Возможности Secret Net Studio для Linux/Secret Net LSP
Защита от несанкционированного доступа
- Контроль входа пользователей в систему по логину/паролю или с использованием электронных идентификаторов.
- Механизм дискреционного разграничения доступа для контроля и управления правами доступа пользователей и групп пользователей к объектам файловой системы – файлам и каталогам.
- Контроль целостности ключевых компонентов Secret Net Studio для Linux и критических объектов файловой системы:
- настройка режимов реакции на нарушение целостности объектов;
- расписание запуска контроля целостности;
- поддержка полного контроля над объектами;
- поддержка контроля целостности в реальном времени.
- Замкнутая программная среда обеспечивает запрет запуска программ, явно неразрешенных администратором безопасности.
- Уничтожение (затирание) содержимого конфиденциальных файлов при их удалении пользователем. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств).
Контроль подключаемых устройств
- Разграничение доступа пользователей и групп пользователей к шинам USB, SATA и подключаемым к ним устройствам.
- Правила подключения задаются:
- на шину;
- на классы устройств, связанные с шиной;
- на конкретные модели и экземпляры устройств.
Персональный межсетевой экран
- Контроль сетевого трафика.
- Нейтрализация угроз, связанных с сетевым взаимодействием.
- Разграничение сетевого доступа.
- Контроль папки общего доступа.
- Контроль именованных файлов.
- Контроль использования сети приложениями.
- Фильтрация входящих соединений с использованием данных отправителя пакетов.
- Принудительное завершение TCP-cоединений.
Управление и мониторинг
- Централизованное управление через Security Code Orchestrator new/ сервер безопасности SNS для Windows:
- управление политиками безопасности;
- сбор и хранение журналов управляемых объектов.
- Фиксация событий безопасности в журнале. Журнал включает события, связанные с доступом пользователей к защищаемым файлам, устройствам и узлам вычислительной сети. Фильтрация событий безопасности, контекстный поиск в журнале событий безопасности.
- Аудит действий субъектов с защищаемыми объектами (файлами, каталогами, сетевыми соединениями). Возможность автоматического построения отчетов по результатам аудита.
Secret Net Studio для Linux/Secret Net LSP поддерживает следующие ОС:
- Astra Linux SE
- Альт Рабочая станция/Сервер/СП;
- Ред ОС;
- AlterOS.
Лицензирование Secret Net Studio для Linux/Secret Net LSP
Базовая лицензия - модуль защиты от НСД:
SNLSP1.x-NSD-NS-SP1Y - Лицензия бессрочная + ТП уровня Базовый, срок 1 год + Электронный формуляр Secret Net LSP.
Компоненты: Защита от НСД, Контроль устройств за 1 компьютер.
SNLSP1.x-NSD-SB-SP1Y - Лицензия на 1 год + ТП уровня Базовый, срок 1 год + Электронный формуляр Secret Net LSP. Компоненты: Защита от НСД, Контроль устройств за 1 компьютер.
Дополнительная лицензия (нельзя купить, если нет лицензии защиты от НСД):
SNLSP1.x-PFW-NS-SP1Y - Лицензия бессрочная + ТП уровня Базовый, срок 1 год + Электронный формуляр Secret Net LSP. Компоненты: Персональный межсетевой экран за 1 компьютер.
SNLSP1.x-PFW-SB-SP1Y - Лицензия на 1 год + ТП уровня Базовый, срок 1 год + Электронный формуляр Secret Net LSP. Компоненты: Персональный межсетевой экран за 1 компьютер.
