Защита от несанкционированного доступа (НСД) обеспечивается комплексным применением набора защитных механизмов, расширяющих средства безопасности ОС Windows.
Система Secret Net может функционировать в следующих режимах:
- автономный режим — предусматривает только локальное управление защитными механизмами;
- сетевой режим — предусматривает локальное и централизованное управление защитными механизмами, а также централизованное получение информации и изменение состояния защищаемых компьютеров.
Основные функции, реализуемые системой Secret Net:
- контроль входа пользователей в систему;
- разграничение доступа пользователей к ресурсам файловой системы и устройствам компьютера;
- создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера (замкнутой программной среды);
- разграничение доступа пользователей к конфиденциальным данным;
- контроль потоков конфиденциальной информации в системе;
- контроль вывода на печать и добавление грифов в распечатываемые документы (маркировка документов);
- контроль целостности защищаемых ресурсов;
- контроль подключения и изменения устройств компьютера;
- функциональный контроль ключевых компонентов Secret Net;
- защита содержимого дисков при несанкционированной загрузке;
- уничтожение (затирание) содержимого файлов при их удалении;
- теневое копирование выводимой информации;
- регистрация событий безопасности в журнале Secret Net;
- мониторинг и оперативное управление защищаемыми компьютерами (только в сетевом режиме функционирования);
- централизованный сбор и хранение журналов (только в сетевом режиме функционирования);
- централизованное управление параметрами механизмов защиты (только в сетевом режиме функционирования).