КСЗИ Панцирь+

КСЗИ «Панцирь+» - это сетевая система защиты информации, реализующая клиент-серверную  архитектуру, в состав которой входят клиентские части (устанавливаются на объектах защиты -  непосредственно решают задачи защиты информации), серверы безопасности, обеспечивающие  удаленное администрирование клиентских частей КСЗИ «Панцирь+» и интерактивный режим  обработки журналов аудита событий безопасности, и серверы аудита (удаленный аудит событий  безопасности в реальном времени).

КСЗИ «Панцирь+» реализует защиту от хакерских атак  в общем виде – без использования каких-либо средств детектирования чего либо:

• предотвращается любая возможность, в том числе, и с системными правами, исполнения созданных в процессе работы исполнимых и командных файлов, любая возможность, в том числе, и путем инжектирования вредоносного кода в запущенный процесс, наделения санционированно используемых программ вредоносными свойствами (это основа антивирусной защиты в корпоративных приложениях);
• предотвращается любая возможность доступа потенциально уязвимых приложений (в том числе, браузеров в результате фишинговой атаки) к данным, создаваемым иными приложениями в файлах и в буфере обмена, любая возможность доступа приложений к созданным ранее данным, после прочтения приложением данных, полученных из критичных источников (например, в виде почтового вложения в результате фишинговой атаки); 
• разграничиваются права и контролируется доступ приложений к критичным системным объектам – к альтернативным потокам, к метаданным, к именованным каналам, к скрытым административным общим ресурсам, к загрузчику ОС, к переменным BIOS UEFI, к объектам реестра ОС и т.д.;
• предотвращаются возможные способы обхода разграничительной и разделительной политик доступа в результате использования сервисов олицетворения (повышения привилегий), прямого доступа к дискам, доступа к остаточной информации на диске и в ОП, в результате получения системных прав и т.д.;
• предотвращается доступ к данным, созданным интерактивными пользователями, с правами администратора и системными правами;
• и т.д., и т.п.

Поскольку подавляющая часть целевых атак (более 80%) и утечек информации (более 57%) осуществляются под привилегированной учетной записью (как хакерская, так и инсайдерская атака), в КСЗИ «Панцирь+» этому вопросу уделено особое внимание. Презентация технологии защиты представлена по ссылке http://npp-itb.ru/images/docs/alldocs/zach_pp.pdf.

За счет реализации эффективной самозащиты, привилегированный пользователь (системный администратор, администратор приложений и т.д.) может наделяться только необходимыми правами доступа, не позволяющими осуществить НСД к обрабатываемым данным. Реализован ряд мер, предотвращающий получение привилегированным пользователем системных прав. При этом осуществить НСД к обрабатываемым данным не представляется возможным и системными процессами и службами.

Особенности КСЗИ «Панцирь+» как сертифицированной СЗИ от НСД:

• реализуется не только разграничительная (субъектов к объектам), но и разделительная (между субъектами) политика доступа, основанная на автоматической разметке создаваемых файлов;
• субъект доступа идентифицируется парой сущностей – пользователь, процесс, что в современных условиях необходимо для реализации эффективной защиты, т.к. угрозу может нести в себе как пользователь, так и процесс, при этом субъекты и объекты доступа могут задаваться в правилах доступа масками и переменными среды окружения;
• права доступа назначаются субъектам, а не в качестве атрибутов объектам, что позволяет реализовывать ролевую модель доступа - решается не задача защиты отдельных объектов, как иными СЗИ от НСД, а формирования и разделения (для чего необходима разделительная политика доступа) ролей сотрудников в информационной системе, с предоставлением им только необходимых прав, что принципиально отличает собственно назначение КСЗИ «Панцирь+» от иных СЗИ от НСД. Эта же особенность реализации позволяет использовать сервер системы защиты в качестве полноценного контроллера домена безопасности в доменной сети и обеспечивает простоту тиражирования настроек;
• реализованный механизм самозащиты не позволяет воздействовать на КСЗИ «Панцирь+» ни администраторам, ни системным процессам и службам, что обеспечивает реализацию следующих возможностей:
• реализация ролевой модели доступа для системного администратора с возможностью усечения его прав, включая доступ к обрабатываемым данным, и контроля его действий (возможность реализации иерархии администрирования в информационной системе для привилегированных пользователей);
• усечение возможностей системных процессов и служб, включая запрет им доступа к обрабатываемым данным.