Газинформсервис

Ankey RBI

Ankey RBI — программный комплекс, реализующий технологию Remote Browser Isolation (RBI), предназначенный для обеспечения безопасного доступа к ресурсам сети Интернет.

Решение предназначено для защиты АРМ пользователей и корпоративной сети от широкого спектра киберугроз, включая уязвимости нулевого дня, фишинг, вредоносное ПО (стилеры, шифровальщики) и атаки через веб-браузер (Drive-by download, XSS). Ankey RBI изолирует веб-серфинг, запуская браузер в одноразовом контейнере на сервере, и передавая на рабочую станцию пользователя только защищенное графическое изображение интерфейса.

Ключевые принципы работы Ankey RBI

• Изоляция: Веб-браузер и другие приложения запускаются в изолированном контейнере на сервере RBI, полностью исключая проникновение вредоносного кода на АРМ пользователя и в корпоративную сеть.
• Безопасность: Предотвращает атаки, эксплуатирующие уязвимости браузеров и их расширений, включая угрозы нулевого дня. Все загружаемые файлы проходят принудительную проверку антивирусом (с интеграцией с Kaspersky Scan Engine).
• Уничтожение сессии: После закрытия сессии контейнер полностью уничтожается, не оставляя следов вредоносного ПО или временных файлов на сервере и ПК пользователя.
• Привычный интерфейс: Технология не требует изменения привычных рабочих процессов или дополнительного обучения сотрудников, так как интерфейс веб-ресурсов отображается в стандартном для пользователя виде.

Функциональные особенности Ankey RBI

• Безопасная работа с файлами:
  • Проверка всех загружаемых из интернета файлов на наличие вирусов до передачи их на АРМ пользователя.
  • Возможность использования в изолированном приложении ключевых носителей (токенов), подключенных к АРМ пользователя.
• Управление доступом и аутентификация:
  • Поддержка доменной и локальной аутентификации.
  • Аутентификация пользователей по протоколу Kerberos в службах каталогов (FreeIPA, Microsoft AD DS, Samba DC) с распределением функций ролями администратора, аудитора и пользователя.
  • Поддержка алгоритмов ГОСТ в изолированном браузере.
• Персонализация и удобство:
  • Запоминание и хранение на сервере сохранённых паролей, закладок и истории пользователя.
  • Возможность просмотра видео, воспроизведения звука и доступа к микрофону в изолированной сессии.
  • Передача буфера обмена в обе стороны.
• Администрирование и мониторинг:
  • Централизованное управление политиками браузера.
  • Отправка событий безопасности в системы класса SIEM (через Syslog).
  • Возможность отправки сообщений в сессию пользователю или группе пользователей.
  • Назначение ограничений работы с сетью Интернет для конкретного пользователя или группы.

Преимущества

• Снижение финансовых рисков: Минимизация затрат на устранение последствий атак (восстановление систем, удаление вирусов).
• Высокая скорость внедрения: Быстрое развертывание в инфраструктуре заказчика, включая компании с тысячами конечных устройств.
• Повышенный уровень безопасности: Гарантированная защита от уязвимостей нулевого дня и других сложных угроз, проходящих мимо традиционных антивирусов.

Сертификаты и совместимость

Программный комплекс Ankey RBI зарегистрирован в реестре российских программ для электронно-вычислительных машин и баз данных (Решение Минкомсвязи России № 15718 от 20.10.2023).

Поддерживаемые ОС на АРМ пользователя

• Windows 10, 11
• Linux (дистрибутивы общего назначения)
• РЕД ОС 7.3
• Astra Linux Special Edition 17

Серверная часть и компоненты управления функционируют под управлением ОС Linux.

По всем вопросам, связанным с Ankey RBI, пишите на адрес: gis@mont.ru.