Назначение

Предназначена для комплексной защиты информационных ресурсов от несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации:
– в автоматизированных системах (АС) до класса защищенности 2А включительно;
– в государственных информационных системах (ГИС) до 1-го класса защищенности включительно;
– в информационных системах персональных данных (ИСПДн) до 1-го уровня защищенности включительно.

Функции защиты информации
Двухфакторная аутентификация до загрузки операционной системы (в том числе и для виртуальной среды) с использованием аппаратных идентификаторов:
– USB-идентификаторов типа Guardant ID, Рутокен, eToken, JaCarta, ESMART Token;
– смарт-карт Рутокен, eToken, JaCarta, ESMART;
– iButton;
– дискета 3,5”.

Дискреционный принцип контроля доступа к ресурсам системы.

Мандатный принцип контроля доступа к ресурсам системы, в том числе:
– возможность одновременной работы с документами разных грифов в одном сеансе (без смены сеанса пользователя);
– контроль именованных каналов.

Создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений.

Регистрация событий безопасности, в том числе и действий администратора.
Маркировка выдаваемых на печать документов независимо от печатающего их приложения.

Гарантированная очистка:
– освобождаемой оперативной памяти;
– содержимого защищаемых файлов при их удалении;
– файла(ов) подкачки при завершении работы системы.

Контроль целостности защищаемых ресурсов системы и компонентов системы защиты информации.

Управление пользователями.

Управление носителями информации.

Управление устройствами.

Преобразование информации на отчуждаемых носителях.

Тестирование системы защиты информации.

Основные отличия от СЗИ версии 3.0

– Сетевое развёртывание.

– Настройка системы защиты с любого рабочего места в сети.

– Поддержка новейших версий операционных систем семейства Microsoft Windows.

– Поддержка терминальных сессий.

– Улучшенная настройка системы защиты за счёт применения подсистемы сценариев настройки.

– Более гибкая настройка подсистемы регистрации событий и замкнутой программной среды.

– Возможность экспорта настроек системы защиты.

– Режим виртуализации объектов при настройке мандатной защиты.

– Поддержка загрузки компьютеров в UEFI-режиме.

– Возможность автоматической архивации журналов событий и настроек системы защиты.

– Поддержка совместной работы со средствами доверенной загрузки.

– Дополнительный уровень конфиденциальности для более гибкой настройки мандатной защиты.

– Формирование различных отчетов о настройках системы защиты.

– Возможность восстановления работоспособности компьютера в случае выхода из строя электронных идентификаторов, либо утраты пароля (с помощью специального диска восстановления, формируемого на этапе установки СЗИ).

– Возможность контроля именованных каналов механизмами, реализующими манадатный принцип контроля доступа.

– Реализована возможность одновременной работы с преобразованными и непреобразованными носителями информации.

Заказать продукт у партнёра ООО "Рокада" - перейти по ссылке.