Средство доверенной загрузки «SafeNode System Loader» (СДЗ)
«SafeNode System Loader» — это встроенное решение в UEFI BIOS, обеспечивающее высокий уровень защиты рабочих станций и серверов с момента их включения до загрузки операционной системы. Оно предотвращает несанкционированный доступ и контролирует целостность системы на этапе запуска, что особенно важно для организаций, обрабатывающих государственную тайну и критически важные данные.
Ключевые задачи:
- Блокировка загрузки устройств при несанкционированном доступе и защита от запуска нештатных ОС
- Контроль целостности операционных систем и средств защиты, предотвращение несанкционированных изменений
- Соответствие нормативным требованиям ФСТЭК России, включая приказы №17, №21, №31 и №239 для ГИС, ИСПДн, АСУ ТП и объектов КИИ
- Обеспечение доверенной загрузки для систем, работающих с государственной тайной
Преимущества «SafeNode System Loader»:
- Поддержка установки в UEFI BIOS от разных производителей с возможностью программной установки без вскрытия корпуса устройства
- Централизованное управление, сбор аудита и интеграция с SIEM через сервер Блокхост-Сеть 4
- Контроль целостности UEFI и системных таблиц с проверкой изменений в аппаратной конфигурации и файловой системе до старта ОС
- Двухфакторная аутентификация на этапе загрузки и контроль ОЗУ для предотвращения несанкционированных изменений конфигурации
- Устойчивость к извлечению и экономичность владения
Сертификация и области применения:
- Автоматизированные системы с данными государственной тайны (до класса защищенности 2А включительно)
- Автоматизированные системы без сведений государственной тайны (до класса защищенности 1Г включительно)
- Государственные информационные системы с классом защищенности К1
- Информационные системы персональных данных до 1 уровня защищенности
- Системы автоматизированного управления технологическими процессами (до 1 класса защищенности)
- Критическая информационная инфраструктура с защищенностью до 1 категории
«SafeNode System Loader» — надежное и сертифицированное решение для доверенной загрузки и защиты информации в корпоративных и государственных инфраструктурах.