Secret Net Studio – комплексное решение для защиты на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Продукт решает задачи по защите от вирусов и вредоносных программ, сетевых атак, подделки и перехвата сетевого трафика внутри локальной сети, обеспечивает защищенный обмен данными с удаленными рабочими станциями, осуществляет контроль утечек и каналов распространения защищаемой информации. Защитный комплекс обеспечивает соответствие требованиям регуляторов к защите персональных данных, государственных информационных систем, автоматизированных систем управления и государственной тайны.
Secret Net Studio – комплексное решение для защиты на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Продукт решает задачи по защите от вирусов и вредоносных программ, сетевых атак, подделки и перехвата сетевого трафика внутри локальной сети, обеспечивает защищенный обмен данными с удаленными рабочими станциями, осуществляет контроль утечек и каналов распространения защищаемой информации. Защитный комплекс обеспечивает соответствие требованиям регуляторов к защите персональных данных, государственных информационных систем, автоматизированных систем управления и государственной тайны.
Ключевые возможности:
Комплексная защита на пяти уровнях: защита данных, приложений, сетевого взаимодействия, операционной системы и работы с периферийным оборудованием.
Гибкие возможности по настройке системы защиты и созданию сценариев защиты на стыке разных технологий.
Интеграция защитных механизмов для повышения общего уровня защищенности рабочих станций и серверов.
Создание централизованных политик безопасности и их наследование в распределенных инфраструктурах.
Поддержка иерархии и резервирования серверов безопасности в распределенных инфраструктурах.
Встроенная система корреляции и приоритизации событий безопасности.
Редакции Secret Net Studio:
Secret Net Studio
Secret Net Studio – C
Secret Net Studio может применяться для защиты:
AC до класса 1Г включительно (защита конфиденциальной информации);
ИСПДн до УЗ1 включительно;
ГИС до 1 класса включительно;
АСУ ТП до 1 класса включительно.
Secret Net Studio-C может применяться для защиты:
AC до класса 1Б включительно (защита гостайны с грифом «совершенно секретно»);
ИСПДн до УЗ1 включительно;
ГИС до 1 класса включительно;
АСУ ТП до 1 класса включительно.
Возможности Secret Net Studio:
Защита информации от несанкционированного доступа.
Защита от НСД обеспечивается механизмами, применяемыми в СЗИ от НСД Secret Net. Надежные и проверенные механизмы защиты используются на сотнях тысяч компьютеров в более чем 15 000 организаций.
Антивирусная защита.
Защита от вредоносных исполняемых файлов на рабочих станциях и серверах с возможностью сканирования и запуска заданий по расписанию, а также по требованию администратора или пользователя. Антивирусная защита осуществляется с использованием технологий ESET и Кода безопасности.
Межсетевое экранирование.
Контроль сетевой активности компьютера и фильтрация большого числа протоколов в соответствии с заданными политиками, в том числе на уровне отдельных приложений, пользователей или групп пользователей. Подпись сетевого трафика для защиты от подделки и перехвата внутри локальной сети. Автоматическая генерация правил с их интеллектуальным сложением в режиме обучения межсетевого экрана.
Защита от сетевых атак (NIPS).
Обнаружение атак сигнатурными и эвристическими методами. Автоматическая блокировка атакующих хостов при обнаружении аномальных пакетов, сканировании портов, DoS-атаках и др.
Шифрование контейнеров.
Шифрование контейнеров любого размера по алгоритму ГОСТ 28147-89 обеспечивает защиту данных в случае несанкционированного доступа к носителям информации, их утери или кражи. Размещение шифрованных контейнеров на жестком диске или на съемном носителе. Использование аппаратных идентификаторов для хранения ключевой информации.
Централизованное развертывание, управление и мониторинг.
В Secret Net Studio простота развертывания обеспечивается централизованной установкой продукта на все рабочие станции контролируемого домена. Настройка сквозных и групповых политик для всех механизмов защиты осуществляется с использованием единого агента безопасности.