Газинформсервис

SafeNode System Loader

SafeNode System Loader — комплексная и многофункциональная защита от несанкционированного доступа к информационным ресурсам рабочих станций и серверов с момента их включения до момента старта операционной системы. Представляет собой программно-техническое средство, встраиваемое в UEFI BIOS, обеспечивающее контроль целостности и доверенную загрузку операционной системы.

Применимость

• Автоматизированные системы, обрабатывающие сведения, составляющие государственную тайну, до класса защищённости и 2А включительно.
• Автоматизированные системы, не обрабатывающие сведения, составляющие государственную тайну, до класса защищённости 1Г включительно.
• Государственные информационные системы до класса защищенности К1 включительно.
• Информационные системы персональных данных до 1 уровня защищенности включительно.
• Автоматизированные системы с технологическими процессами до 1 класса защищенности включительно.
• Значимые объекты критической информационной инфраструктуры до 1 категории включительно.
• Доверенная загрузка операционных систем MS Windows 7/8.1/10/11/2008R2/2012/2012R2/2016/2019/2022, Astra Linux, Альт, РЕД ОС, Роса Хром, функционирующих автономно и в доменах MS AD, FreePA, Samba DC AD, ALD Pro, РЕД АДМ.

Централизация

1. развёртывания доверенной загрузки в сервера «Блокхост-Сеть 4»;
2. управления с сервера «Блокхост-Сеть 4» политиками безопасности защищаемых рабочих станций в сети;
3. сбора событий аудита по иерархии серверов «Блокхост-Сеть 4» с последующей передачей в SIEM.

Основные возможности продукта

• Защита от несанкционированного доступа на этапе загрузки устройства.
• Обеспечение блокировки загрузки нештатных операционных систем.
• Централизованная установка, применение шаблонов администрирования и сбор аудита.
• Контроль неизменности UEFI методом проверки целостности состава его модулей, а также целостности системных таблиц UEFI.
• Двухфакторная аутентификация до загрузки операционной системы без использования PKI.
• Двухфакторная аутентификация с использованием сертификатов центров сертификации MS СА, Dogtag, Alladdin ЕСА.
• Возможность локальной проверки цифровых сертификатов при двухфакторной аутентификации.
• Дополнительная проверка паролей пользователей доменов каталогов FreeIPA, MS AD, ALD Pro, Samba DС, РЕД АДМ.
• Возможность установки в UEFI BIOS различных производителей.
• Возможность программной установки без вскрытия корпуса ПК.

Особенности продукта

• Графический интерфейс аутентификации;
• Графическая консоль администрирования, запускаемая до загрузки операционной системы;
• Поддержка мышки и сенсорных экранов с виртуальной клавиатурой.

По всем вопросам, связанным с SafeNode System Loader, пишите на адрес: gis@mont.ru