Программно-аппаратный комплекс "Соболь". Версия 3.2, PCI-E. Исполнение 1. ФСБ (конфиденциальная информация) [kb-sobol 3.2 k52 v1-SP1Y]

ПАК «Соболь» – программно-аппаратное средство для обеспечения защиты от НСД и регистрации доступа пользователей к автономным компьютерам, а также к рабочим станциям и серверам, для организации доверенной загрузки установленных на них операционных систем.

Возможности:

• Идентификация и аутентификация пользователей по электронным идентификаторам
  Идентификация и аутентификация пользователей обеспечивается до загрузки операционной системы при помощи ключей iButton, iKey2032, eToken PRO, eToken PRO (Java), смарт-карт eToken PRO (через USB-считыватель Athena ASEDrive IIIe USB V2), Rutoken, Rutoken RF.
• Контроль целостности программной и аппаратной среды
  Электронный замок «Соболь» контролирует неизменность аппаратной конфигурации компьютера (PCI-устройств, ACPI, SMBIOS и оперативной памяти), BIOS, файлов ОС и реестра Windows, прикладных программ.
• Обеспечение доверенной загрузки
  ПАК Соболь обеспечивается запрет загрузки ОС с внешних носителей (USB, FDD, DVD/CD-ROM, LPT, SCSI-порты и др.), что гарантирует загрузку штатной доверенной операционной системы.
• Регистрация попыток доступа
  Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти.
• Аппаратный ДСЧ
  Сертифицированный аппаратный датчик случайных чисел может быть использован в СКЗИ для генерации надежных ключей шифрования
• Сторожевой таймер
  Дополнительный модуль сторожевого таймера блокирует доступ к компьютеру при обнаружении попытки отключения электронного замка «Соболь».
• Защита от подбора пароля
• Использование ПАК Соболь в Secret Net и АПКШ «Континент»

Особенности:

• Усиленная двухфакторная аутентификация с помощью персональных электронных идентификаторов
• Наличие сертифицированного ФСБ аппаратного датчика случайных чисел, который может быть использован другими приложениями
• Простота установки, настройки и администрирования
• Возможность программной инициализации без вскрытия системного блока