКА FAT, NTFS И REFS
ЗАТИРАНИЕ ДАННЫХ НА ЛОКАЛЬНЫХ
И СМЕННЫХ НОСИТЕЛЯХ
ЗАТИРАНИЕ ДАННЫХ
#CODEIB

23. SECRET NET STUDIO:
УРОВЕНЬ ПЕРИФЕРИЙНОГО
ОБОРУДОВАНИЯ
#CODEIB

24. УРОВЕНЬ ПЕРИФЕРИЙНОГО ОБОРУДОВАНИЯ
4 УРОВНЯ НАСТРОЕК
ИЕРАРХИЧЕСКОЕ НАСЛЕДОВАНИЕ НАСТРОЕК
ДИСКРЕЦИОННОЕ И ПОЛНОМОЧНОЕ УПРАВЛЕНИЕ
ДОСТУПОМ
КОНТРОЛЬ ПОДКЛЮЧЕНИЕ И ОТКЛЮЧЕНИЙ
УСТРОЙСТВ
Контроль осуществляется по группам, классам, моделям и отдельным
устройствам.
ТЕРМИНАЛЬНЫЕ ПОДКЛЮЧЕНИЯ
Управление перенаправлением устройств в терминальных
подключениях.
КОНТРОЛЬ УСТРОЙСТВ
Возможность блокировки компьютера при изменении аппаратной
конфигурации. Согласование изменения аппаратной конфигурации
у администратора.
#CODEIB

25. УРОВЕНЬ ПЕРИФЕРИЙНОГО ОБОРУДОВАНИЯ
НАСТРОЙКА ОТДЕЛЬНЫХ ПРИНТЕРОВ
ПОДДЕРЖКА ВИРТУАЛЬНЫХ ПРИНТЕРОВ
ДИСКРЕЦИОННОЕ И ПОЛНОМОЧНОЕ УПРАВЛЕНИЕ
ДОСТУПОМ
ОГРАНИЧЕНИЕ ПЕЧАТИ ДОКУМЕНТОВ
Настройка отдельных принтеров и правила для всех подключенных
устройств.
КОНТРОЛЬ ПЕЧАТИ
Возможность ограничения уровня конфиденциальности документов для
печати.
#CODEIB

26. УРОВЕНЬ ПЕРИФЕРИЙНОГО ОБОРУДОВАНИЯ
СКВОЗНАЯ АУТЕНТИФИКАЦИЯ
ЕДИНОЕ УПРАВЛЕНИЕ
ПОЛУЧЕНИЕ ЖУРНАЛОВ ИЗ ПАК «СОБОЛЬ»
РАБОТА С ИДЕНТИФИКАТОРАМИ IBUTTON
Возможность сквозной аутентификации и управления входа в ПАК
«Соболь» из Secret Net Studio.
ИНТЕГРАЦИЯ С ПАК «СОБОЛЬ»
Работа с идентификаторами iButton, подключенными к ПАК «Соболь».
Возможность настройки заданий на контроль целостности для ПАК
«Соболь» из интерфейса Secret Net Studio.
#CODEIB

27. РЕЖИМЫ РАБОТЫ
#CODEIB

28. РЕЖИМЫ РАБОТЫ
Сетевой режим
Сервер Безопасности
Клиент
Центр управления
Клиент
Автономный режим
ДВА РЕЖИМА РАБОТЫ
#CODEIB

29. АВТОНОМНЫЙ РЕЖИМ
#CODEIB

30. AD
AD
Центр
управления
Сервер
безопасности
СЕТЕВОЙ РЕЖИМ
Маршрутизатор
#CODEIB

31. СЕТЕВОЙ РЕЖИМ
Централизованное
развертывание
Централизованное
управление
Централизованный
мониторинг
ЕДИНЫЙ АГЕНТ
#CODEIB

32. СЕТЕВОЙ РЕЖИМ
ЦЕНТРАЛИЗОВАННОЕ
РАЗВЕРТЫВАНИЕ
РАЗВЕРТЫВАНИЕ СРЕДСТВАМИ ПРОДУКТА
ЦЕНТРАЛИЗОВАННАЯ УСТАНОВКА
УПРАВЛЕНИЕ ДИСТРИБУТИВАМИ В РЕПОЗИТОРИИ
КОНТРОЛЬ ЗАДАЧ И ПРОЦЕССОВ
Просмотр запущенных задач и контроль процессов инсталляции.
Централизованная установка и удаление патчей, новых версий.
ГРУППОВЫЕ ОПЕРАЦИИ
#CODEIB

33. СЕТЕВОЙ РЕЖИМ
ЦЕНТРАЛИЗОВАННОЕ
УПРАВЛЕНИЕ
ИЕРАРХИЧЕСКИЕ ПОЛИТИКИ
ПОДДЕРЖКА СЛОЖНЫХ ИНФРАСТРУКТУР
УПРАВЛЕНИЕ ИЗ ПАНЕЛИ СТАТУСА
ДВА ТИПА ОПЕРАТИВНЫХ КОМАНД
Иерархические политики для управления настройками защитных
компонентов.
ПРОСТОЙ ПЕРЕХОД МЕЖДУ ПОЛИТИКАМИ И
ПОЛНЫМИ НАСТРОЙКАМИ
Общие (блокировка станции, применение политик, выключение и т.д.)
Специализированные (по модулям защиты).
#CODEIB

34. СЕТЕВОЙ РЕЖИМ
ЦЕНТРАЛИЗОВАННЫЙ
МОНИТОРИНГ
ГРАФИЧЕСКАЯ ПАНЕЛЬ
ПЕРЕДАЧА СОБЫТИЙ НА ПАНЕЛЬ, E-MAIL, SNMP
НАСТРАИВАЕМЫЕ СИГНАЛЫ ТРЕВОГИ
МОНИТОРИНГ ПО ГРУППАМ
Позволяет осуществлять общий мониторинг защищенности системы.
КВИТИРОВАНИЕ СОБЫТИЙ
Удобная группировка защищаемых компьютеров для наблюдения
и раздельного отображения состояния.
Проставление отметок о прочтении и добавление
комментариев к событиям.
#CODEIB

35. СЕТЕВОЙ РЕЖИМ
Тревоги - события регистрирующиеся на защищаемых
компьютерах в журнале Secret Net Studio или
штатном журнале безопасности ОС и имеют тип
"Аудит отказов" или "Ошибки"
Высокий уровень
Повышенный уровень
Низкий уровень
СТЕПЕНЬ ЗНАЧИМОСТИ
#CODEIB

36. СЕТЕВОЙ РЕЖИМ
РАССЛЕДОВАНИЕ
ИНЦИДЕНТОВ
РАСШИРЕННАЯ РЕГИСТРАЦИЯ ИНЦИДЕНТОВ
ПОДРОБНЫЕ ГРАФИЧЕСКИЕ ОТЧЕТЫ
ОТСЛЕЖИВАНИЕ АТАК
Позволяет осуществлять общий мониторинг защищенности системы.
ТЕНЕВОЕ КОПИРОВАНИЕ
Отслеживание атак и каналов распространения вредоносных
программ, действий инсайдеров.
Теневое копирование файлов/документов, выводимых на печать
или внешние носители информации.
#CODEIB

37. ПОЧЕМУ SECRET NET STUDIO?
10%
5%
5%
10%
2 МбВЫСОКАЯ ЭФФЕКТИВНОСТЬ И
СКОРОСТЬ
#CODEIB

38. ПЛАНЫ ПО СЕРТИФИКАЦИИ
ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ (IV квартал 2016 года)
5 СВТ, 3 МЭ, 4 СОВ, 4 САВЗ, 4 СКСН, 4 НДВ
ЗАЩИТА ГОСУДАРСТВЕННОЙ
ТАЙНЫ (III квартал 2016 года)
3 СВТ, 2 МЭ, 3 НДВ
#CODEIB

39. ЛИЦЕНЗИРОВАНИЕ
• Лицензируются только защитные компоненты по количеству компьютеров
• Нет дополнительных лицензий на сервер, терминальные подключения, управление и т.д.
• Срочные и бессрочные лицензии
• Обновление бесплатно при наличии непрерывно действующей техподдержке:
• Secret Net → «Защита от НСД»
• TrustAccess → «Межсетевой экран» + «Авторизация сетевых соединений»
• Trusted Boot Loader/Модуль защиты диска → «Защита диска и шифрование контейнеров»
• При отсутствии техподдержки или перерывах в её покупке – скидка 30%
• Есть возможность докупить недостающий срок тех.поддержки.
Бессрочные лицензии
Срочные лицензии
#CODEIB

40. УЗНАТЬ ПОДРОБНЕЕ
• Подробное описание продукта
• Информация об архитектуре, возможностях и
лицензировании
• Сравнение возможностей с другими продуктами
• Загрузка демо-версии
• Онлайн расчет стоимости
• Заказ продукта
Для авторизованных партнеров компании «Код
Безопасности» доступен закрытый раздел с
дополнительными материалами
www.securitycode.ru/SNS
#CODEIB

41. ИВАН БОЙЦОВ
Менеджер по продукту
i.boytsov@securitycode.ru
www.securitycode.ru
СПАСИБО!
#CODEIB