Secret Net Studio
Secret Net Studio – это комплексное средство защиты информации (СЗИ) для защиты серверов и рабочих станций. Защита происходит на уровне сети, приложений, данных, периферийного оборудования и операционной системы. Данное решение объединяет в себе несколько разработанных средств защиты, а так же ряд новых защитных механизмов.
Средство защиты информации Secret Net Studio представлено в двух редакциях:
- Secret Net Studio – комплексное решение для защиты персональных данных и защиты конфиденциальной информации на рабочих станциях и серверах.
- Secret Net Studio–C – комплексное решение для защиты информации, составляющей государственную тайну с грифом "Совершенно секретно" (при использовании в автоматизированных системах до класса 1Б включительно).
Редации отличаются по полученым сертификатам ФСТЭК:
Secret Net Studio | |
Сертифицирован по требованиям ФСТЭК | Может применяться для защиты: |
4-й уровень контроля отсутствия НДВ |
AC до класса 1Г включительно (защита конфиденциальной информации) ИСПДн до УЗ1 включительно ГИС до 1 класса включительно АСУ ТП до 1 класса включительно |
5-й класс защищенности СВТ | |
4-й класс защиты СКН | |
4-й класс защиты САВЗ | |
4-й класс защиты СОВ уровня хоста | |
4-й класс защиты МЭ типа «В» |
Secret Net Studio-C | |
Сертифицирован по требованиям ФСТЭК | Может применяться для защиты: |
2-й уровень контроля отсутствия НДВ |
AC до класса 1Б включительно (защита гостайны с грифом «совершенно секретно») ИСПДн до УЗ1 включительно ГИС до 1 класса включительно АСУ ТП до 1 класса включительно |
3-й класс защищенности СВТ | |
2-й класс защиты МЭ типа «В» |
Ключевые возможности:
- Контроль запуска приложений и скриптов
- Идентификация и аутентификация пользователей
- Разграничение доступа к защищаемым ресурсам компьютера
- Разграничение доступа к устройствам
- Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств
- Контроль целостности программной среды защищаемого компьютера и ключевых компонентов СЗИ
- Регистрация в журнале СЗИ Secret Net LSP событий безопасности
- Аудит действий с защищаемыми ресурсами и сетевой активности пользователей
- Интеграция со средствами централизованного управления Secret Net Studio и ПАК Соболь
Лицензирование
Особенности лицензирования Secret Net Studio заключаются в модульности. Модульное лицензирование позволяет приобретать и устанавливать полные пакеты модулей, так и их отдельные функциональные части. При этом лицензирование не зависит от режима развертывания (автономное или централизованное). Лицензии приобретаются на срок от 1 до 3 лет, либо на весь срок поддержки продукта (бессрочные).
Система централизованное управления предоставляется бесплатно.
Для защиты одного компьютера или сервера требуется одна лицензия Secret Net Studio.
Не требуется покупка лицензии:
- На дополнительные серверы управления инфраструктурой Secret Net Studio.
- На подключение терминальных клиентов к серверам под защитой Secret Net Studio.
По редакциям
Подсистема | Secret Net 7 | Secret Net Studio-C | Secret Net Studio |
Защита от НСД | + | + | + |
Контроль устройств | + | + | + |
Защита диска и шифрование контейнеров | - | + | + |
Персональный межсетевой экран и система авторизации сетевых соединений | - | + | + |
Антивирус | - | - | + |
Обнаружение и предотвращение вторжений | - | - | + |
Сертификат ФСТЭК России* | 3 СВТ, 2 НДВ | 3 СВТ, 2 МЭ, 2 НДВ | 5 СВТ, 4 СКН, 4 САВЗ, 4 МЭ, 4 СОВ, 4 НДВ |
* - более подробно в соответствующем разделе ниже
По уровню защиты
Подсистема | Максимальная защита | Оптимальная защита | Постоянная защита | Дополнительная защита* |
Защита от НСД | + | + | + | - |
Контроль устройств | + | + | + | - |
Защита диска и шифрование контейнеров | + | - | + | - |
Персональный межсетевой экран | + | - | + | - |
Антивирус | + | + | - | + |
Обнаружение и предотвращение вторжений | + | + | - | + |
Срок лицензии | 1 или 3 года | 1 или 3 года | Бессрочно | 1 или 3 года |
*- пакет «Дополнительная защита» может быть приобретен только в дополнение к другому набору лицензий.
Сравнение версий
В таблице ниже приведено сравнение последней версии Secret Net Studio 8.6 с предыдущей версией 8.5.
Secret Net Studio | Версия 8.5 | Версия 8.6 | |
Защита от НСД и утечек информации | + | + | |
Замкнутая программная среда и глубокий контроль целостности | + | + | |
Персональный межсетевой экран и программная сегментация сети | + | + | |
Авторизация соединений и программная сегментация сети | + | + | |
Совместный режим работы с ПАК «Соболь»* | + | + | |
Доверенная среда | + | + | |
Блокировка отправки телеметрии Windows 10 | - | + | |
Ограничение возможности удаления со стороны локального администратора | - | + | |
Возможность централизованного развертывания | Встроенными средствами | + | + |
Через GPO | + | + | |
Через Microsoft System Center | - | + | |
Защита распределенной среды | В рамках единого леса Active Directory | + | + |
В рамках независимых доменов Active Directory | - | + | |
Унификация управления Secret Net Studio и Secret Net LSP | Ограничено политикой контроля устройств |
|
*- модуль доверенной загрузки (приобретается и устанавливается отдельно)
**- Доступно начиная с Secret Net LSP 1.10 (требуется для Linux систем)
Системные требования
Компонент «Клиент»
Операционная система |
Windows 10; Windows 8.1 Rollup Update KB2919355; Windows 7 SP1; Windows Server 2019; Windows Server 2016; Windows Server 2012/Server 2012 R2 Rollup Update KB2919355; Windows Server 2008 R2 SP1; Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных |
Процессор | В соответствии с требованиями ОС, установленной на компьютер |
Оперативная память |
Минимально – 2 Гб; Рекомендуется – 4 Гб |
Жесткий диск (свободное пространство) | 4 ГБ |
Дополнительное ПО | Internet Explorer 8 или выше |
Компонент «Сервер безопасности»
Операционная система |
Windows Server 2019; Windows Server 2016; Windows Server 2012/Server 2012 R2 Rollup Update KB2919355; Windows Server 2008 R2 SP1 |
Процессор | Рекомендуется – Intel Core i5/Intel Xeon E3 и выше |
Оперативная память |
Минимально – 8 Гб; Рекомендуется – 16 Гб |
Жесткий диск (свободное пространство) | 150 ГБ (рекомендуется использовать высокоскоростной жесткий диск) |
Дополнительное ПО |
IIS (из состава соответствующей ОС) СУБД MS SQL 2008 R2 SP1/2012 SP1/2014 (включая Express-редакции) Компонент «Клиент» – для сервера безопасности |
Компонент «Центр управления»
Операционная система |
Windows 10; Windows 8.1 Rollup Update KB2919355; Windows 7 SP1; Windows Server 2019; Windows Server 2016; Windows Server 2012/Server 2012 R2 Rollup Update KB2919355; Windows Server 2008 R2 SP1; Поддерживаются 32- и 64-разрядные версии ОС с установленными пакетами обновлений не ниже указанных |
Оперативная память |
Минимально – 2 Гб; Рекомендуется – 4 Гб |
Жесткий диск (свободное пространство) |
Минимально – 4 Гб; Рекомендуется – 10 Гб |
Дополнительное ПО |
Internet Explorer версии 8 или выше .NET Framework 4.5 (устанавливается автоматически) |