Эшелон

Назначение: Учет, генерация и распределение пользователям устойчивых паролей.

Преимущества

• генерация надежных паролей установленной длины и сложности;
• интеграция со службами каталогов (Microsoft Active Directory, Astra Linux Directory);
• удаленное назначение паролей целевым пользователям;
• генерация надежного пароля с помощью заданного алгоритма;
• реализация парольной политики организации;
• поддержка Astra Linux SE 1.3, 1.4 и 1.5, в том числе работа в режиме замкнутой среды;
• режим API для возможности доступа к низкоуровневым утилитам Генератора, например, утилитам генерации битов и паролей (в командной строке).

Технические характеристики

• среда функционирования: Windows 7/8, Astra Linux Special Edition 1.3, 1.4, 1.5, ROSA Desktop 2012 LTS MARATHON Extended Edition (рабочие станции), ALT Linux СПТ 6.0 (рабочие станции);
• библиотека, содержащая реализацию алгоритма генерации паролей по базе ГОСТ 28.147-89;
• импорт списков пользователей с локального компьютера, из домена, из службы каталогов (Microsoft Active Directory, Astra Linux Directory), а также импорт из файлов формата *.html, *.xml, *csv;
• экспорт списков пользователей и сгенерированных паролей в файлы *.html, *.xml, *csv;
• назначение сгенерированных паролей отдельным пользователям, в том числе в Microsoft Active Directory, Astra Linux Directory.

Минобороны России № 3549 на соответствие Приказу МО РФ, в том числе:

• криптографическим и инженерно-криптографическим требованиям к программным датчикам случайных чисел, используемым в средствах защиты информации объектов вычислительной техники Вооруженных Сил Российской Федерации;
• требованиям руководящего документа Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», 1999 г. — по второму уровню контроля (НДВ-2);
• требованиям по соответствию реальных и декларируемых в документации функциональных возможностей (РДВ).

Программный генератор паролей «Генератор» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 06.09.2016.

Свидетельство о государственной регистрации

• свидетельство Роспатента о государственной регистрации программы для ЭВМ № 2011619342 от 7 декабря 2011 г.

В новой версии KOMRAD Enterprise SIEM повышена стабильность сбора, фильтрации и корреляции событий информационной безопасности, увеличена производительность, реализована возможность самостоятельного подключения произвольных источников, переработан пользовательский интерфейс. Также впервые среди отечественных разработок систем подобного класса реализована кроссплатформенность: теперь поддерживается развертывание продукта на операционные системы семейств как Windows, так и Linux (Astra Linux, Ubuntu).

Ключевые характеристики KOMRAD Enterprise SIEM:

• централизованный сбор событий информационной безопасности с различных источников с помощью Syslog, WMI, SSH, FTP, SFTP, SNMP, sFlow, Netflow v5/v9 и SQL (MSSQL, MySQL, PostgreSQL, SQLite);
• разбор событий при помощи настраиваемых плагинов;
• фильтрация событий;
• визуализация данных;
• автоматическое выявление инцидентов по заданным директивам корреляции;
• гибкая настройка правил фильтрации и корреляции;
• инвентаризация информационных активов;
• управление инцидентами;
• агрегирование инцидентов;
• оповещение в реальном времени операторов системы;
• интеграция с ГосСОПКа;
• мониторинг компонентов системы;
• формирование отчетов;
• аудит действий пользователей.

Основные возможности «РУБИКОН»

• Межсетевое экранирование и защита периметра компьютерной сети
• Создание виртуальных сегментов в физической сети
• Выявление сетевых вторжений
• Организация односторонней передачи данных между сетевыми сегментами различного уровня секретности

Преимущества «РУБИКОН»

• Высокая производительность (до 9,5 Гб/с)
• Возможность горячего резервирования на уровне устройств (VRRP, Ethernet Bypass), на уровне портов (VLAN bonding), на уровне каналов связи (динамическая маршрутизация OSPF)
• Поддержка мандатных меток в сетевом трафике
• Возможность интеграции с системой мониторинга событий информационной безопасности «КОМРАД»
• Модульная структура аппаратных платформ
• Возможность конфигурации до 65 портов в одном комплексе
• Сертифицирован Минобороны России и ФСТЭК России для защиты информации до уровня «Совершенно секретно» включительно

Основные возможности «РУБИКОН-К»

• Межсетевое экранирование и защита периметра компьютерной сети
• Разделение физической сети на виртуальные сегменты (VLAN)
• Выявление сетевых вторжений
• Развертывание виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP
• Построение криптографических, защищенных каналов связи

Преимущества «РУБИКОН-К»

• Высокая производительность
• Возможность горячего резервирования на уровне устройств (VRRP, Ethernet Bypass), на уровне портов (VLAN bonding), на уровне каналов связи (динамическая маршрутизация OSPF)
• Поддержка мандатных меток в сетевом трафике
• Возможность интеграции с системой мониторинга событий информационной безопасности «КОМРАД»
• Модульная структура аппаратных платформ
• Возможность конфигурации до 65 портов в одном комплексе

Основные возможности «Сканер-ВС»:

• Развертывание мобильной APM администратора ИБ в любой точке локальной вычислительной сети
• Проведение всестороннего аудита информационной безопасности сети
• Выполнение требований по контролю эффективности защиты информации ограниченного доступа на объектах информатизации
• Проведение испытания информационных систем на этапе внедрения
• Проведение расследования инцидента ИБ или компьютерно-техническую экспертизу безопасности

Преимущества «Сканер-ВС»:

• Возможность проведения комплексного тестирования защищенности
• Исполнение в виде загрузочного носителя позволяет проводить тестирование защищенности разделенных сегментов сети без внесения изменений  в конфигурацию сетевого оборудования
• Наличие сертификатов Минобороны России и ФСТЭК России