«Код Безопасности» — ведущая российская компания, работающая в области создания программного обеспечения и оборудования для защиты данных, корпоративных сетей, гостайны. Ее продукция используется крупнейшими российскими ведомствами, включая Минобороны, ФСВНГ, ФНС, РЖД и др.
Компания была образована на основе «Информзащиты». Сегодня в портфеле — десятки программных и программно-аппаратных продуктов, обеспечивающих различные направления корпоративной безопасности. Такие решения, как Континент АП и Secret Net Studio, фактически стали стандартом в ряде важнейших российских министерств и ведомств.
Обзор продуктов компании «Код безопасности»
Secret Net Studio
Этот программный комплекс обеспечивает защиту данных и всей сетевой инфраструктуры: конечных точек, рабочих станций, серверов. При разработке учитывались принципы т.н. концепции «нулевого доверия» (ZTA).
Secret Net Studio характеризуется следующими особенностями:
- Использованием единой системы управления платами доверенной загрузки и продуктами, обеспечивающими защиту Windows и Linux.
- Масштабированием системы для организации управления многими десятками тысяч ПК. Один сервер может управлять 10 тысячами компьютеров. К автономному рабочему месту можно подключать до 1 тысячи зарегистрированных устройств USB. Управляющие сервера объединяются в иерархическую структуру.
- Многоуровневой защитой на основе единого агента с оптимизированным использованием компьютерных ресурсов для организации противодействия попыткам несанкционированного доступа, вирусным и сетевым атакам.
- Разграничением доступа к файлам и NFTS-потокам. Применением 16 уровней конфиденциальности при использовании мандатной системы разграничения.
- Удобной программной сегментацией, не влияющей на сетевую топологию. Перед установкой соединения осуществляется проверка имен пользователей, компьютеров, исполняемых процессов.
- Высокой устойчивостью к атакам за счет использования независимого от OS модуля, внешнего контроля целостности драйверов и защитных процессов, защиты системы управления от вмешательства локальных администраторов.
- Наличием встроенных шаблонов с настройками безопасности для обеспечения и отслеживания требуемого регулятором уровня защиты инфраструктуры с минимизацией усилий со стороны технического и обслуживающего персонала.
Основные возможности:
- Защита сетевого доступа включает использование межсетевого экрана с авторизацией соединений, пользователей и процессов.
- Защита системы на основе: паспорта ПО, средств обнаружения вторжений, антивируса, песочницы, контроля устройств, приложений и целостности.
- Защита данных с теневым копированием, контролем печати, затиранием файлов, полнодисковым и контейнерным шифрованием, усиленным входом и контролем доступа.
- Централизованное управление, включая мониторинг, аудит, использование шаблонов настроек, интеграцию с другими продуктами.
Программный комплекс используется для защиты компьютерного оборудования и данных от:
- вирусного и вредоносного ПО;
- сетевых атак;
- перехвата трафика внутри сети;
- несанкционированного доступа;
- действий инсайдеров;
- кражи информации при потере носителей.
Среди других распространенных и важных задач:
- разграничение доступа;
- контроль каналов распространения информации;
- контроль утечек;
- защита критической инфраструктуры;
- обеспечение требований регуляторов к защите данных, гостайны и АСУ.
Фактически комплекс представляет собой стандарт в области защиты данных и гостайны в ряде важных отраслей отечественной экономики.
Континент АП
Программный продукт Континент АП представляет собой клиентское приложение, обеспечивающее организацию в корпоративной сети защищенного доступа сотрудников со смартфонов и удаленных ПК.
Применяется для решения таких задач:
- Организации удаленного доступа к ресурсам корпоративной сети. Используется для обмена данными с находящими в командировках либо работающими удаленно пользователями.
- Подключение и трафик осуществляется по шифрованным согласно криптоалгоритмам ГОСТ каналам связи.
- Подключения к корпоративной инфраструктуре удаленных филиалов.
- Обмена данными с защищенными компонентами сети для используемых в компании прикладных приложений типа видеоконференций, VoIP и др.
Характерные особенности:
- Быстрый старт. Максимально быстрое и простое развертывание на значительных количествах конечных устройств благодаря использованию единого файла конфигурации, создаваемого при начальном запуске системы.
- Простота доступа с любых ОС. Поскольку сервером доступа не учитывается тип ОС клиента, отсутствует необходимость покупать лицензии при новых подключениях. Мобильные приложения для всех ОС доступны бесплатно на соответствующих сетевых ресурсах (Google Pay и пр.).
- Контроль внешней среды. Удаленное рабочее место контролируется клиентом Континент ZTN на предмет соответствия требованиям безопасности. Это существенно снижает вероятность злонамеренного проникновения посредством взлома удаленного компьютера.
- Лаконичный интерфейс с запуском в один клик на смартфонах, автоподключением на ПК, незаметной для потребителей работой клиента.
Подключение удаленных пользователей осуществляется через сервер доступа, который соединен с центром управления сетью.
Jinn Client
Разработанный «Кодом Безопасности» Jinn Client предназначен для создания электронных подписей с обеспечением доверенной визуализации документации.
Доверенность отображения подписываемых операций обеспечивается:
- изолированием модуля отображения от ОС на процессорном уровне;
- использование модулем недоступных ОС ресурсов.
Основные особенности:
- Формирование электронной подписи в соответствии с российскими ГОСТами.
- Обеспечение защиты от подмены данных в процессе просмотра подписываемой документации.
- Быстрая и экономичная интеграция. Минимум используемых программных интерфейсов обеспечивает ускоренную и максимально простую интеграцию модуля в системе электронного взаимодействия.
- Благодаря отсутствию аппаратной составляющей Jinn Client существенно экономичнее в логистике и техническом обслуживании.
- Запросы на сертификат отправляются в удостоверяющий центр.
- Обеспечение поддержки криптоконтейнеров формата PKCS#15 с возможностью чтения контейнеров КриптоПро.
Интеграция модуля позволяет существенно ускорить обмен документацией, а также снизить потери от злонамеренных действий.
АПКШ Континент
АПКШ «Континент» представляет собой централизованный аппаратно-программный комплекс, обеспечивающий защиту сетевой инфраструктуры c формированием сетей VPN.
Аппаратная часть АПКШ Континент состоит из модулей VPN-шлюзов, обеспечивающих подключение к виртуальной сети от 10 до 3000 конечных пользователей каждый.
Основные преимущества комплекса:
- Наличие интегрированного межсетевого экрана, разделяющего сеть на сегменты и обеспечивающего защиту ее периметра.
- Использование современной системы аутентификации на базе сертификатов открытых ключей согласно стандарту Х. 509.
- Повышенная безопасность за счет использования новой ключевой схемы с шифрованием трафика.
- Функционал управления трафиком с возможностью его передачи на SPAN-порт для обнаружения атак.
- Грамотное распределение нагрузки с маршрутизацией трафика.
АПКШ Континент широко используется для организации защищенных виртуальных сетей государственными органами, в частности, ФСВНГ.
Соболь
Разработанный «Кодом Безопасности» программно-аппаратный комплекс предназначен для обеспечения доверенной загрузки ОС.
ПАК Соболь характеризуется следующими особенностями:
- Интегрированным централизованным управлением. За счет интеграции в управляющий контур Secret Net Studio достигается экономия при эксплуатации и мониторинге значительного числа отдельных комплексов.
- Высоким уровнем защищенности доверенной аппаратной составляющей. За счет хранения критически важной информации в независимом модуле обеспечивается надежная защита даже при взломе программной части комплекса.
- ПАК Соболь является составной частью средств криптографической защиты классов от КС2 и выше.
«Соболь» является лидером среди решений аналогичной направленности. Для него характерен наиболее высокий уровень надежности, а также самая широкая номенклатура совместимого оборудования.
Вы можете купить в нашей компании все представленные на странице продукты. Благодаря их использованию вы значительно повысите уровень защиты корпоративных сетей, данных, транзакций и всего применяемого оборудования. Свяжитесь с нашим специалистом прямо сейчас.
