какая версия secret net studio соответствует последним требованиям защиты информации
Новости
Компания «Код безопасности» объявляет о выходе новой версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. В Secret Net Studio 8.5 значительно усилена самозащита процессов и драйверов, расширена функциональность подсистем безопасности, а также оптимизирован процесс развертывания продукта.
Одно из важнейших нововведений Secret Net Studio версии 8.5 – модуль «Доверенная среда», который позволяет реализовывать внешний по отношению к ОС контроль процессов Secret Net Studio и драйверов в реальном времени. На работу модуля невозможно оказать влияние из рабочей среды, так как «Доверенная среда» функционирует независимо от ОС.
В новую версию Secret Net Studio были интегрированы технологии «Лаборатории Касперского». В результате у пользователей расширился выбор доступных к установке антивирусных модулей ведущих мировых производителей, а в функционал модуля системы обнаружения и предотвращения вторжений была добавлена возможность блокировки вредоносных адресов.
Помимо вышеуказанных новшеств, в версии 8.5 появились такие функциональные возможности, как генератор отчетов о настройках и защищаемых объектах, режим централизованного развертывания через групповые политики Active Directory (GPO), а также массовый импорт объектов в подсистеме контроля устройств.
В рамках поддержки новых платформ и технологий была обеспечена работа Secret Net Studio 8.5 на Windows Server 2019 и выполнена интеграция управления ПАК «Соболь» версии 4.2. В обновленном продукте также реализована поддержка средств аппаратной аутентификации JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta-2 SE, JaCarta U2F, JaCarta WebPass.
В новой версии учтены требования ФСТЭК России по обеспечению безопасности ГИС и объектов КИИ РФ. В частности, реализован функционал оповещений пользователей о наличии в системе мер по защите информации, а также о предыдущей успешной попытке входа в систему.
Secret Net Studio 8.5 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений. Обе редакции Secret Net Studio 8.5 должны будут пройти оценку соответствия требованиям ФСТЭК России (инспекционный контроль). О результатах прохождения испытаний будет объявлено дополнительно. Продукт поступит в продажу после прохождения инспекционного контроля.
Напоминаем, что пользователям Secret Net 6 и Secret Net 7 при наличии непрерывной действующей технической поддержки доступна миграция на Secret Net Studio с сохранением выполненных настроек.
С демоверсией Secret Net Studio 8.5 можно ознакомиться в разделе «Демоверсии».
По вопросам приобретения средств защиты информации, обновления и технической поддержки продуктов можно обращаться в коммерческую дирекцию компании «Код безопасности»: buy@securitycode.ru, +7 (495) 982-30-20.
Secret Net Studio – комплексное решение для защиты рабочих станций и серверов, которое обеспечивает защиту информации одновременно на уровне данных, приложений, сети, операционной системы и периферийного оборудования и позволяет осуществлять централизованное управление и мониторинг работы всех защитных механизмов с возможностью сбора, корреляции, фильтрации и приоритизации событий информационной безопасности.
Новости
Программный комплекс средств защиты информации Secret Net Studio 8.6, разработчиком которого является российский вендор «Код Безопасности», успешно прошел очередной этап сертификации соответствия в Федеральной службе по экспортному и техническому контролю (ФСТЭК России).
В соответствие с сертификатом соответствия СЗИ Secret Net Studio соответствует требованиям по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по четвертому уровню доверия, к межсетевым экранам типа В – четвертого класса, к средствам антивирусной защиты типа А, Б, В, Г – четвертого класса, к средствам контроля подключения съемных машинных носителей информации – четвертого класса, к системам обнаружения вторжений уровня узла – четвертого класса и к средствам защиты от несанкционированного доступа по пятому классу защищенности.
В новой версии системы был существенно усилен контроль административных привилегий: программа позволяет разграничивать роли администратора информационной системы (ИС) и администратора безопасности, накладывая дополнительные ограничения на возможности администратора ИС влиять на политику безопасности, тем самым снизив риск от внутренних угроз. Также в версии 8.6 реализовано централизованное управление и безопасностью в несвязанных лесах Active directory для обеспечения безопасности в крупных холдинговых структурах. Кроме этого, был добавлен почтовый антивирус для защиты от вредоносного ПО, передаваемого по почте.
Secret Net Studio – система средств защиты от несанкционированного доступа и атак на сетевую инфраструктуру. Позволяет отслеживать целостность ОС, контролирует подключение сторонних устройств, реализует технологии сетевого экрана и разграничения доступа к сетевым ресурсам.
Программная сегментация
Проверка имени пользователя, компьютера
и исполняемого процесса перед установкой соединения
Не влияет на сетевую топологию
Масштабируемая система управления
До десяти тысяч управляемых ПК на один сервер управления
До 1000 зарегистрированных USB-устройств на автономном рабочем месте
Объединение серверов управления в иерархическую структуру
Защита от несанкционированного доступа к конфиденциальным файлам
Разграничение доступа как к файлам, так и к NTFS-потокам
До 16 уровней конфиденциальности для мандатной системы разграничения доступа
Низкая задержка при распечатке «грифованных» файлов большого размера
Шаблоны настроек
Шаблон под требования 17, 21, 239 приказов ФСТЭК
Шаблон под требования ГОСТ 57580.1-2017 для финансовых организаций
Адаптация шаблонов под собственные требования
Масштабируемая система управления
Защита от несанкционированного доступа
Сертифицирован по требованиям ФСТЭК
4-й уровень доверия
5-й класс защищенности СВТ
4-й класс защиты СКН
4-й класс защиты САВЗ
4-й класс защиты СОВ уровня хоста
4-й класс защиты МЭ типа «В»
Сертифицирован по требованиям ФСБ
Класс защиты от НСД АК3
Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C
2-й уровень контроля отсутствия НДВ
3-й класс защищенности СВТ
2-й класс защиты МЭ типа «В»
Защита государственных информационных систем
Защита объектов критической информационной инфраструктуры
Защита информационных систем в кредитных и некредитных финансовых организациях
Защита информации в учреждениях здравоохранения
Новости
«Код Безопасности» проводит традиционный осенний технический семинар
«Код Безопасности» представляет альфа-версию Secret Net Studio 8.7 для тестирования
«Код безопасности» продлил сертификат соответствия ФСТЭК на Secret Net Studio 8.6
Технологические решения от Кода Безопасности для удаленной работы
Дополнительные материалы
Где используется Secret Net Studio
Защита рабочих мест сотрудников от несанкционированного доступа
Подтверждает соответствие требованиям руководящих документов по 3 классу защищенности СВТ, 2 классу защиты МЭ тип «В» (ИТ.МЭ.В2.ПЗ). Может применяться в АС до классов 1Б, 2А, 3А включительно (РД АС, 1992 г.), АС до классов 3А, 3Б, 2А, 2Б включительно (приказ ФСТЭК России №025 от 20.10.2016), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, объектах КИИ до 1 категории значимости включительно
Подтверждает соответствие «Требованиям к средствам защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа» для класса АК3 при совместном использовании с АПМДЗ соответствующего класса
Подтверждает соответствие требованиям руководящих документов по 4 уровню доверия, 5 классу защищенности СВТ, 4 классу защиты СКН (ИТ.СКН.П4.ПЗ), 4 классу защиты САВЗ (ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ), 4 классу защиты МЭ тип «В» (ИТ.МЭ.В4.ПЗ), 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ). Может применяться в АС до класса 1Г включительно, ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно
Secret Net Studio 8.6
Компонент «Клиент»
Компонент «Сервер безопасности»
| Операционная система | Windows Server 2019 Windows Server 2016 Windows Server 2012/Server 2012 R2 Rollup Update KB2919355 Windows Server 2008 R2 SP1 |
| Процессор | Рекомендуется – Intel Core i5/Intel Xeon E3 и выше |
| Оперативная память | Минимально – 8 ГБ Рекомендуется – 16 ГБ |
| Жесткий диск (свободное пространство) | 150 ГБ (рекомендуется использовать высокоскоростной жесткий диск) |
| Дополнительное ПО | IIS (из состава соответствующей ОС) СУБД MS SQL 2008 R2 SP1/2012 SP1/2014 (включая Express-редакции) Компонент «Клиент» – для сервера безопасности |
Компонент «Центр управления»
Документация Secret Net Studio
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации СЗИ Secret Net Studio.
Сведения, позволяющие быстро установить и приступить к работе с Secret Net Studio.
Сведения об общих принципах построения и функционирования системы Secret Net Studio.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для работы с компонентом «Secret Net Studio — Центр управления».
Сведения для настройки и управления основными механизмами защиты.
Сведения для настройки и управления антивирусом и механизмом обнаружения вторжений.
Сведения для развертывания и настройки средства автоматического обновления антивирусных баз и баз решающих правил системы обнаружения вторжений на рабочих станциях в локальной сети.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Сведения для работы с системой Secret Net Studio, установленной на компьютере.
Сведения о совместимости СЗИ Secret Net Studio версии 8.6.8330.0 с некоторыми другими программными средствами при совместном функционировании.
Сведения о дополнительных средствах, предназначенных для настройки и управления Secret Net Studio.
Как обновиться до версии 8.6.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для настройки и управления основными механизмами защиты.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Как обновиться до версии 8.5.
Сведения о переходе от использования изделия «Средство защиты информации Secret Net 7» к использованию Secret Net Studio с сохранением имеющихся настроек.
Сведения о переносе настроек из изделия «Средство защиты информации TrustAccess» в Secret Net Studio.
Программная сегментация
Проверка имени пользователя, компьютера
и исполняемого процесса перед установкой соединения
Не влияет на сетевую топологию
Масштабируемая система управления
До десяти тысяч управляемых ПК на один сервер управления
До 1000 зарегистрированных USB-устройств на автономном рабочем месте
Объединение серверов управления в иерархическую структуру
Защита от несанкционированного доступа к конфиденциальным файлам
Разграничение доступа как к файлам, так и к NTFS-потокам
До 16 уровней конфиденциальности для мандатной системы разграничения доступа
Низкая задержка при распечатке «грифованных» файлов большого размера
Шаблоны настроек
Шаблон под требования 17, 21, 239 приказов ФСТЭК
Шаблон под требования ГОСТ 57580.1-2017 для финансовых организаций
Адаптация шаблонов под собственные требования
Масштабируемая система управления
Защита от несанкционированного доступа
Сертифицирован по требованиям ФСТЭК
4-й уровень доверия
5-й класс защищенности СВТ
4-й класс защиты СКН
4-й класс защиты САВЗ
4-й класс защиты СОВ уровня хоста
4-й класс защиты МЭ типа «В»
Сертифицирован по требованиям ФСБ
Класс защиты от НСД АК3
Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C
2-й уровень контроля отсутствия НДВ
3-й класс защищенности СВТ
2-й класс защиты МЭ типа «В»
Защита государственных информационных систем
Защита объектов критической информационной инфраструктуры
Защита информационных систем в кредитных и некредитных финансовых организациях
Защита информации в учреждениях здравоохранения
Новости
«Код Безопасности» проводит традиционный осенний технический семинар
«Код Безопасности» представляет альфа-версию Secret Net Studio 8.7 для тестирования
«Код безопасности» продлил сертификат соответствия ФСТЭК на Secret Net Studio 8.6
Технологические решения от Кода Безопасности для удаленной работы
Дополнительные материалы
Где используется Secret Net Studio
Защита рабочих мест сотрудников от несанкционированного доступа
Подтверждает соответствие требованиям руководящих документов по 3 классу защищенности СВТ, 2 классу защиты МЭ тип «В» (ИТ.МЭ.В2.ПЗ). Может применяться в АС до классов 1Б, 2А, 3А включительно (РД АС, 1992 г.), АС до классов 3А, 3Б, 2А, 2Б включительно (приказ ФСТЭК России №025 от 20.10.2016), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, объектах КИИ до 1 категории значимости включительно
Подтверждает соответствие «Требованиям к средствам защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа» для класса АК3 при совместном использовании с АПМДЗ соответствующего класса
Подтверждает соответствие требованиям руководящих документов по 4 уровню доверия, 5 классу защищенности СВТ, 4 классу защиты СКН (ИТ.СКН.П4.ПЗ), 4 классу защиты САВЗ (ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ), 4 классу защиты МЭ тип «В» (ИТ.МЭ.В4.ПЗ), 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ). Может применяться в АС до класса 1Г включительно, ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно
Secret Net Studio 8.6
Компонент «Клиент»
Компонент «Сервер безопасности»
| Операционная система | Windows Server 2019 Windows Server 2016 Windows Server 2012/Server 2012 R2 Rollup Update KB2919355 Windows Server 2008 R2 SP1 |
| Процессор | Рекомендуется – Intel Core i5/Intel Xeon E3 и выше |
| Оперативная память | Минимально – 8 ГБ Рекомендуется – 16 ГБ |
| Жесткий диск (свободное пространство) | 150 ГБ (рекомендуется использовать высокоскоростной жесткий диск) |
| Дополнительное ПО | IIS (из состава соответствующей ОС) СУБД MS SQL 2008 R2 SP1/2012 SP1/2014 (включая Express-редакции) Компонент «Клиент» – для сервера безопасности |
Компонент «Центр управления»
Документация Secret Net Studio
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации СЗИ Secret Net Studio.
Сведения, позволяющие быстро установить и приступить к работе с Secret Net Studio.
Сведения об общих принципах построения и функционирования системы Secret Net Studio.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для работы с компонентом «Secret Net Studio — Центр управления».
Сведения для настройки и управления основными механизмами защиты.
Сведения для настройки и управления антивирусом и механизмом обнаружения вторжений.
Сведения для развертывания и настройки средства автоматического обновления антивирусных баз и баз решающих правил системы обнаружения вторжений на рабочих станциях в локальной сети.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Сведения для работы с системой Secret Net Studio, установленной на компьютере.
Сведения о совместимости СЗИ Secret Net Studio версии 8.6.8330.0 с некоторыми другими программными средствами при совместном функционировании.
Сведения о дополнительных средствах, предназначенных для настройки и управления Secret Net Studio.
Как обновиться до версии 8.6.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для настройки и управления основными механизмами защиты.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Как обновиться до версии 8.5.
Сведения о переходе от использования изделия «Средство защиты информации Secret Net 7» к использованию Secret Net Studio с сохранением имеющихся настроек.
Сведения о переносе настроек из изделия «Средство защиты информации TrustAccess» в Secret Net Studio.