SETERE: ПК ИСУ Терминал
Интегрированная система управления терминалами защищенного доступа

Основные статьи:

• DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
• ИТ-продукты и онлайн-сервисы для удаленной работы
• Интеграционные услуги по организации удаленной работы

2020

Совместимость с USB-токенами JaCarta PKI/Flash

"Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, 5 октября 2020 года сообщил, что совместно с компанией "ТБИ/SETERE", занимающаяся разработкой и внедрением решений в области информационной безопасности, завершили тестовые испытания на совместимость своих продуктов.

На основании проведённых испытаний была подтверждена совместимость и корректность совместного использования USB-токенов JaCarta PKI/Flash разработки компании "Аладдин Р.Д." с программным комплексом "Интегрированная система управления терминалами защищённого доступа" (ПК "ИСУ Терминал") на базе операционной системы Astra Linux от компании "ТБИ".Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft 2.3 т

В качестве дополнительного программного обеспечения, необходимого для корректного функционирования продуктов использовалось ПО "Единый Клиент JaCarta" версии 2.12 или выше, также разработанное "Аладдин Р.Д.". Совместимость обеспечена для "Astra Linux Special Edition" релиз Смоленск версии 1.6 и "Astra Linux Common Edition" релиз Орёл версии 2.12.

Совместное функционирование двух продуктов позволило создать решение для организации удалённых рабочих мест для сотрудников, соблюдая стандарты информационной безопасности, что крайне важно и остро в период пандемии COVID-19.

Анонс ПК «ИСУ Терминал»

18 июня 2020 года компания ГК Astra Linux и компания SETERE (Security Technology Research) сообщили о создании программного комплекса «Интегрированная система управления терминалами защищенного доступа» (ПК «ИСУ Терминал») на базе операционной системы специального назначения Astra Linux Special Edition.

ПК «ИСУ Терминал»

По информации компании, решение предназначено для организации удаленных рабочих мест сотрудников с соблюдением требований к информационной безопасности и в соответствии с рекомендациями ФСТЭК России из письма N 240/84/389 от 20.03.2020 г. Программный комплекс подходит для коммерческих компаний, госорганизаций и крупных системообразующих предприятий, включая субъекты критической информационной инфраструктуры. Безопасность данных и каналов связи обеспечивается Astra Linux Special Edition, которая на июнь 2020 года имеет сертификаты всех регуляторов и совместима со средствами создания и проверки электронной подписи, антивирусным ПО Kaspersky Endpoint Security и DR.Web, а также средствами криптографической защиты.

В ПК «ИСУ Терминал» реализован широкий спектр возможностей. В их числе — создание образа загрузочного диска ОС по заданному шаблону в двух режимах. Первый — стандартный, с предустановленным пакетом прикладного программного обеспечения для работы с почтой и документами. Второй вариант не включает предустановку этого ПО и подходит для использования удаленного рабочего места в качестве «тонкого клиента», «терминала» или в режиме «киоска».

ПК «ИСУ Терминал»

Базовый образ загрузочного диска операционной системы можно конфигурировать. Предусмотрена запись первоначальных установок по умолчанию: загрузка дистрибутивов системного, в т.ч. антивирусного, ПО и необходимых пользователю настроек.

Возможна многопоточная запись образов загрузочных дисков ОС на такие физические носители как USB Flash, USB-токены JaCarta и т.д., при этом для каждого пользователя можно назначать уникальные ID выданных носителей, размещать внутри образа его персональные ключи и настройки.

Программный комплекс также предусматривает загрузку и анализ системных журналов регистрации сеансов запуска загрузочных образов с выданных пользователям носителей.

ПК «ИСУ Терминал» на базе Astra Linux

Если носитель утерян, стал неработоспособен или нужно установить обновление безопасности операционной системы, образ ее загрузочного диска вместе с персонализированными параметрами можно переконфигурировать и перезаписать.

С помощью ПО «ИСУ Терминал» можно создавать предварительно настроенные загрузочные образы защищенной операционной системы для использования в физических «тонких» клиентах, например, на платформе TONK TN 1200, а также на персональных компьютерах и ноутбуках с носителями на Flash-дисках или SSD/HDD.

ПК «ИСУ Терминал» на носителе USB Flash загружается практически на любом ПК или ноутбуке с процессорной архитектурой х86-64, превращая его в терминал с защищенным доступом к информационным ресурсам организации. При этом пользователь может работать только с тем системным и прикладным ПО, которое определено заданным администратором шаблоном. Во время сеанса удаленного подключения ПК «ИСУ Терминал», с одной стороны, не воздействует на файлы пользователя и его домашнюю операционную систему, а с другой — исключает возможность использования любых сторонних файлов и программ. При необходимости в качестве базовой операционной системы можно использовать ОС общего назначения Astra Linux Common Edition.

Продукт уже прошел испытания, на июнь 2020 года идут пилотные проекты его внедрения. Вместе с этим специалисты SETERE уже работают над дальнейшей модернизацией программного комплекса и средств администрирования, тестируют его совместимость с различным аппаратным и программным обеспечением.

Разработанный нами программный комплекс позволяет ускорить развертывание удаленных рабочих мест в организации, соблюдая рекомендации ФСТЭК России. Например, подготовить с помощью ПК «ИСУ Терминал» тысячу терминалов на базе загрузочных носителей USB Flash для организации удаленной работы сотрудников в режиме «тонкий клиент» можно за два-три рабочих дня, в то время как выполнение такой процедуры индивидуально для каждого пользователя (установка и настройка операционной системы, настройка системного и прикладного ПО, установка персональных параметров) может занять значительно больше времени. рассказал Олег Ивченков, заместитель генерального директора SETERE

Автоматизация настройки рабочего места сотрудников существенно упрощает работу и сокращает расходы на сопровождение ИТ-инфраструктуры организации. Появление решений подобного класса отображает реальный спрос заказчиков на массовую установку операционной системы Astra Linux на рабочие места пользователей. Более того, при настройке «удаленки» особое значение приобретают наличие технического сопровождения и обеспечение информационной безопасности. пояснил Роман Мылицын, директор по инновациям ГК Astra Linux