Управление режимом интеграции с ПАК «Соболь»
Если на компьютере установлено устройство аппаратной поддержки ПАК «Соболь», оно может функционировать в режиме интеграции с системой Secret Net 6. Данный режим дополнительно к основным функциям устройства предоставляет следующие возможности совместного использования:
· вход доменного или локального пользователя Secret Net 6 в ПАК «Соболь» и далее в систему с помощью идентификатора, присвоенного пользователю в системе Secret Net 6;
· управление работой подсистемы контроля целостности ПАК «Соболь» из программы «Контроль программ и данных»;
· автоматическая передача записей журнала регистрации событий ПАК «Соболь» в журнал Secret Net.
Перевод ПАК «Соболь» в режим интеграции с системой Secret Net 6 выполняется в два этапа. Сначала при настройке общих параметров устройства (средствами администрирования ПАК «Соболь») необходимо отключить автономный режим работы ПАК «Соболь». После этого выполняется процедура включения режима интеграции средствами администрирования системы Secret Net 6 (см. ниже). Чтобы вывести ПАК «Соболь» из режима интеграции, необходимо отключить этот режим средствами администрирования системы Secret Net 6 (см. ниже) и включить в ПАК «Соболь» автономный режим работы.
Для включения режима интеграции:
1 . В Панели управления Windows активируйте ярлык «Управление Secret Net 6».
На экране появится диалоговое окно для просмотра и изменения параметров.
2. Перейдите к диалогу «Управление ПАК «Соболь» и введите заводской номер изделия в поле «Заводской номер ПАК «Соболь». Заводской номер указан в паспорте изделия и на обратной стороне его платы.
3. Нажмите кнопку «Применить», а затем кнопку «Подключить».
На экране появится диалог, предлагающий предъявить идентификатор администратора ПАК «Соболь»:
4. Предъявите затребованный идентификатор.
После предъявления идентификатора система Secret Net 6 перейдёт в режим интеграции с комплексом «Соболь». В нижней части диалога «Управление ПАК «Соболь» появится поле «Разрешить автоматическую загрузку ОС».
5. Если необходимо предоставить возможность автоматического запуска компьютера без предъявления идентификатора (т. е. вход в ПАК «Соболь» можно будет осуществлять как с помощью идентификатора, так и без него), установите отметку в поле «Разрешить автоматическую загрузку ОС».
6. В диалоговом окне нажмите кнопку «Применить» или «OK».
Для отключения режима интеграции:
1. В Панели управления Windows активируйте ярлык «Управление Secret Net 6».
На экране появится диалоговое окно для просмотра и изменения параметров.
2. Перейдите к диалогу «Управление ПАК «Соболь» и нажмите кнопку «Отключить».
3. Если включен параметр автоматического запуска компьютера без предъявления идентификатора (см. действие 5 вышеописанной процедуры), на экране появится запрос на сохранение этой возможности в автономном режиме работы ПАК «Соболь». Чтобы оставить возможность автоматического запуска, нажмите кнопку «Да». Если вход в ПАК «Соболь» в дальнейшем должен осуществляться только с помощью идентификатора, нажмите кнопку «Нет».
4. В диалоговом окне нажмите кнопку «OK».
ПАК Соболь — получить serial number на удаленно — Форум по вопросам информационной безопасности
ПАК Соболь — получить serial number на удаленно — Форум по вопросам информационной безопасности
Огромная просьба к гуру — как можно (и можно ли вообще) узнать serial number ПАК Соболь 3.0/4.0, установленного на удаленном компьютере? ОС Windows 10. В идеале из командной строки, но годится и вообще любой способ.
Прошла пара недель
При совместном режиме работы с Secret Net,
В панели управления, в окне Secret Net
2: Lev Ivashenko
Никак. КодБез обещал в 4.4 этот функционал реализовать
ПАК «Соболь» 4.0
Программно-аппаратный комплекс «Соболь» 4.0 — это электронный замок для защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки). Электронный замок «Соболь» может применяться как устройство защиты автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
Электронный замок «Соболь» применяется для защиты персональных компьютеров, в том числе десктопов, ноутбуков, ультрабуков, а также серверов и ряда специализированных устройств (криптографических шлюзов, маршрутизаторов и т. д.). Обновленная версия ПАК «Соболь» поддерживает работу с ОС Windows 8 и Windows Server 2012 и файловой системой EXT4 в ОС семейства Linux.
Продукт прошел инспекционный контроль в ФСТЭК России на соответствие руководящим документам по 2-му уровню контроля на отсутствие НДВ и может применяться в АС до класса 1Б включительно и ИСПДн самого высокого уровня защищенности. Обновленная версия ПАК «Соболь» также передана в ФСБ России, где проводятся контрольные тематические испытания с целью подтверждения имеющихся сертификатов соответствия.
Принцип работы
Схема Лицензирования
Программно-аппаратный комплекс «Соболь» может быть поставлен клиенту как на плате PCI, так и на плате PCI-Express. В каждый такой комплект входит: соединительный кабель для сторожевого таймера, паспорт с наклейкой ФСТЭК или с регистрационным номером ФСБ и дополняется необходимым сертификатом, по желанию клиента. Помимо этих комплектов существуют комплекты ПАК «Соболь» с идентификаторами – iButton (DS 1992, DS 1995, DS 1996), eToken PRO и Rutoken S.
Доступны новые платы miniPCI и miniPCI-halfsize для ноутбуков и моноблоков.
| Модель: | |
| Средство СЗИ | ПАК |
| Семейство ОС | Windows , Linux |
| Операционная система | ОС Windows 8 и Windows Server 2012 и файловой системой EXT4 в ОС семейства Linux |
| Поддержка архитектуры | 64 |
| Наличие физического ключа | да |
| Сертификаты соответствия | ФСБ и ФСТЭК |
| Решаемые задачи: | |
| Аутентификация пользователей | есть |
| Контроль целостности программной среды | есть |
| Контроль целостности системного реестра | есть |
| Контроль подключаемых устройств | есть |
| Межсетевое экранирование | — |
| Защита от сетевых атак (NIPS) | — |
| Контроль утечки информации | есть |
| Создание защищенного соединения с удаленными ПК | — |
| Ведение системного журнала | есть |
| Габариты и вес: | |
| Вес | — |
| Длина | PCI Eхpress 57 мм Mini PCI Express 30 мм Half SIZE M.2 A-E 22 мм |
| Ширина | PCI Eхpress 80 мм Mini PCI Express 26 мм Half SIZE M.2 A-E 30 мм |
| Толщина | — |
| Заводские данные: | |
| Гарантия | 12 мес |
| Страна-производитель | Россия |
Производитель сохраняет за собой право изменять технические характеристики, комплектацию и внешний вид товара без предварительного оповещения дилера.
Просьба уточнять технические характеристики и комплектацию у продавца перед покупкой.
ПАК «Соболь» 3.0
Программно-аппаратный комплекс «Соболь» 3.0 — это электронный замок, обеспечивающий защиту компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки). Электронный замок «Соболь» может быть использован в качестве устройства защиты автономного компьютера, а также рабочей станции и сервера, входящих в состав локальной вычислительной сети. ПАК «Соболь» 3.0 предлагает поддержку высокоскоростного режима USB 2.0/3.0. В подтверждение полученному ранее сертификату № 1967 ПАК «Соболь» 3.0.6 прошел инспекционный контроль в ФСТЭК России.
Электронный замок «Соболь» применяется для защиты персональных компьютеров, а также серверов и ряда специализированных устройств (криптографических шлюзов, маршрутизаторов и т. д.). ПАК «Соболь» версии 3.0 поддерживает работу с ОС Windows 8, Windows Server 2012 и файловой системой EXT4 в ОС семейства Linux.
Продукт прошел инспекционный контроль в ФСТЭК России на соответствие руководящим документам по 2-му уровню контроля на отсутствие НДВ и может применяться в АС до класса 1Б включительно и ИСПДн самого высокого уровня защищенности. ПАК «Соболь» также передана в ФСБ России, где проводятся контрольные тематические испытания с целью подтверждения имеющихся сертификатов соответствия.
Принцип работы
| Модель: | |
| Средство СЗИ | ПАК |
| Семейство ОС | Windows , Linux |
| Операционная система | поддержка 64-битных операционных систем Windows, поддержка файловой системы EXT 4 в ОС семейства Linux |
| Поддержка архитектуры | 64 |
| Наличие физического ключа | да |
| Сертификаты соответствия | ФСБ и ФСТЭК |
| Решаемые задачи: | |
| Аутентификация пользователей | есть |
| Контроль целостности программной среды | есть |
| Контроль целостности системного реестра | есть |
| Контроль подключаемых устройств | есть |
| Межсетевое экранирование | — |
| Защита от сетевых атак (NIPS) | — |
| Контроль утечки информации | есть |
| Создание защищенного соединения с удаленными ПК | — |
| Ведение системного журнала | есть |
| Габариты: | PCI 50×120 мм |
| — | PCI EХPRESS 57х80 мм |
| — | MINI PCI EXPRESS 50×30 мм |
| — | MINI PCI EXPRESS HALF SIZE 26×30 мм |
| — | M.2 A-E 30×22 мм |
| Заводские данные: | |
| Гарантия | 12 мес |
| Страна-производитель | Россия |
Производитель сохраняет за собой право изменять технические характеристики, комплектацию и внешний вид товара без предварительного оповещения дилера.
Просьба уточнять технические характеристики и комплектацию у продавца перед покупкой.