Журнал "Information Security/ Информационная безопасность" #2, 2024

Удаленный доступ позволяет решить подобные проблемы и обеспечить ста- бильность технологических процессов предприятия. Вместе с тем отсутствие должного контроля за удаленным доступом порождает и серьезные риски безопасности предприятия, поэтому важным аспектом при удаленном под- ключении является сохранность и кон- фиденциальность корпоративных дан- ных. Программный комплекс "Ассистент" Программный комплекс "Ассистент", разработанный компанией ООО "САФИБ", – это современное безопас- ное средство для организации удален- ного доступа и управления различными типами устройств как в закрытой сети, так и через Интернет. Благодаря бес- перебойному доступу к рабочим при- ложениям, данным, а также сервисам социального взаимодействия персонал и подразделения могут быть мобиль- ными и поддерживать производитель- ность даже при смене сети или устройств. Упрощается администриро- вание технического парка, ИТ-служба может контролировать доступ к корпо- ративной информации независимо от местоположения и устройства, обес- печивая безопасность и непрерывность процессов предприятия. Кросс-платформенность и импортонезависимость "Ассистент" – кросс-платформенное решение, поддерживающее работу на большинстве операционных систем семейства Windows, Linux, Android, macOS. Проведены испытания, подтвер- ждающие совместимость "Ассистент" с российскими операционными систе- мами, в том числе сертифицированными ФСТЭК России: Альт Линукс, Astra Linux, РЕД ОС, Гослинукс, РОСА, AlterOS, ОСОН "Стрелец", ОСнова. Программный комплекс является импортонезависимым решением, входит в единый реестр российского ПО, про- граммный комплекс "Ассистент" реали- зован с учетом современных требований по защите информации, что позволяет не опасаться за безопасность конфи- денциальной информации при органи- зации удаленного доступа и, при необхо- димости, легко встраивать "Ассистент" как в создаваемую систему защиты информации, так и в уже существующую. Программный комплекс может постав- ляться в качестве on-premise-решения и использоваться внутри закрытой кор- поративной сети. Встроенное в ПК "Ассистент" средство защиты информации сертифицировано ФСТЭК России, что делает возможным применение комплекса в информацион- ных системах персональных данных, государственных информационных системах, а также на значимых объектах критической информационной инфра- структуры Российской Федерации. Информационная безопасность Многие системы слишком важны для бизнеса, чтобы разрешать к ним неогра- ниченный доступ. "Ассистент" предо- ставляет гибкое управление доступом пользователей на основе прав и политик с ограничением по времени и функцио- налу, возможность установки разреше- ний на подключение по расписанию, а также настройки ограничения для доступных инструментов управления для подключающейся стороны. Программ- ный комплекс предусматривает возмож- ность двухфакторной аутентификации, автоматически генерируемые и посто- янные сессионные пароли. В составе решения также предусмот- рено использование специализирован- ных программных компонентов, отсле- живающих возможные атаки на файлы и процессы самого программного ком- плекса "Ассистент". При обнаружении вмешательства в работу системы адми- нистратор получит оповещения о нару- шениях или отклонениях в работе ком- понентов. "Ассистент" обеспечивает конт- роль подмены сторон взаимодействия и модификации передаваемой инфор- мации с помощью современных методов шифрования всей передаваемой инфор- мации в процессе удаленного управле- ния. Все события безопасности во время сеанса удаленного подключения запи- сываются в системные журналы и могут быть направлены по протоколу syslog в SIEM. "Ассистент" осуществляет сбор и визу- альное представление статистической информации о сессиях пользователя: простая в использовании консоль мони- торинга позволяет следить за всей инфраструктурой удаленного доступа и состоянием сервера, а также своевре- менно выявлять и ликвидировать сбои в работе. Архитектурные особенности За счет расширенной функциональ- ности и гибкости настроек режимов работы, позволяющих организовать под- ключение через сетевые экраны, про- кси-сервера и NAT, программный ком- плекс "Ассистент" может устанавливать- ся и эксплуатироваться в локальной, глобальной или смешанной сети компа- нии даже с самой сложной топологией, наличием средств защиты информации, межсетевых экранов, прокси-серверов, каналами проводной и беспроводной связи. 24 • СПЕЦПРОЕКТ "Ассистент": безопасное решение для удаленного доступа на промышленных предприятиях а объектах критической инфраструктуры и промышленных предприятиях, обладающих большим количеством разрозненных устройств и неоднородной ИТ-инфраструктурой, остро стоит вопрос централизованного управления технологическим парком. Расширение и усложнение информационных систем влечет за собой ужесточение требований к непрерывности их функционирования. Н Оксана Шабанова , генеральный директор ООО “САФИБ” Фото: САФИБ