Security Studio примечательна простотой внедрения в информационные системы любой сложности: от отдельной рабочей станции или портативного компьютера до распределенных информационных сетей. Продукт представляет собой модульный конструктор, состоящий из программных компонентов с различной функциональностью, построенных по клиент-серверной архитектуре. Программные компоненты, входящие в его состав, - агенты конфиденциальности для Windows 2000/XP/2003, агенты контроля целостности для рабочих станций и серверов под управлением Windows 2000/XP/2003 и агенты контроля целостности для серверов Linux, а также агенты контроля настроек сетевого оборудования (Cisco) и серверы мониторинга Security Studio. В зависимости от задач, все компоненты взаимодействуют друг с другом на основе иерархической архитектуры, что значительно повышает надежность системы и удобство эксплуатации.
Такое строение позволяет Security Studio самостоятельно выбирать только нужные компоненты и обеспечивать достижение требуемого уровня защищенности информации, создавать защищенную информационную систему в организациях любого размера, а также использовать отдельные компоненты для решения разноплановых задач. Помимо этого, новый продукт может использовать преимущества централизованного и оперативного управления системой в любых вариантах построения защищенной системы и гибко сочетать организационные и технические меры обеспечения безопасности информации.
Краткий список функций:
-
возможность гибкого разграничения прав пользователей при работе с конфиденциальной информацией;
-
поддержка различных систем аутентификации, в том числе с использованием электронных идентификаторов на базе USB-ключей eToken;
-
всесторонний контроль обращения пользователей с защищаемой информацией, включая ее отчуждение путем копирования на мобильные носители и распечатывание;
-
гибкое разграничение прав доступа пользователей любому внутреннему и внешнему устройству;
-
прозрачное шифрование защищаемой информации, в том числе на съемных носителях;
-
аудит действий пользователей, включая администраторов и аудиторов;
-
контроль целостности среды обработки данных - настроек операционной системы и критичных приложений серверов, рабочих станций, а также настроек оборудования Cisco, обеспечивающего защиту периметра;
-
гарантированное затирание содержимого файлов при их удалении;
-
централизованное управление всеми компонентами системы и мониторинг в реальном времени при защите локальных и распределенных сетей.
Внедрение Security Studio позволяет привести информационную систему предприятия в соответствие с российскими и международными регулирующими документами по защите конфиденциальной информации и персональных данных.