Идентификация и аутентификация до загрузки
Пользователь подтверждает личность до запуска ОС с помощью пароля и аппаратного идентификатора. Без этого компьютер не загружается, и обойти защиту средствами Windows или Linux нельзя.
Информационная безопасность
Доверенная загрузка
Компьютер запускается только в проверенном состоянии, без скрытого вмешательства в систему.
Информационная безопасность
Зачем это нужно
Обычная защита начинает работать после запуска операционной системы, но атаки на BIOS, загрузчик и подмена загрузчика происходят раньше всех программных средств защиты. Средство доверенной загрузки (СДЗ) стартует первым: проверяет пользователя, оборудование и целостность системы, и только потом отдаёт управление ОС.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Многофакторная аутентификация
К паролю добавляется токен, смарт-карта или другой аппаратный фактор. Вход становится заметно надёжнее, а потеря или кража одного из элементов сама по себе не открывает доступ.
Контроль целостности системы
Перед загрузкой система сверяет контрольные суммы загрузчика, ядра и важных файлов. Если что-то изменилось, загрузка блокируется, а администратор получает сигнал.
Защита от несанкционированной загрузки
Загрузка с внешних носителей и чужих образов запрещается политикой. Нельзя запустить альтернативную систему, чтобы скопировать данные, обойти защиту или сбросить пароли.
Контроль аппаратной конфигурации
СДЗ запоминает состав оборудования и сообщает о заменённых дисках, платах и памяти. Это помогает выявлять вскрытие корпуса, вмешательство в устройство и кражу компонентов.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Защищенный процесс загрузки
Операционная система запускается только после проверки пользователя и целостности компонентов.
- 02
Исключение запуска несанкционированных систем
Альтернативные и подменённые ОС не получают доступа к данным и настройкам защищаемого устройства.
- 03
Повышение общей устойчивости инфраструктуры к атакам на ранних этапах
Атаки на BIOS и загрузчик перехватываются раньше, чем стартуют остальные средства защиты системы.
Этапы работ
Как мы это делаем
- 01
Внедряем
Средства доверенной загрузки с учетом требований безопасности
- 02
Настраиваем
Политики контроля и аутентификации
- 03
Интегрируем
Решения в существующую инфраструктуру
- 04
Обеспечиваем
Сопровождение и контроль корректной работы
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.