ASTRA LINUX SPECIAL EDITION
ASTRA LINUX SPECIAL EDITION — не имеющая аналогов сертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильных и безопасных ИТ-инфраструктур любого масштаба и бесперебойной работы с данными любой степени конфиденциальности.
Ключевые улучшения:
- 3 уровня защищенности ОС с удобным переходом с «Базового» и «Усиленного» режимов обеспечения безопасности на «Максимальный» — в ваших руках мощный функционал для достижения желаемой степени защиты данных в ИТ-инфраструктуре организации
- Полная поддержка контейнерной виртуализации с возможностью дополнительной изоляции и защиты контейнеров
- В обновленном интерфейсе — гибкая настройка уровней защиты под конкретные требования в части безопасности
- Обновленная и расширенная подсистема аудита (протоколирования)
- Основана на новой пакетной базе Debian 10
ДЛЯ РАЗЛИЧНЫХ ПРОЦЕССОРНЫХ АРХИТЕКТУР РАЗРАБОТАНЫ СПЕЦИАЛЬНЫЕ ВАРИАНТЫ ИСПОЛНЕНИЯ С ЗАЩИТОЙ ВСЕХ КОМПОНЕНТОВ И ПРОГРАММНЫХ РЕСУРСОВ
Впервые в российской практике в одном релизе ASTRA LINUX SPECIAL EDITION реализованы три уровня защиты, включая безопасную среду виртуализации — на выбор заказчика и с учетом данных о модели нарушителей и актуальных для организации угроз.
Применяйте сертифицированные средства криптографии с усиленной квалифицированной электронной подписью и защищенной маркировкой документов.
Быстрая и удобная миграция между уровнями защиты в рамках одной ОС.
ASTRA LINUX SPECIAL EDITION 1.7
Уровни защищенности | Базовый | Усиленный | Максимальный |
Мандатный контроль целостности | X | V | V |
Мандатное управление доступом | X | X | V |
Механизмы защиты СУБД и средств виртуализации | V | V | V |
Режим «киоск» — «белый» список разрешенных к запуску приложений | V | V | V |
Корректная работа с электронной подписью — отсутствие влияния на функционирование СКЗИ подтверждено ФСБ России | V | V | V |
Дополнительная изоляция компонентов виртуализации и контейнеров Docker (отдельный уровень целостности) | X | V | V |
Динамический контроль целостности (замкнутая программная среда) | X | V | V |
Регистрация событий безопасности | V | V | V |
Контроль подключения съемных машинных носителей информации | V | V | V |
Класс защищенности ГИС | 3 Класс | 1 Класс | Любая информация ограниченного доступа, в т.ч. государственная тайна «особой важности» |
Уровень защищенности ИСПДн | До 3 уровня | До 1 уровня |
Базовый уровень защищенности («ОРЕЛ»)
Соответствует действующим условиям лицензирования ОС Astra Linux Common Edition и рекомендуется для обработки общедоступной информации в составе значимых объектов КИИ, не требующих применения СЗИ, прошедших оценку соответствия требованиям безопасности информации в форме обязательной сертификации, а также для применения в информационных системах, обрабатывающих информацию ограниченного доступа, совместно с сертифицированными средствами технической и криптографической защиты информации.
Усиленный уровень защищенности («ВОРОНЕЖ»)
Рекомендуется для обработки конфиденциальной информации в ГИС, в информационных системах персональных данных, а также в составе значимых объектов КИИ. Дополнительно используется в других информационных (автоматизированных) системах для обработки информации ограниченного доступа без содержания сведений, составляющих гостайну.
Максимальный уровень защищенности («СМОЛЕНСК»)
Рекомендуется для обработки информации любой категории доступа в ГИС, в информационных системах персональных данных, в составе значимых объектов КИИ, иных информационных (автоматизированных) системах, обрабатывающих информацию ограниченного доступа, в т.ч. содержащую сведения, составляющие гостайну до степени «совершенно секретно» или «особой важности» (в зависимости от класса защиты, установленного в сертификате соответствия для используемого конечным пользователем варианта исполнения Astra Linux) включительно.
Широкие возможности ASTRA LINUX SPECIAL EDITION позволяют комфортно работать с данными и приложениями и обеспечивать высочайший уровень безопасности всех ИТ-компонентов и ресурсов организации, а удобный графический интерфейс Fly делает удобной навигацию по сервисам даже при невысокой производительности компьютера.
Поддерживает все виды устройств:
- сервер;
- ноутбук;
- моноблок;
- рабочая станция;
- тонкий клиент;
- планшет.
Свобода работы с мультимедийными данными и офисным ПО для эффективных коммуникаций госсектора и корпоративных инфраструктур:
- ГИС и торговых площадок;
- компонентов КИИ;
- платформ для работы с персональными данными;
- комплексов обработки любых конфиденциальных сведений;
- защищенных комплексов виртуализации;
- Систем для работы с гостайной, в том числе, с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»).
Функциональные возможности:
- современная база и компоненты ОС – актуальное ядро Linux и обновленная пакетная база;
- расширенный репозиторий — более 20 000 пакетов для применения в среде Astra Linux при любом режиме защищенности;
- безопасная и комфортная работа с ГИС и МИС за счет подтвержденной совместимости;
- управление виртуализацией в интуитивном графическом интерфейсе с поддержкой командной строки;
- удобное визуальное пространство с адаптивными настройками и новыми утилитам Fly для администраторов и пользователей;
- поддержка последних поколений производительных аппаратных платформ.
Уникальные инструменты защиты информации - гарантия соответствия требованиям регуляторов:
- встроенная система безопасности PARSEC;
- мандатное управление доступом;
- изоляция модулей;
- очистка оперативной и внешней памяти и гарантированное удаление файлов;
- маркировка документов;
- регистрация событий;
- защита информации в графической подсистеме;
- ограничение действий пользователя (режим «киоск»);
- безопасность адресного пространства процессов;
- контроль замкнутости программной среды и целостности;
- средства организации единого пространства пользователей;
- защищенная среда виртуализации;
- защищенная реляционная СУБД Posgre SQL;
- защищенные комплексы программ электронной почты и гипертекстовой обработки данных.
Широкий пул встроенных приложений для ежедневной работы:
- системы управления базами данных;
- электронная почта;
- пакеты ПО для web-серверов и почтовых серверов;
- комплексы для резервного копирования;
- офисные программы;
- средства для работы с мультимедиа и изображениями;
- поддержка большого спектра стороннего ПО и оборудования.
Соответствует требованиям безопасности всех регуляторов к ПО для импортозамещенияФСТЭК РОССИИ
- Профиль защиты операционных систем типа «А» первого класса защиты
- Первый уровень доверия к операционным системам
МИНЦИФРЫ РОССИИ
В реестре отечественного ПО Минцифры под номером 369 от 08.04.2016 г.
МИНОБОРОНЫ РОССИИ
Решение проходит сертификацию на соответствие требованиям безопасности информации Минобороны России («Профиль защиты операционных систем типа «А» первого класса защиты», 1 НДВ, РДВ).
Характеристики
Срок лицензии / Срок действия контракта | бессрочная/временная |
Производитель | ГК Astra Linux |