Защищенное удаленное рабочее место – решение Kraftway и «С-Терра»
Компании Kraftway и «С-Терра СиЭсПи» сообщили о завершении тестовых испытаний решения для защиты удаленного рабочего места сотрудника организации. Решение основано на совместном использовании защищенного планшета Kraftway KW10T и VPN-клиента «С-Терра Клиент».
В результате сотрудничества компаний на базе доверенной аппаратной платформы был создан мобильный программно-аппаратный комплекс (ПАК), предназначенный для обработки, хранения и обмена данными различного уровня конфиденциальности и позволяющий сотрудникам получить удаленный защищенный доступ к внутренним информационным ресурсам компании: виртуальным рабочим столам и приложениям – с помощью протокола удаленного рабочего стола (RDP) или web-доступа через недоверенные сети. Решение может представлять интерес для государственных структур и крупных корпоративных заказчиков, которым важно обеспечить информационную безопасность удаленных мобильных рабочих мест.
Применение программного комплекса «С-Терра Клиент» на планшете Kraftway KW10T позволяет сочетать возможности сертифицированных неизвлекаемых средств защиты информации, интегрированных в планшет KW10T (аппаратно-программный модуль доверенной загрузки «Криптон-Витязь», антивирус Kaspersky Antivirus for UEFI), с функциональностью сертифицированного криптографического программного продукта «С-Терра». Таким образом, пользователь получает компактное, легкое мобильное устройство, обеспечивающее как безопасное хранение и обработку конфиденциальной информации, так и ее защищенную передачу по открытым каналам связи.
Планшет Kraftway построен на собственной системной плате KW10T с модифицированным BIOS, в который интегрированы сертифицированные аппаратно-программные средства защиты от несанкционированного доступа, а также низкоуровневая антивирусная защита, работающая до запуска операционной системы. Установленные на планшете средства защиты и контроля информации гарантированно имеют более высокий приоритет перед любыми другими приложениями.
Сертифицированное средство безопасности «С-Терра Клиент» использует протоколы IPsec и криптоалгоритмы ГОСТ и предназначено для защиты и пакетной фильтрации трафика пользовательских устройств, работающих на ОС Windows. Оно обеспечивает соответствие требованиям российского законодательства в области ИБ.
Защита сетевой инфраструктуры организации также должна быть обеспечена с помощью шлюза безопасности «С-Терра», в программно-аппаратном или виртуальном исполнении. Ключи для двухфакторной аутентификации пользователя могут храниться на электронных токенах, которые обеспечивают безопасный экспорт и хранение ключевой информации во встроенной защищенной памяти без возможности перехвата критичной информации злоумышленниками.