sale@iteco.cloud +7-495-252-25-55
Поиск Личный кабинет
ViPNet SafeBoot 3
ViPNet SafeBoot 3

ViPNet SafeBoot 3 

Новое поколение высокотехнологичного программного модуля доверенной загрузки. 
Сценарии использования
Построение систем с СКЗИ класса КС1-КС3 – где требуется наличие модуля доверенной загрузки.
Выполнение требований приказов ФСТЭК России:
  • №17 по защите государственных информационных систем (ГИС);
  • №21 по защите информационных систем персональных данных (ИСПДн);
  • №31 по защите автоматизированных систем управления технологическим процессом (АСУ ТП);
  • №239 по защите критической информационной инфраструктуры (КИИ);
Защита от НСД на самых ранних этапах загрузки компьютеров или устройств с UEFI BIOS.
Скачать презентацию
Возможности
Идентификация и аутентификация пользователей Возможность использования различных способов и сочетаний:
  • Аутентификация по паролю
  • Аутентификация по электронному идентификатору
  • Аутентификация по электронному идентификатору и паролю
  • Аутентификация по паролю на электронном идентификаторе
  • Аутентификация на AD/LDAP

Поддерживаемые типы USB-идентификаторов:

  • Rutoken ЭЦП
  • Rutoken ЭЦП 2.0 (2000, 2100, 4000)
  • Rutoken Litе (1000)
  • Rutoken ЭЦП PKI (1800)
  • Rutoken S (1100)
  • JaCarta LT
  • JaCarta PKI
  • JaCarta PKI/ГОСТ
  • JaCarta-2 PKI/ГОСТ
  • JaCarta-2 ГОСТ
  • Guardant ID
  • Guardant ID версии 2

Поддерживаемые типы смарт-карт:

  • JaCarta PKI
  • JaCarta-2 ГОСТ
  • Rutoken ЭЦП 2.0 (2100)
  • Rutoken ЭЦП 3.0 (3100)

Контроль целостности компонентов ОС и аппаратных компонент платформы Контроль компонентов ОС:
  • Постановка на контроль разделов и файлов. Поддерживаемые файловые системы:
    • FAT32
    • NTFS
    • EXT2
    • EXT3
    • EXT4
  • Контроль целостности реестра Windows
Имеется возможность автоматического построения списков КЦ для ОС

Контроль целостности аппаратных компонентов:

  • Содержимое энергонезависимой памяти CMOS
  • Содержимое конфигурационного пространства PCI
  • Таблиц ACPI
  • SMBIOS
  • Карты распределения памяти
  • Модули UEFI
  • Загрузочные сектора на носителях информации
  • Завершенность транзакций файловой системы (NTFS, EXT3, EXT4)
Для удобства пользователей предусмотрен режим обучения.

Превентивные механизмы защиты
  • Защита от Malware в UEFI BIOS
    • Блокирование создание ACPI-таблиц WPBT (Windows Platform Binary Table), посредством которых реализуется механизм автоматического запуска в ОС Windows исполняемых файлов
    • Блокировка записи на диски со стороны компонентов BIOS на ранней стадии загрузки (наиболее распространённый метод для различных malware – Lojax, Computrace и т.д.)
  • Защита входа в BIOS и возможности изменения настроек
  • Возможность блокировки PCI Option ROM всех PCI-устройств.
  • Блокировка встроенных средство обновления BIOS.
  • Защита BIOS от перезаписи, чтения и от изменений EFI-переменных.
  • Контроль программных SMI – возможность ограничения функциональности, реализованной на основе программных SMI.
Дополнительные механизмы и функциональность
  • Возможность удалённого управления ViPNet SafeBoot 3 в качестве управляющего приложения используется ViPNet EndPoint Protection.
  • Возможность «локального» обновления замка.
  • Возможность удалённого обновления замка.
  • Журнал событий безопасности.
  • Возможность организации доверенной загрузки ОС по сети.
Скачать презентацию
Преимущества
Сертификаты ФСБ России и ФСТЭК России для реализации проектов по защите ИСПДн, ГИС, АСУ ТП и КИИ, а также при построении систем с СКЗИ.

Возможность установки ViPNet SafeBoot 3 в UEFI BIOS различных производителей. 
Защита от malware, rootkit, bootkit в UEFI BIOS. 
Возможность загрузки ОС по сети (HTTP-boot и PXE Boot) при использовании тонких клиентов, терминалов, нулевых-клиентов(zero-client). 
Неизвлекаемость, в отличие от аппаратных модулей доверенной загрузки. 
Скачать презентацию
С чем мы

можем помочь? 

1
Внедрение Продумаем план внедрения в зависимости от ваших потребностей и задач и настроим ПО.
2
Масштабирование При росте нагрузки на ИТ-инфраструктуру масштабируем ПО под увеличившиеся потребности.
3
Интеграция Интегрируем ПО в существующую информационную систему и настроим работу решений между собой.
ViPNet SafeBoot 3
Получите бесплатную
консультацию

Ознакомьтесь с полным набором решений на нашем демостенде.

Введите имя
Введите корректный E-mail
Введите компанию
Нажимая на кнопку “Отправить” Вы даете согласие на обработку персональных данных и соглашаетесь с политикой в отношении обработки персональных данных пользователей сайта
Cookie-файлы
Настройка cookie-файлов
Детальная информация о целях обработки данных и поставщиках, которые мы используем на наших сайтах
Аналитические Cookie-файлы Отключить все
Технические Cookie-файлы
Другие Cookie-файлы
Мы используем файлы Cookie для улучшения работы, персонализации и повышения удобства пользования нашим сайтом. Продолжая посещать сайт, вы соглашаетесь на использование нами файлов Cookie. Подробнее о нашей политике в отношении Cookie.
Понятно Подробнее
Cookies