Содержание
Программные средства защиты информации, функционирующие в среде операционной системы «Синтез-М», обеспечивают автоматизацию функций управления подсистемой защиты информации от несанкционированного доступа при её сопровождении администраторами безопасности в ходе эксплуатации АС/ИС, обрабатывающих информацию ограниченного распространения, в составе которых применяется ЗОС «СинтезМ», а также имеют возможность интеграции со средствами защиты информации других гостевых операционных систем AstraLinux, МСВС и т.д.
В КОМПЛЕКСА ВХОДЯТ:
ПК «СинтезМ-СБ»
Программный комплекс «Сервер безопасности» представляет собой серверный компонент подсистемы защиты информации и предназначен для установки на виртуальные машины серверов безопасности, развернутых на комплексах средств автоматизации различных уровней, из состава АС/ИС (функционирующих под управлением ПК «СинтезМ-Клиент» из состава ЗОС «СинтезМ»). Сервер безопасности обеспечивает ведение данных об АСЗИ, управление пользователями, пользовательскими группами и виртуальными машинами, разграничение доступа субъектов к объектам, разработку политик безопасности и их доведение до физических и виртуальных хостов, генерацию правил доверенного сетевого взаимодействия, настройку взаимодействия с внешними системами, сбор, обработку и хранение событий безопасности, хранение данных настроек и конфигураций ПЗИ, интеграцию с КП «СинтезМ-КУФ», ПС «СинтезМ-СРК», ПС «СинтезМ-АБ», ПК «СинтезМ-ИПА».
ПК «СинтезМ-АБ»
Программный комплекс «Агент безопасности» - программное средство защиты информации, представляет собой компонент программного комплекса «СинтезМ-Сервер», предназначенный для установки на физические сервера, виртуальные машины и рабочие стации для обеспечения реализации функций безопасности и взаимодействия с Сервером безопасности, обеспечения защиты информации от НСД. Агенты безопасности разделяются на три типа: базовый, пользовательский, администратора. Тип агента безопасности устанавливаемого на то или иное вычислительное средство определяется выбранной ролью ПК «СинтезМ-Сервер». Базовый Агент безопасности включает в свой состав минимальный набор модулей необходимых для реализации функций безопасности и устанавливается по умолчанию. Пользовательский агент безопасности и агент безопасности администратора содержат дополнительные модули и устанавливаются при развертывании ПК «СинтезМ-Сервер» на узлы, предназначенные для обеспечения работы пользователей и администраторов.
ПК «СинтезМ-ИПА»
Программный комплекс «Сервер управления доступом» в программный комплекс ПСЗИ, реализующий функции сервера управления доступом и устанавливаемый в ВМ Серверов управления доступом, развернутых на комплексах средств автоматизации различных уровней, из состава АС/ИС (функционирующих под управлением ПК «СинтезМ-Клиент» из состава ЗОС «СинтезМ»). Сервер управления доступом обеспечивает сквозную аутентификацию, работу служб LDAP, DNS и KDC, хранение в LDAP: пользователей, групп пользователей, правил разграничения доступа пользователей к ВМ, меток безопасности пользователей.
ПС «СинтезМ-УК»
Программное средство «Управление конфигурацией» обеспечивает интерпретацию сценариев управления конфигурацией объекта ЦОД (КСА/АПК/ПТК), автоматизацию настройки физических серверов, среды виртуализации, рабочих станций, ВМ, установки и настрой на них требуемых дистрибутивов ПО. ПС «СинтезМ-УК» входит в состав комплекса программных средств защиты информации, функционирующих в среде операционной системы «СинтезМ», предназначенных для защиты информации ограниченного доступа, содержащей сведения, составляющие служебную тайну и/или государственную тайну степени секретности «секретно», от несанкционированного доступа, а также для реализации функций обеспечения целостности и доступности данной информации.
ПС «СинтезМ-СУДС»
Программное средство «Сервер управления доступа к сервисам» предназначен для предоставления разрешенного сетевого клиент-серверного взаимодействия между приложениями («толстых» клиентов, веб-клиентов) к сетевым сервисам, расположенным на серверах приложений. Контроль сетевых взаимодействий обеспечивается как в рамках локальных вычислительных сетей, так и в рамках территориально распределенной системы. Сервер управления доступом к сервисам обеспечивает ведение реестра сервисов в системе территориально-распределенных ЦОД, ведение перечня абонентов системы ЦОД, ведение правил доступа абонентов к сервисам.
Другие компоненты платформы
- ПК «СинтезМ-Сервер»Защищённая серверная ОС: виртуализация, контейнеры, терминальный сервер, серверы приложений, СУБД и СХД.
- ПК «СинтезМ-Клиент»Защищённая клиентская ОС для доверенной среды АРМ и гостевых виртуальных машин.
- КПС «Функциональные сервисы»Инфраструктурные средства: СУБД, серверы приложений, СХД, резервное копирование, защищённая почта, транспортная подсистема, мониторинг.
- АПС «СинтезМ-ТК/ПИ»USB-ключ с реализацией криптографических алгоритмов для защиты информации от НСД.
- ЗП «СинтезМ-LC»Защищённая low-code платформа для создания и развития территориально распределённых информационных систем.
Часто задаваемые вопросы
платформа «СинтезМ»
Что такое платформа «СинтезМ»?
«СинтезМ» — российская сертифицированная цифровая платформа для построения автоматизированных информационных систем. Она обеспечивает виртуализацию серверов, хранение данных, защиту информации и управление инфраструктурой ЦОД.
Из каких компонентов состоит платформа «СинтезМ»?
В состав платформы входят ПК «СинтезМ-Сервер» и ПК «СинтезМ-Клиент», ПСЗИ «СинтезМ» со средствами защиты информации, КПС «Функциональные сервисы» с СУБД, серверами приложений, СХД и резервным копированием, АПС «СинтезМ-ТК/ПИ» и защищённая low-code платформа «СинтезМ-LC».
Чем ПК «СинтезМ-Сервер» отличается от ПК «СинтезМ-Клиент»?
ПК «СинтезМ-Сервер» — защищённая серверная операционная система со средствами виртуализации, контейнерами Docker и LXC, терминальным сервером и сервисами ЦОД. ПК «СинтезМ-Клиент» — защищённая клиентская ОС для доверенной среды рабочих станций и ноутбуков, которая также применяется как гостевая ОС виртуальных машин.
Что входит в ПСЗИ «СинтезМ»?
В комплекс входят сервер безопасности «СинтезМ-СБ», агент безопасности «СинтезМ-АБ», сервер управления доступом «СинтезМ-ИПА», средство управления конфигурацией «СинтезМ-УК» и сервер управления доступом к сервисам «СинтезМ-СУДС».
Какие сертификаты имеет платформа «СинтезМ»?
Платформа включена в Единый реестр российских программ для ЭВМ (№ 16503). Имеет сертификаты соответствия требованиям безопасности информации, включая сертификат ФСТЭК России.
С какими операционными системами совместима платформа?
«СинтезМ» работает на ОС семейства Linux (Astra Linux, Red OS, Альт и др.), поддерживает среду виртуализации на базе KVM и совместима с оборудованием российских производителей.
Возможна ли интеграция «СинтезМ» с существующей ИТ-инфраструктурой?
Да, платформа поддерживает интеграцию через стандартные протоколы и API. Возможно подключение к существующим системам хранения данных, сетевой инфраструктуре и системам мониторинга.
Как обеспечивается отказоустойчивость на платформе «СинтезМ»?
Платформа поддерживает кластеризацию серверов, репликацию данных, резервное копирование и автоматическое восстановление виртуальных машин при сбоях оборудования.
Предоставляется ли техническая поддержка?
Да, АО «ФИНТЕХ» обеспечивает полный цикл технической поддержки, включая установку, настройку, обновление и консультации. Доступны сервисные контракты с различными уровнями SLA.