для какой цели предназначена система электронный замок соболь
Электронный замок ПАК «СОБОЛЬ»
Электронный замок (ПАК) «Соболь» – представляет собой программно-аппаратное средство, предназначенное для
Программно-аппаратный комплекс «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
Возможности ПАК Соболь
Интерфейсы ПАК Соболь
ПАК Соболь поставляется в 4 модификациях, позволяющих подключать его по интерфейсам PCI (3,3 В, 5 В), PCI Express (версия 1.0а и выше) и Mini PCI Express (стандартный формат платы и формат платы Mini PCI Express Half Size).
Поддерживаемые ОС
Электронный замок (ПАК) Соболь поддерживается Windows и Linux/Unix операционные системы:
ПАК Соболь поддерживает работу с файловыми системами NTFS5, NTFS, FAT 32, FAT 16, UFS, UFS2, EXT4, EXT3, EXT2.
Сертификаты ПАК Соболь
Согласно сертификату соответствия ФСТЭК России №1967 действительному до 07.12.2018, Программно-аппаратный комплекс «Соболь», версия 3.0 проверен на отсутствие НДВ по 2 классу.
Заключение Министерства обороны РФ Соболь 8 УГШ МО от 07.04.2011 №317/9/1053 подтверждает соответствия соответствие ПАК «Соболь» версии 3.0 руководящим документам по 2 уровню контроля на отсутствие НДВ и возможность использования в автоматизированных системах до класса защищенности 1Б включительно.
Для какой цели предназначена система электронный замок соболь
 |
 |
|
Электронный замок «Соболь»
Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
Сферы применения
Возможности
Идентификация и аутентификация пользователей
Каждый пользователь компьютера регистрируется в системе Электронный замок «Соболь», установленной на данном компьютере. Действие Электронного замка состоит в проверке персонального идентификатора и пароля пользователя при попытке входа в систему. В случае попытки входа в систему незарегистрированного пользователя Электронный замок «Соболь» регистрирует попытку НСД и осуществляет аппаратную блокировку до 4-х устройств.
В Электронном замке «Соболь» используются идентификаторы Touch Memory. Загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора. Служебная информация о регистрации пользователя (имя, номер присвоенного персонального идентификатора и т.д.) хранится в энергонезависимой памяти Электронного замка.
Регистрация попыток доступа к ПЭВМ
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти.
Таким образом, Электронный замок «Соболь» предоставляет администратору информацию обо всех попытках доступа к ПЭВМ.
Контроль целостности программной среды и запрет загрузки с внешних носителей
Электронный замок «Соболь» предоставляет механизмы контроля состояния важных пользовательских и системных файлов. 
Администратор имеет возможность задать режим работы Электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.
Подсистема запрета загрузки с внешних носителей обеспечивает запрет загрузки операционной системы с этих съемных носителей для всех пользователей компьютера, кроме администратора.
Контроль целостности и запрет загрузки со съемных носителей функционируют под управлением операционных систем, использующих следующие файловые системы: FAT12, FAT16, FAT32, NTFS, UFS.
Достоинства «Соболя»
Датчик случайных чисел
Электронный замок «Соболь» содержит датчик случайных чисел, соответствующий требованиям ФАПСИ. При каждом включении компьютера производится тестирование правильности работы датчика случайных чисел.
Простота администрирования
«Соболь» прост в установке, настройке, администрировании.
Современная элементная база
Современная элементная база, обеспечивает высокую надежность и долговечность.
Энергонезависимая память
Программная часть комплекса, включая средства администрирования, список пользователей и журнал регистрации, размещены в энергонезависимой памяти контроллера.
Самая доступная цена для стандарта PCI
Одним из неоспоримых преимуществ «Соболь-PCI» является самая доступная цена среди продуктов подобного рода для стандарта PCI, поставляемых отечественными производителями средств защиты информации. Стоимость платы составляет от 225 до 245 долларов (с учетом НДС) в зависимости от поставляемых в комплекте электронных идентификаторов.
Контроль целостности
Подсистема контроля целостности поддерживает русские символы в именах файлов, длинные и сильно сегментированные файлы, сжатые каталоги и жесткие диски больше 20 Гбайт.
Работа с UNIX-подобными ОС
Электронный замок «Соболь-PCI» работает не только с распространенными в нашей стране операционными системами компании Microsoft Windows 9’x, Windows NT и Windows 2000, но и с такими популярными у системных и сетевых администраторов операционными системами, как UNIX FreeBSD, Solaris’x86 и Linux.
Использование в Secret Net и Континент-К
Электронный замок «Соболь» может применяться в составе системы защиты информации Secret Net для генерации ключей шифрования и электронно-цифровой подписи. Кроме того, при использовании ЭЗ «Соболь» в составе СЗИ Secret Net обеспечивается единое централизованное управление его возможностями: с помощью подсистемы управления Secret Net администратор безопасности может присваивать электронные идентификаторы сотрудникам, временно блокировать, делать их недействительными.
Также «Соболь» применяется в составе аппаратно-программного комплекса «Континент-К» для идентификации и аутентификации администратора криптографического шлюза и генерации ключей шифрования.
Сертификаты
Электронный замок «Соболь» сертифицирован Федеральным агентством правительственной связи и информации России. Сертификаты ФАПСИ № СФ/122-0305 и № СФ/022-0306 от 10.02.2000 позволяют применять данное средство для защиты информации составляющую коммерческую или государственную тайну.
Кроме того, Электронный замок «Соболь» сертифицирован Гостехкомиссией России (сертификат №457 от 14.05.2000г.). Сертификат позволяет использовать данный продукт при разработке систем защиты для автоматизированных систем с классом защищенности до 1В включительно.
Техническая поддержка
Пользователи Электронного замка «Соболь» обеспечиваются качественной и своевременной технической поддержкой службой технической поддержки НИП «Информзащита».
Обучение
Все пользователи могут пройти авторизованное обучение применению Электронного замка «Соболь» в Учебном центре «ИНФОРМЗАЩИТА».
О НИП «ИНФОРМЗАЩИТА»
Научно-инженерное предприятие «Информзащита» было основано в 1995 году в результате изменения правового статуса существовавшей с 1990 г. одноименной ассоциации. Свою деятельность фирма осуществляет на основе Лицензий Государственной технической комиссии при Президенте РФ, Федерального агентства правительственной связи и информации при Президенте РФ, Федеральной службы безопасности, Министерства обороны. С 1997г. НИП «Информзащита» является Microsoft Certified Solution Provider по вопросам обеспечения информационной безопасности.
4systems
Средства защиты информации
тел. (812) 945-41-
office@4systems.ru
навигация
Корзина
Нет товаров в корзине.
Выбирайте товары для
заказа в каталоге товаров
Каталог
Вы здесь: Главная > Статьи > ПАК Соболь
Что такое электронный замок ПАК Соболь 3.0. Краткая информация о продукте
Что такое ПАК Соболь?
Соболь является средством защиты информации от несанкционированного доступа на персональных компьютерах. Соболь выполняет роль аппаратно-программного модуля доверенной загрузки. ПАК Соболь предназначен для защиты конфиденциальной информации, информации, содержащей сведения, составляющие государственную тайну со степенью секретности «совершенно секретно» включительно или относящейся к персональным данным.
Сертификат ФСТЭК №1967 подтверждает, что ПАК Соболь соответствует требованиям руководящих документов ФСТЭК России по 2-му уровню контроля на отсутствие НДВ и может использоваться в автоматизированных системах уровня защищенности до 1Б включительно.
Возможности ПАК Соболь
ПАК Соболь выполняет следующие функции безопасности:
ПАК Соболь поддерживает работу со следующими операционными системами:
ПАК Соболь поддерживает файловые системы: NTFS, FAT 32, FAT 16, UFS, EXT3, EXT2.
Достоинства ПАК Соболь
Возможности по администрированию
Для настройки ПАК Соболь администратор имеет возможность:
Аппаратные характеристики
ПАК Соболь выпускается в виде платы, которая поддерживает 3-х и 5-ти вольтовую шину стандарта PCI или шину стандарта PCI Express версии 1.0а и выше. Соболь выпускается в двух аппаратных вариантах:
На аппаратуру предоставляется гарантия 1 год с даты приобретения.
ПАК Соболь применяется в Центробанке РФ, ГАС Выборы, МВД России, Федеральном Казначействе России, Пенсионном фонде России.
Для какой цели предназначена система электронный замок соболь
|
|
|
Электронный замок «Соболь»
Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
Сферы применения
Возможности
Идентификация и аутентификация пользователей
Каждый пользователь компьютера регистрируется в системе Электронный замок «Соболь», установленной на данном компьютере. Действие Электронного замка состоит в проверке персонального идентификатора и пароля пользователя при попытке входа в систему. В случае попытки входа в систему незарегистрированного пользователя Электронный замок «Соболь» регистрирует попытку НСД и осуществляет аппаратную блокировку до 4-х устройств.
В Электронном замке «Соболь» используются идентификаторы Touch Memory. Загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора. Служебная информация о регистрации пользователя (имя, номер присвоенного персонального идентификатора и т.д.) хранится в энергонезависимой памяти Электронного замка.
Регистрация попыток доступа к ПЭВМ
Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти.
Таким образом, Электронный замок «Соболь» предоставляет администратору информацию обо всех попытках доступа к ПЭВМ.
Контроль целостности программной среды и запрет загрузки с внешних носителей
Электронный замок «Соболь» предоставляет механизмы контроля состояния важных пользовательских и системных файлов. Администратор имеет возможность задать режим работы Электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.
Подсистема запрета загрузки с внешних носителей обеспечивает запрет загрузки операционной системы с этих съемных носителей для всех пользователей компьютера, кроме администратора.
Контроль целостности и запрет загрузки со съемных носителей функционируют под управлением операционных систем, использующих следующие файловые системы: FAT12, FAT16, FAT32, NTFS, UFS.
Достоинства «Соболя»
Датчик случайных чисел
Электронный замок «Соболь» содержит датчик случайных чисел, соответствующий требованиям ФАПСИ. При каждом включении компьютера производится тестирование правильности работы датчика случайных чисел.
Простота администрирования
«Соболь» прост в установке, настройке, администрировании.
Современная элементная база
Современная элементная база, обеспечивает высокую надежность и долговечность.
Энергонезависимая память
Программная часть комплекса, включая средства администрирования, список пользователей и журнал регистрации, размещены в энергонезависимой памяти контроллера.
Самая доступная цена для стандарта PCI
Одним из неоспоримых преимуществ «Соболь-PCI» является самая доступная цена среди продуктов подобного рода для стандарта PCI, поставляемых отечественными производителями средств защиты информации. Стоимость платы составляет от 225 до 245 долларов (с учетом НДС) в зависимости от поставляемых в комплекте электронных идентификаторов.
Контроль целостности
Подсистема контроля целостности поддерживает русские символы в именах файлов, длинные и сильно сегментированные файлы, сжатые каталоги и жесткие диски больше 20 Гбайт.
Работа с UNIX-подобными ОС
Электронный замок «Соболь-PCI» работает не только с распространенными в нашей стране операционными системами компании Microsoft Windows 9’x, Windows NT и Windows 2000, но и с такими популярными у системных и сетевых администраторов операционными системами, как UNIX FreeBSD, Solaris’x86 и Linux.
Использование в Secret Net и Континент-К
Электронный замок «Соболь» может применяться в составе системы защиты информации Secret Net для генерации ключей шифрования и электронно-цифровой подписи. Кроме того, при использовании ЭЗ «Соболь» в составе СЗИ Secret Net обеспечивается единое централизованное управление его возможностями: с помощью подсистемы управления Secret Net администратор безопасности может присваивать электронные идентификаторы сотрудникам, временно блокировать, делать их недействительными.
Также «Соболь» применяется в составе аппаратно-программного комплекса «Континент-К» для идентификации и аутентификации администратора криптографического шлюза и генерации ключей шифрования.
Сертификаты
Электронный замок «Соболь» сертифицирован Федеральным агентством правительственной связи и информации России. Сертификаты ФАПСИ № СФ/122-0305 и № СФ/022-0306 от 10.02.2000 позволяют применять данное средство для защиты информации составляющую коммерческую или государственную тайну.
Кроме того, Электронный замок «Соболь» сертифицирован Гостехкомиссией России (сертификат №457 от 14.05.2000г.). Сертификат позволяет использовать данный продукт при разработке систем защиты для автоматизированных систем с классом защищенности до 1В включительно.
Техническая поддержка
Пользователи Электронного замка «Соболь» обеспечиваются качественной и своевременной технической поддержкой службой технической поддержки НИП «Информзащита».
Обучение
Все пользователи могут пройти авторизованное обучение применению Электронного замка «Соболь» в Учебном центре «ИНФОРМЗАЩИТА».
О НИП «ИНФОРМЗАЩИТА»
Научно-инженерное предприятие «Информзащита» было основано в 1995 году в результате изменения правового статуса существовавшей с 1990 г. одноименной ассоциации. Свою деятельность фирма осуществляет на основе Лицензий Государственной технической комиссии при Президенте РФ, Федерального агентства правительственной связи и информации при Президенте РФ, Федеральной службы безопасности, Министерства обороны. С 1997г. НИП «Информзащита» является Microsoft Certified Solution Provider по вопросам обеспечения информационной безопасности.
ПАК Соболь 3 — описание и установка
ПАК Соболь 3 — это электронный замок. Представляет собой плату, которая вставляется в сервер или рабочую станцию. Безопасность — нашё всё. Ставится сей продукт не по желанию админа, а если есть такие требования. Производитель: ООО «Код Безопасности».
Поставим на сервер HPE Proliant DL360 Gen10.
Ссылки
Зачем нужен
Преимущества
Тут я списал с листовки, добавив свои комментарии.
Возможности
Принцип работы
Модельный ряд
Размышления админа
Обратил внимание на фразу «Простота администрирования». Просто? Да, не сложно. Удобно? Нифига не удобно. Перезагрузился сервер — езжай в ЦОД. Нет нормальных средств удалённой двухфакторной аутентификации.
Контроль целостности реестра — сомнительная штука. Да, контролирует. Винда обновилась — поездка в ЦОД. Винду вообще небезопасно оставлять без обновлений, а Соболь этим обновлениям мешает.
Случайная перезагрузка в результате сбоя ПО — поездка в ЦОД. Да, есть способы не ездить в ЦОД, но тогда смысл двухфакторки теряется. Ну, или сервер под столом держать.
Комплектация
Внешний вид
Установка
Устанавливаем в сервер.
Подключаем внешний считыватель для iButton.
Включаем сервер. Входим в BIOS и переключаем режим загрузки на Legacy.
Сохраняемся — перезагружаем сервер.
Обнаружено новое устройство. Рекомендую ребутнуться второй раз.
Для того чтобы Соболь сработал, система должна попытаться загрузиться. У меня сейчас на диске ничего нет, тогда монтирую ISO образ с инсталлятором ОС.
Соболь перехватывает управление.
И не разрешает загрузку.
Потому что он раньше на другом сервере стоял. Работает защита. Выключаем всё. Разбираем всё. Добираемся до джамперов на Соболе.
Снимаем джампер J0. Собираем всё.
Соболь перехватывает управление.
Соболь без джампера J0 переходит в режим инициализации. Выбираем «Инициализация платы».
Открывается окно «Общие параметры системы». Можно установить необходимые параметры. Нажимаем Esc.
Открывается окно «Контроль целостности». Можно установить необходимые параметры. Нажимаем Esc.
Ждём. Соболь любит тестировать датчик случайных чисел.
Производится первичная регистрация администратора. Да.
Указываем пароль. Enter.
Повторяем пароль. Enter.
Нас просят воткнуть ключ. Втыкаем первый из того что был в комплекте.
Предупреждение, что ключ отформатируется. Да.
Вы уверены? Винду напоминает. Да.
Создать резервную копию идентификатора администратора? Конечно, у нас же два ключа. Вынимаем первый ключ. Выбираем Да.
Втыкаем второй ключ.
Нам говорят, чтобы мы перемычку вернули обратно. Ок. Сервер выключается.
Добираемся до платы соболя и ставим обратно джампер на J0.
Грузимся в Legacy. Соболь перехватывает управление.
Нас просят воткнуть ключ. Втыкаем.
Нажимаем любую клавишу.
Выбираем «Загрузка операционной системы». Enter.
И вот теперь загрузка ОС началась. И так будет каждый раз при перезагрузке сервера.