АРМ «Сакура»

Контроль защиты информации на удаленных рабочих местах

При работе с удаленными АРМ сложно предсказать, у кого из сотрудников окажутся невыполненными требования безопасности. Чтобы помочь вам избежать непредвиденных обстоятельств, была разработана Система Активного Контроля Удаленной Работы АРМ «Сакура».

Система Активного Контроля Удаленной Работы АРМ «Сакура»

Это средство обеспечения доверенной среды обработки конфиденциальной информации. Такая система позволяет контролировать состояние удаленных рабочих мест и других устройств 24 часа в сутки и предотвращать последствия нарушения правил информационной безопасности, мгновенно реагируя на несоответствия эталонам ИБ.

Как это работает?

Комплекс «Сакура» имеет программную реализацию и построен по клиент-серверной архитектуре. Организуя обмен информацией более чем 500 администраторов безопасности, он контролирует свыше 150 000 АРМ единовременно и обновляет информацию ежеминутно. Во время работы клиентская часть Модуля управления Сакуры регулярно получает правила информационной безопасности, собирает необходимую информацию о состоянии АРМ и сравнивает ее с полученными эталонами. Результат мониторинга отправляется в Модуль анализа, где данные обрабатываются и визуализируются для принятия решения администратором. При несоответствии данных эталонам или выявлении массовых нарушений ИБ, Модуль управления блокирует работу АРМ и передает данные Модулю уведомлений, который, в свою очередь, формирует сообщение и доносит проблему до администратора информационной безопасности. Администратор может самостоятельно настраивать правила мониторинга и оповещения, создавать, изменять и удалять ИБ, в том числе для разных уровней конфиденциальности информации и привилегированных пользователей.

Вариант развертывания комплекса «САКУРА»

Комплекс «Сакура» обеспечивает

Выполнение мер обеспечения безопасностиинформации, предусмотренных:

• ГОСТ Р 57580.1 (БФО)
• Положением Банка России № 382-П (НПС)
• Приказом ФСТЭК России № 17 (ГИС)
• Приказом ФСТЭК России № 239 (КИИ)

Возможности комплекса «Сакура»

Мониторинг состояния АРМ пользователей:

• Состав аппаратного обеспечения
• Состав программного обеспечения
• Наличие и состав USB устройств
• Обновления программного обеспечения
• Запущенные в ОС процессы
• Доступность сетевых сред
• Соответствие APM заданным параметрам

Регистрация событий безопасности для АРМ:

• входа пользователей в ИС
• изменений в аппаратной части АРМ
• изменений в составе ПО АРМ
• наличия запущенных процессов ОС
• нарушения правил ИБ
• попыток подключения АРМ с нарушениямиправил ИБ

Управление безопасностью АРМ:

• гибкая настройка параметров контроля
• создание правил ИБ для АРМ
• блокирование подключения АРМ принарушении правил ИБ
• блокирование сеанса работы АРМ принарушении правил ИБ
• информирование администраторов опоявлении уязвимостей на АРМ
• визуализация событий и показателей ИБ
• выявления массовых нарушений ИБ
• генерация отчетов о нарушениях ИБ
• экспорт событий ИБ в другие системы анализа

Преимущества комплекса «САКУРА»

• простота и удобство
• оперативность
• наглядность
• гибкость и масштабируемость
• многоплатформенность
• надежность

С информацией о решении САКУРА вы можете ознакомиться на нашем сайте. Сертифицированный обзор решения от Anti-Malware можно найти здесь .

20 июня выпущен очередной релиз комплекса САКУРА, версия 2.25.

Что нового:

1. Контроль посещенных сайтов

Отслеживание веб-ресурсов, посещаемых пользователями. Для контроля сайтов используется собственный механизм, поэтому пользователь не сможет удалить информацию о посещенных сайтах, очистив историю.

2. Агент для операционной системы MacOS

Комплекс САКУРА теперь поддерживает клиентские рабочие станции на MacOS, поскольку несмотря на импортозамещение многие заказчики используют технику Apple как для удаленной, так и для офисной работы.

3. Импорт-экспорт правил и скриптов

Возможность быстро передавать библиотеки правил и скриптов между инстансами серверов САКУРА.

4. Интеграция с S-Terra

В реестре поддерживаемых российских VPN сервисов появился и комплекс от С-Терра . Теперь имеется возможность "на лету" управлять подключением удаленных рабочих мест в зависимости от выполнения комплаенса безопасности.