Fabuła

Zamek elektroniczny sable. Zamek elektroniczny sable Pak sable wersja 3.0

Zamek elektroniczny "Sobol"(PAK „Sobol”) to certyfikowane narzędzie sprzętowe i programowe do ochrony komputera przed nieautoryzowanym dostępem. Może być używany jako urządzenie zapewniające ochronę samodzielnego komputera, a także jako stacja robocza lub serwer będący częścią lokalnego śieć komputerowa. Certyfikaty FSB i FSTEC dają możliwość wykorzystania Sobol PAK do ochrony informacji zawierających informacje stanowiące tajemnica państwowa w zautomatyzowanych systemach o poziomie bezpieczeństwa do 1B włącznie.

2018: Uzyskanie certyfikatu zgodności od FSTEC Rosji

10 grudnia 2018 roku firma Code of Security poinformowała o otrzymaniu certyfikatu zgodności FSTEC Rosji na PAK „Sobol” w wersji 4. Certyfikat nr 4043 z dnia 05.12.2018 potwierdza zgodność zamka elektronicznego Sobol z 4 wymaganiami FSTEC Rosji do funduszy zaufany boot poziom karty rozszerzeń drugiej klasy ochronności.

Otrzymany certyfikat, ważny do 05.12.2023 r., umożliwia korzystanie z pakietu oprogramowania Sobol w wersji 4 do ochrony informacji poufnych i tajemnic państwowych z pieczątką „ściśle tajne”, do użytku produktu w systemy zautomatyzowane do klasy bezpieczeństwa 1B włącznie, w ISPD do UZ1 włącznie oraz w GIS do 1 klasy bezpieczeństwa włącznie.

Premiera PAK „Sobol” w wersji 4 „Kod bezpieczeństwa” została ogłoszona w styczniu 2018 roku. Czwarta generacja PAK „Sobol” była kolejnym krokiem w rozwoju produktu: znacząco się zmieniła funkcjonalność zamek elektroniczny, a jednocześnie zachowana została ciągłość interfejsu, do której przyzwyczajeni są użytkownicy poprzedniej wersji. Kluczowe różnice w tej generacji zaufanych modułów rozruchowych to obsługa technologii UEFI, zgodność z USB 3.0 i ulepszona funkcjonalność.

Funkcjonowanie Sobol PAK w środowisku UEFI umożliwia wykorzystanie nowoczesnych komputerów do przechowywania i przetwarzania poufnych danych i tajemnic państwowych. Obsługa partycjonowania GPT umożliwia pracę z dyskami twardymi większymi niż 2 terabajty.

Zaktualizowana wersja produktu zapewnia obsługę zgodności z USB 3.0 i przejście z architektury 16-bitowej na 64-bitową. Integracja z najnowszymi typami identyfikatorów w porównaniu z poprzednią wersją Sobol PAK wymaga znacznie niższych kosztów.

PAK „Sobol” 4 rozszerzył listę obsługiwanych identyfikatorów:

klucze USB: JaCarta-2 GOST, JaCarta-2 PKI /GOST, JaCarta SF/GOST, Rutoken EDS i Rutoken Lite;
Karty inteligentne: JaCarta-2 GOST, JaCarta-2 PKI/GOST.

Aby uprościć korzystanie z Sobol HSC w dużych infrastrukturach, zwiększono liczbę obsługiwanych użytkowników z 32 do 100, dodatkowo rozszerzono możliwości dziennika bezpieczeństwa: zwiększono liczbę wpisów z 80 do 2000. Aby poprawić wygodę, wymieniono zwykłą konsolę zamka elektronicznego GUI zachowano jednak logikę sterowania. Możliwa stała się także praca z myszą komputerową.

Zamek elektroniczny "Sobol" wersja 4 trafił już do sprzedaży w trzech formatach: na tablice PCI Express, Mini PCI Express Half i M.2.

Sable 4 to zupełnie inne podejście do zapewnienia niezawodnego rozruchu nowoczesne komputery. Teraz nie ma potrzeby przełączania BIOSu na tryb 16-bitowy, ale możesz cieszyć się wszystkimi zaletami 64-bitowego środowiska UEFI. Staraliśmy się, aby zaktualizowany interfejs był jak najbardziej przyjazny i intuicyjny, aby administratorzy nie mieli żadnych trudności z opanowaniem produktu.

2016

PAK Sobol 3.0 z nową kartą PCI Express

Firma Security Code ogłosiła we wrześniu 2016 rozpoczęcie sprzedaży Sobol PAK 3.0 (wydanie 3.0.9) z nowa tablica PCI Express. Produkt przeszedł kontrolę inspekcyjną zgodnie z wymaganiami FSTEC Rosji na poparcie wydanego wcześniej certyfikatu nr 1967.

Wśród cech zaktualizowanej wersji zamka elektronicznego Sobol znajduje się mechanizm zegarowy watchdog, całkowita modernizacja bazy elementów i szereg innych ulepszeń. Innowacje poszerzają funkcjonalność produktu i jego zakres – zaznaczyła firma. Wśród różnic od poprzednie wersje- wyższa wydajność przy mniejszym zużyciu energii. Jednocześnie szeroki wybór formatów płytek umożliwia zastosowanie zamka elektronicznego Sobol do ochrony monobloków, laptopów i ultrabooków.

PAK Sobol 3.0 (wydanie 3.0.9) jest dostępny na płytach PCI, Mini PCI Express, Mini PCI Express Half Size i na nowa tablica PCI Express, który implementuje duplikację obwody elektryczne. Zasilanie nowej płyty jest dostarczane zarówno z gniazda PCI Express, jak i złącza SATA.

Zaktualizowana wersja produktu może działać na prawie wszystkich systemach operacyjnych z rodziny Windows i Linux, nawet w nieaktualne wersje(na żądanie wsparcia technicznego „Kodeksu bezpieczeństwa”). Wśród kompatybilnych nowych dystrybucji systemu operacyjnego Linux są MSVS 5.0, Alt Linux 7.0, Centaur x32/64, Astra Linux Special Edition Smoleńsk 1.4 x64, Mandriva Rosa Nickel x86/x64.

Według twórców produkt przeszedł kontrolę inspekcyjną: certyfikat FSTEC of Russia potwierdza zgodność zaktualizowanej wersji Sobola z wymaganiami regulatora dotyczącymi zaufanych plików do pobrania. Zamek elektroniczny może służyć do zapewnienia bezpieczeństwa ISPD do 1. stopnia bezpieczeństwa włącznie i GIS do 1. klasy bezpieczeństwa włącznie.

Sobol 3.0 z kartą PCI Express

Sobol PAK w wersji 3.0 (wydanie 3.0.9) jest dostępny w kilku formatach wykonania: na płytach PCI, Mini PCI Express, Mini PCI Express Half oraz na płycie PCI Express. W produkcie ulepszono mechanizm watchdoga.

Zastosowana płyta PCI Express realizuje powielanie obwodów elektrycznych: zasilanie jest dostarczane zarówno ze złącza PCI Express, jak i złącza SATA. Ta modyfikacja poprawia niezawodność timera watchdoga.

Ponieważ wymiary PCI Express są dwa razy mniejsze niż płyty poprzedniej modyfikacji, kompleks można zainstalować w mini-obudowach. Baza elementów Płyty są całkowicie zaktualizowane, pojemność pamięci zwiększona 4-krotnie, układ FPGA (programowalny układ scalony logiczny) jest wytwarzany w procesie 45 nm, co oznacza, że produkt ma wyższą wydajność przy mniejszym zużyciu energii. Szeroki wybór formatów płytek pozwala na zastosowanie zamka elektronicznego Sobol do ochrony monobloków, laptopów i ultrabooków.

Wydana wersja zamka elektronicznego Sobol obsługuje systemy plików NTFS, FAT32, FAT16, FAT12, UFS2, UFS, EXT4, EXT3, EXT2. Produkt może działać w prawie wszystkich systemach operacyjnych z rodziny Windows i Linux, w tym w przestarzałych wersjach (wymagane oprogramowanie dostępne na żądanie pomocy technicznej „Kodeksu bezpieczeństwa”). Wydanie 3.0.9 dodało wsparcie dla wersji systemu operacyjnego:

Alternatywny Linux 7.0 Centaur x32/64;

Według firmy zmodernizowana wersja Sobol PAK została przekazana do kontroli inspekcyjnej do FSTEC Rosji w celu potwierdzenia zgodności z wcześniej wydanym certyfikatem nr 1967.

Zamek elektroniczny Sobol został przetestowany na platformie sprzętowej Inspur

Zmodyfikowane Wersja BIOS-u zawarte w wydaniu aktualizacji HP Service Pack dla ProLiant (HP SPP 2015.10.0) dla wszystkich głównych modeli serwerów HP Gen9 ProLiant. Integracja zapewnia gwarantowane wsparcie działania Sobol HSS jako środka ochrony przed UA na serwerach HP ProLiant oraz umożliwia wykorzystanie certyfikowanego Sobol HSS do ochrony serwerów przed UA i zaufanym obciążeniem zgodnie z wymogami bezpieczeństwa informacji.

„Deweloperzy naszej firmy wraz ze specjalistami prowadzili prace nad zapewnieniem kompatybilności serwerów HP ProLiant 9. generacji z kompleksami Sobol. W wyniku usprawnień powstała specjalna wersja BIOS-u dla serwerów HP, która po szeroko zakrojonych testach stała się oficjalną dla całej linii serwerów HP ProLiant 9. generacji. Dzięki temu serwery i stacje robocze można teraz niezawodnie chronić przed nieautoryzowanym dostępem za pomocą certyfikowanego zaufanego modułu rozruchowego - kompleksu Sobol ”- powiedział Andrey Burym, menedżer produktu w Security Code.

„Zmodyfikowana wersja systemu BIOS jest zawarta w wydaniu kolejnego dodatku Service Pack dla ProLiant (HP SPP 2015.10.0). Aktualizacja została odebrana przez wszystkie główne modele serwerów HP ProLiant dziewiątej generacji w liniach DL, ML, BL, XL. Integracja na poziomie BIOS gwarantuje pełną kompatybilność produktów i pozwala naszym użytkownikom na swobodne korzystanie z Sobol APMDS w celu ochrony serwera przed nieautoryzowanym dostępem zgodnie z wymaganiami FSTEC i Federalnej Służby Bezpieczeństwa Rosji” – powiedział Alexey Kazmin, Product Manager, Dział serwerów, HP w Rosji.

2014: Sable 3.0.7 w sprzedaży

Produkt przeszedł kontrolę inspekcyjną w FSTEC Rosji na zgodność z wytycznymi dla 2 poziomu kontroli pod kątem braku NDV i może być stosowany w AU do klasy 1B włącznie i ISPD o najwyższym poziomie bezpieczeństwa. Zaktualizowana wersja Sobol PAK została również przekazana FSB Rosji, gdzie przeprowadzane są kontrolne testy tematyczne w celu potwierdzenia istniejących certyfikatów zgodności.

Sobol 3.0.7

Certyfikat zgodności

Zaktualizowana wersja Sobol PAK została przekazana FSTEC Rosji w celu kontroli inspekcji oraz FSB Rosji w celu kontroli tematycznych testów w celu potwierdzenia istniejących certyfikatów zgodności.

PAK Sobol 3.0 to kompleks oprogramowania i sprzętu, który jest elektronicznym zamkiem, który chroni komputer przed nieautoryzowanym dostępem i zaufanym rozruchem. Zastosowanie zamka elektronicznego Sobol jest możliwe w celu zapewnienia ochrony komputera, stacji roboczej lub serwera, do którego jest podłączony lokalna sieć. Wersja 3.0 jest kompatybilna z trybem Hi-Speed USB 2.0/3.0.

PAK „Sobol” 3.0 spełnia wszystkie wymagania i standardy ustawodawstwa federalnego, co potwierdza certyfikat nr 1967 oraz przejście kontroli inspekcyjnej w FSTEC Federacji Rosyjskiej na zgodność z wytycznymi dla drugiego stopnia kontroli.

Sobol 3.0 jako zamek elektroniczny przeznaczony jest do ochrony komputerów osobistych (w tym ultrabooków, laptopów, komputerów stacjonarnych), serwerów oraz specjalistycznych urządzeń, takich jak routery, bramy kryptograficzne i inne. Ulepszona wersja Sobol PAK jest kompatybilna z Windows 8 i Serwer Windows 2012, a także system plików EXT4 w systemach operacyjnych Linux.

Dzięki przejściu kontroli inspekcyjnej w FSTEC Federacji Rosyjskiej produkt ten może być stosowany w systemach zautomatyzowanych włącznie, do klasy 1B i systemy informacyjne dane osobowe z wysoki poziom bezpieczeństwo. Ale już PAK Sobol 3.0 przechodzi testy kontrolne w Federalnej Służbie Bezpieczeństwa Rosji w celu poświadczenia istniejących certyfikatów zgodności.

Funkcje zamka elektronicznego PAK "Sobol":

zarządzanie ustawieniami komputera (ACPI, urządzenia PCI, SMBIOS);
blokowanie pobierania system operacyjny z mediów zewnętrznych;
kontrola integralności rejestru Systemy Windows;
rejestracja prób dostępu do komputera osobistego;
uwierzytelnianie użytkownika;
kontrola integralności systemu;
zegar nadzoru.

Zalety zamka elektronicznego PAK Sobol:

obsługa systemów operacyjnych Windows 8 i Windows Server 2012 z systemem 64-bitowym;
kompatybilny z szybkim trybem USB 2.0/3.0 dla ulepszonego uwierzytelniania użytkownika;
interakcja z identyfikatorami Rutoken S / RF S, eToken PRO, eToken PRO (Java), iKey 2032, iButton;
wsparcie techniczne w tworzeniu prostych rozwiązań kryptograficznych;
ochrona danych stanowiących tajemnicę państwową;
elastyczny wybór opcji konfiguracyjnych i formatów płyt (PCI-E, Mini PCI-E, PCI);
łatwość wdrożenia, optymalizacji i obsługi;
Certyfikacja FSTEC i FSB Rosji.

Sobole jest środkiem ochrony informacji przed nieautoryzowanym dostępem do komputery osobiste. Sobol działa jako zaufany moduł rozruchowy sprzętowo-programowy. PAK Sobol stworzone dla ochrona informacji poufnych, informacje zawierające informacje stanowiące tajemnica państwowa z pewnym stopniem tajemnicy ściśle tajny" zawiera lub odnosi się do dane osobiste.

Potwierdza to certyfikat FSTEC nr 1967 PAK Sobol spełnia wymagania wytycznych FSTEC Rosji dla drugiego poziomu kontroli w przypadku braku NDV i może być stosowany w zautomatyzowanych systemach o poziomie bezpieczeństwa do 1B włącznie.

Potwierdza to certyfikat FSB nr SF/027-1450 PAK Sobol spełnia wymagania sprzętowo-programowego zaufanego modułu rozruchowego (APMDZ) zgodnie z klasą 1B.

Możliwości PAK Sobol

PAK Sobol wykonuje następujące funkcje bezpieczeństwo:

Blokuje próby uruchomienia systemu operacyjnego z nośniki wymienne. Po pomyślnym uruchomieniu zwykłej kopii systemu operacyjnego dostęp do tych urządzeń zostanie przywrócony. Zakaz pobierania dotyczy wszystkich użytkowników komputera, z wyjątkiem administratora.
Identyfikuje i uwierzytelnia użytkowników.
Wykonuje kontrole integralności plików i sektorów twardy dysk(przed uruchomieniem systemu operacyjnego). używany w kompleksie Sobole mechanizm kontroli integralności pozwala kontrolować niezmienność plików i fizycznych twardy dysk przed załadowaniem systemu operacyjnego.
Działa jako zegar kontrolny. Mechanizm zegarowy watchdoga zapewnia blokowanie dostępu do komputera, pod warunkiem, że po włączeniu komputera i po określonym przedziale czasu sterowanie nie jest przekazywane do rozszerzenia BIOS kompleksu” Sobole"
Rejestruje zdarzenia związane z bezpieczeństwem systemu we własnej pamięci nieulotnej.

PAK Sobol obsługuje następujące systemy operacyjne:

System operacyjny rodziny Windows (obsługa zarówno 32, jak i 64 bit)
System operacyjny WSWS 3.0
Trustverse Linux XP Desktop 2008 Secure Edition
FreeBSD w wersji 5.3, 6.2, 6.3 lub 7.2, 8.0, 8.1, 8.2
VMWare ESX 3.5 - 4.0

PAK Sobol obsługuje systemy plików: NTFS, FAT 32, FAT 16, UFS, EXT3, EXT2.

Zalety PAK Sobol

PAK Sobol spełnia wymogi FSTEC w zakresie ochrony danych osobowych
PAK Sobol otrzymał certyfikat FSB na APMDS do klasy 1B
PAK Sobol z powodzeniem działa w nowoczesnym systemie operacyjnym Windows (32 i 64 bit)
Wsparcie różne rodzaje identyfikatory (Rutoken, eToken, „tablet” DS iButton)
Możliwość inicjalizacji oprogramowania kompleksu

Opcje administracyjne

Dla ustawień PAK Sobol administrator ma możliwość:

Określ minimalną długość hasła użytkownika;
Zdefiniuj limit liczby nieudanych logowań użytkowników;
Dodawaj i usuwaj nazwy użytkowników;
Blokuj pracę użytkownika na komputerze;
Utwórz kopie zapasowe osobistego identyfikatora administratora.
Programowo zainicjuj kompleks.

Specyfikacje sprzętu

PAK Sobol jest dostępny jako płyta obsługująca magistralę PCI 3 i 5 V lub magistralę PCI Express w wersji 1.0a i wyższej. Sobole dostępny w dwóch wersjach sprzętowych:

Przewidziane na sprzęt 1 rok gwarancji od daty zakupu.

PAK Sobol używany w Banku Centralnym Federacji Rosyjskiej, Wyborach GAZ, Ministerstwie Spraw Wewnętrznych Rosji, Skarb Federalny Rosja, Fundusz emerytalny Rosja.

PAK Sobol 3 to zamek elektroniczny. Reprezentuje tablicę włożoną do serwera lub stanowisko pracy. Bezpieczeństwo jest wszystkim. Ten produkt jest instalowany nie na żądanie administratora, ale jeśli istnieją takie wymagania. Producent: Security Code LLC.

Postawmy na serwerze HPE Proliant DL360 Gen10.

Spinki do mankietów

Dlaczego potrzebujesz

Ochrona informacji przed nieautoryzowanym dostępem.
Kontrola integralności komponentów IS.
Zakaz uruchamiania systemu operacyjnego z nośników zewnętrznych.
Ochrona informacji poufnych i tajemnic państwowych zgodnie z wymogami dokumentów regulacyjnych.
Zwiększenie klasy ochrony CIPF.

Zalety

Tutaj skopiowałem z ulotki, dodając swoje uwagi.

Kontrola integralności systemu Rejestr systemu Windows, konfiguracja sprzętowa komputera i plików przed załadowaniem systemu operacyjnego.
Wzmocnione (co jest wzmocnione? - olejem olejowym) uwierzytelnianie dwuskładnikowe z wykorzystaniem nowoczesnych osobistych identyfikatorów elektronicznych (jeśli uznamy klucz domofonowy za nowoczesny identyfikator elektroniczny).
Łatwość instalacji, konfiguracji i administracji.
Możliwość inicjalizacji oprogramowania bez otwierania blok systemowy.
Czujnik sprzętowy losowe liczby, który spełnia wymagania FSB.

Możliwości

Monitorowanie integralności środowiska oprogramowania. Kontrola niezmienności plików i fizycznych sektorów dysku twardego, a także systemy plików: NTFS, FAT16, FAT32, UFS, UFS2, EXT2, EXT3, EXT4 w rodzinach Linux i Windows. Obsługiwane systemy operacyjne:
- Okna
  - Okna 7/8/8.1/10
  - Windows Server 2008/2008 R2/2012/2012 R2
- linux
  - WSWS 5.0 x64
  - Alt Linux 7.0 Centaur x86/x64
  - Astra Linux Special Edition „Smoleńsk” 1.4 x64
  - CentOS 6.5 x86/x64
  - KontynentOS 4.2 x64
  - Debian 7.6x86/x64
  - Mandriva ROSA „Nikiel” x86/x64
  - Red Hat Enterprise Linux 7.0 x64
  - Ubuntu 14.04 LTS Desktop/Serwer x86/x64
  - VMware vSphere ESXi 5,5 x64
- Wsparcie dla innych systemów operacyjnych jest dostępne na żądanie serwisu pomoc techniczna"Kod bezpieczeństwa".
Identyfikacja i uwierzytelnianie.
- Korzystanie z osobistych identyfikatorów elektronicznych:
  - iButton
  - eToken PRO
  - eToken PRO (Java)
  - Rutoken
  - Rutoken RF
  - Karty inteligentne eToken PRO
- Ładowanie systemu operacyjnego z dysku twardego odbywa się dopiero po okazaniu zarejestrowanego EI.
Dziennikarstwo. Prowadzenie dziennika systemowego, którego zapisy są przechowywane w specjalnej pamięci nieulotnej. W dzienniku zapisywane są następujące zdarzenia:
- Fakt logowania użytkownika i nazwa użytkownika.
- Przedstawienie niezarejestrowanego identyfikatora.
- Wpisanie błędnego hasła.
- Przekroczono liczbę prób logowania.
- Data i godzina rejestracji wydarzeń UA.
Kontroluj integralność rejestru systemu Windows. Kontrola niezmienności rejestr systemowy Windows poprawia ochronę stacji roboczych przed nieautoryzowanymi działaniami w systemie operacyjnym.
Sprzętowy generator liczb losowych. Zwiększanie klasy ochrony CIPF i dostarczanie liczb losowych do oprogramowania aplikacyjnego.
Kontrola konfiguracji. Kontrola niezmienności konfiguracji komputera: urządzeń PCI, ACPI, SMBIOS i RAM.
Wyłącz uruchamianie z nośnika zewnętrznego. Zapewnienie zakazu uruchamiania systemu operacyjnego z nośników wymiennych (porty USB, FDD, DVD/CD-ROM, LPT, SCSI itp.).
zegar nadzoru. Blokowanie dostępu do komputera za pomocą mechanizmu zegarowego watchdoga, jeśli kontrola nie jest przekazywana do Sobola po jego włączeniu.
Inicjalizacja oprogramowania. Możliwość inicjalizacji PAK "Sobol" programowo, bez otwierania jednostki systemowej i zdejmowania zworki na płycie.

Zasada działania

Kolejka

PCI Express 57x80
Mini PCI Express
Mini PCI Express połowa rozmiaru
M.2A-E

Odbicia administratora

Po otrzymaniu przez atakującego pełny dostęp do zdalnej konsoli serwera, ten zamek elektroniczny nie pomoże. Wystarczy przełączyć się na Uefi boot a Sable nie orki - dwuskładnikowy zamienia się w dynię. Wygląda na to, że wersja Sable 4th ma możliwość pracy w UEFI, nie patrzyłem na to, co tam było.

Zwróciłem uwagę na frazę „Łatwa administracja”. Właśnie? Tak, to nie jest trudne. Dogodnie? Nifiga nie jest wygodna. Serwer zrestartował się - przejdź do centrum danych. Nie ma normalnych sposobów zdalnego uwierzytelniania dwuskładnikowego.

Kontrola integralności rejestru to wątpliwa sprawa. Tak, kontroluje. Winda została zaktualizowana - wycieczka do data center. Windu jest generalnie niebezpieczne, aby wyjść bez aktualizacji, a Sable zakłóca te aktualizacje.

Ekwipunek

Wygląd zewnętrzny

Jedna strona. Na planszy są zworki, będziemy ich później potrzebować. Zworki w płaszczyźnie deski nie mają wpływu na działanie, tylko te, które są prostopadłe do płaszczyzny planszy. Założona jest jedna zworka J0 - podobno Sobol już gdzieś stał. Teoretycznie powinien ustalić, że sprzęt się zmienił i uniemożliwić jego działanie, sprawdzimy to podczas instalacji.