ViPNet SafeBoot 3

Новое поколение высокотехнологичного программного модуля доверенной загрузки.

Сценарии использования

Построение систем с СКЗИ класса КС1-КС3 – где требуется наличие модуля доверенной загрузки.

Выполнение требований приказов ФСТЭК России:

№17 по защите государственных информационных систем (ГИС);
№21 по защите информационных систем персональных данных (ИСПДн);
№31 по защите автоматизированных систем управления технологическим процессом (АСУ ТП);
№239 по защите критической информационной инфраструктуры (КИИ);

Защита от НСД на самых ранних этапах загрузки компьютеров или устройств с UEFI BIOS.

Возможности

Возможность использования различных способов и сочетаний:

Поддерживаемые типы USB-идентификаторов:

Поддерживаемые типы смарт-карт:

Контроль компонентов ОС:

Имеется возможность автоматического построения списков КЦ для ОС

Контроль целостности аппаратных компонентов:

Для удобства пользователей предусмотрен режим обучения.

Блокирование создание ACPI-таблиц WPBT (Windows Platform Binary Table), посредством которых реализуется механизм автоматического запуска в ОС Windows исполняемых файлов
Блокировка записи на диски со стороны компонентов BIOS на ранней стадии загрузки (наиболее распространённый метод для различных malware – Lojax, Computrace и т.д.)

Защита входа в BIOS и возможности изменения настроек
Возможность блокировки PCI Option ROM всех PCI-устройств.
Блокировка встроенных средство обновления BIOS.
Защита BIOS от перезаписи, чтения и от изменений EFI-переменных.
Контроль программных SMI – возможность ограничения функциональности, реализованной на основе программных SMI.

Возможность удалённого управления ViPNet SafeBoot 3 в качестве управляющего приложения используется ViPNet EndPoint Protection.
Возможность «локального» обновления замка.
Возможность удалённого обновления замка.
Журнал событий безопасности.
Возможность организации доверенной загрузки ОС по сети.

Преимущества

Сертификаты ФСБ России и ФСТЭК России для реализации проектов по защите ИСПДн, ГИС, АСУ ТП и КИИ, а также при построении систем с СКЗИ.

Возможность установки ViPNet SafeBoot 3 в UEFI BIOS различных производителей.

Защита от malware, rootkit, bootkit в UEFI BIOS.

Возможность загрузки ОС по сети (HTTP-boot и PXE Boot) при использовании тонких клиентов, терминалов, нулевых-клиентов(zero-client).

Неизвлекаемость, в отличие от аппаратных модулей доверенной загрузки.

С чем мы

можем помочь?

Внедрение Продумаем план внедрения в зависимости от ваших потребностей и задач и настроим ПО.

Масштабирование При росте нагрузки на ИТ-инфраструктуру масштабируем ПО под увеличившиеся потребности.

Интеграция Интегрируем ПО в существующую информационную систему и настроим работу решений между собой.

Получите бесплатную
консультацию

Ознакомьтесь с полным набором решений на нашем демостенде.