Логотип
Баннер в шапке 1
Баннер в шапке 2

Аккорд-МКТ Программный модуль доверенной загрузки

Продукт
Разработчики: ОКБ САПР
Дата последнего релиза: 2022/07/05
Технологии: ИБ - Аутентификация,  ИБ - Предотвращения утечек информации

Содержание

Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

Модуль доверенной загрузки «Аккорд-МКТ» является средством доверенной загрузки (СДЗ) для микрокомпьютеров, совместимых с «Гарвардской» архитектурой, характеризующейся в том числе размещением штатной операционной системы в модуле памяти.

2022: Совместимость с электронными ключами JaCarta

5 июля 2022 года компания "Аладдин Р.Д." сообщила, что совместно с ОКБ САПР официально подтвердили совместимость своих продуктов.

По результатам тестовых испытаний компании оформили сертификат о совместимости электронных ключей JaCarta от "Аладдин Р.Д." и модуля доверенной загрузки (МДЗ) "Аккорд-МКТ" разработки ОКБ САПР. Совместное использование "Аккорд-МКТ" и токенов JaCarta позволит создать дополнительный "рубеж" защиты для компьютеров и микрокомпьютеров, усилив аутентификацию пользователей за счёт криптографического ключа.

Применение двухфакторной аутентификации для пользователей вычислительной техники с "Аккорд-МКТ" "на борту" сможет повысить безопасность любой инфраструктуры, будь то критическая информационная инфраструктура (КИИ) или иные корпоративные или государственные информационные системы. К элементам КИИ относятся, например, информационные системы, используемые для управления движением пассажирскими поездами, аэропортами, компоненты АСУ на предприятиях топливно-энергетического комплекса и других стратегически важных для государства областей, например, в энергетике, горнодобывающей, металлургической и химической промышленности.Как перенести 300 Тбайт данных с решений IBM и Oracle на российские. Опыт РСХБ на TAdviser SummIT 30.6 т

Корректность совместного использования доказана для USB-токенов и смарт-карт для строгой двухфакторной аутентификации пользователей и работы с усиленной электронной подписью (ЭП) JaCarta PKI, JaCarta-2 PKI/ГОСТ и USB-токена для хранение ключевых контейнеров программных СКЗИ JaCarta LT .

По итогам тестов "Аладдин Р.Д." и ОКБ САПР выразили взаимное намерение о дальнейшем сотрудничестве в сфере совместимости продуктов. Возможность совместного использования разработок двух представителей в сфере ИБ позволит российским клиентам подобрать оптимальные решения для объектов и информационных систем с самыми строгими требованиями к безопасности.

2021

Интеграция с СХД Aerodisk Engine

Компании «Аэродиск» и ОКБ САПР завершили очередной проект технической интеграции своих продуктов – линейки систем хранения данных Aerodisk Engine и решений для доверенной загрузки «Аккорд МКТ» и «СПО Аккорд X K». Об этом «Аэродиск» сообщил 29 сентября 2021 года. Подробнее здесь.

Возможности МДЗ «Аккорд-MKT»

МДЗ «Аккорд-MKT» является программным продуктом (специальным программным обеспечением, СПО), предназначенным для встраивания в базовую систему ввода-вывода (БСВВ) микрокомпьютеров и ЭВМ на базе процессоров с архитектурой x86_64 (далее по тесту ‑ микрокомпьютер либо МКТ) и обеспечения выполнения основных функций его защиты от НСД, в том числе настройки, контроля функционирования и управления защитными механизмами.

Встраивание (прошивка) СПО «Аккорд-MKT» в БСВВ выполняется производителем изделия на этапе изготовления МКТ, то есть «Аккорд-MKT» приобретается в составе микрокомпьютера.

Возможности

По информации на сентябрь 2021 года МДЗ «Аккорд-MKT» обеспечивает:

  • идентификацию и аутентификацию пользователей при входе в систему по уникальному идентификатору пользователя и по паролю временного действия длиной от 0 до 12 буквенно-цифровых символов, введенных с клавиатуры;
  • идентификацию и аутентификацию пользователей при допуске к средствам настройки и администрирования МДЗ «Аккорд-МКТ» по уникальному идентификатору пользователя и по паролю 0 до 12 буквенно-цифровых символов, введенных с клавиатуры;
  • контроль целостности отдельных файлов и программных средств МКТ;
  • администрирование, включающее:
    • регистрацию пользователей и их идентификаторов;
    • построение списков объектов для контроля целостности и указание режимов контроля;
    • работу с журналом регистрации системных событий и действий пользователей;
    • возможность резервного копирования на отчуждаемый носитель и восстановления базы данных пользователей и списка контролируемых объектов;

  • регистрацию и учет системных событий и действий пользователей;
  • защиту от вредоносного кода.



СМ. ТАКЖЕ (4)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Инфосистемы Джет (64)
  Softline (Софтлайн) (55)
  SearchInform (СёрчИнформ) (45)
  ДиалогНаука (44)
  Информзащита (39)
  Другие (904)

  Инфосистемы Джет (5)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Солар (ранее Ростелеком-Солар) (4)
  R-Vision (Р-Вижн) (4)
  Другие (63)

  Солар (ранее Ростелеком-Солар) (8)
  SearchInform (СёрчИнформ) (4)
  Информзащита (3)
  А-Реал Консалтинг (3)
  Makves (Маквес) (2)
  Другие (45)

  Инфосистемы Джет (7)
  МСС Международная служба сертификации (4)
  Softline (Софтлайн) (4)
  Compliance Control (Комплаенс контрол) (3)
  Inspect (3)
  Другие (43)

  SearchInform (СёрчИнформ) (6)
  Уральский центр систем безопасности (УЦСБ) (5)
  Softline (Софтлайн) (3)
  Инфосистемы Джет (2)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Другие (18)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  SearchInform (СёрчИнформ) (19, 49)
  InfoWatch (ИнфоВотч) (14, 49)
  Солар (ранее Ростелеком-Солар) (4, 48)
  FalconGaze (Фалконгейз) (1, 38)
  Positive Technologies (Позитив Текнолоджиз) (5, 37)
  Другие (403, 305)

  R-Vision (Р-Вижн) (1, 4)
  Солар (ранее Ростелеком-Солар) (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  Tele Link Soft (TLS) PTE. Ltd (1, 2)
  SETERE Group (быв. Security Technology Research -ТБИ (Технологии Безопасность Исследования)) (1, 2)
  Другие (10, 13)

  Солар (ранее Ростелеком-Солар) (2, 7)
  SearchInform (СёрчИнформ) (2, 4)
  А-Реал Консалтинг (1, 3)
  Softscore UG (1, 2)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Другие (5, 6)

  SearchInform (СёрчИнформ) (2, 2)
  CyberPeak (СайберПик) (1, 1)
  R-Vision (Р-Вижн) (1, 1)
  Softscore UG (1, 1)
  Инфосистемы Джет (1, 1)
  Другие (8, 8)

  SearchInform (СёрчИнформ) (2, 7)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Перспективный мониторинг (1, 2)
  СП Облачная платформа (Базис, Basis) (1, 1)
  Makves (Маквес) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  InfoWatch Traffic Monitor Enterprise (IWTM) - 46
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 43
  FalconGaze SecureTower - 38
  MaxPatrol SIEM - 33
  DeviceLock Endpoint DLP Suite - 31
  Другие 339

  R-Vision SGRC Центр контроля информационной безопасности - 4
  MaxPatrol SIEM - 2
  SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
  Kickidler Система учета рабочего времени - 2
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Другие 12

  Solar Dozor DLP-система - 4
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Другие 10

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
  Softscore UG: Anwork Бизнес-коммуникатор - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  CyberPeak Спектр - 1
  Другие 9

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 7
  Перспективный мониторинг: Ampire Киберполигон - 2
  SearchInform FileAuditor - 2
  MaxPatrol SIEM - 2
  Базис.Virtual Security - 1
  Другие 1

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (54)
  Инфосистемы Джет (48)
  ДиалогНаука (37)
  Softline (Софтлайн) (36)
  Информзащита (32)
  Другие (833)

  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  СэйфТек (SafeTech) (3)
  Инфосистемы Джет (3)
  Softline (Софтлайн) (3)
  Другие (53)

  Индид, Indeed (ранее Indeed ID) (8)
  Softline (Софтлайн) (2)
  Национальный аттестационный центр (НАЦ) (2)
  TUV Austria (2)
  Солар (ранее Ростелеком-Солар) (2)
  Другие (34)

  Индид, Indeed (ранее Indeed ID) (9)
  Сканпорт АйДи (Scanport) (6)
  Инфосистемы Джет (5)
  МСС Международная служба сертификации (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Другие (54)

  Уральский центр систем безопасности (УЦСБ) (4)
  Инфосистемы Джет (2)
  Сканпорт АйДи (Scanport) (2)
  TUV Austria (1)
  СэйфТек (SafeTech) (1)
  Другие (23)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (5, 55)
  FalconGaze (Фалконгейз) (1, 38)
  СэйфТек (SafeTech) (6, 37)
  Аладдин Р.Д. (Aladdin R.D.) (19, 27)
  Visa International (2, 26)
  Другие (460, 225)

  СэйфТек (SafeTech) (1, 3)
  МегаФон (1, 2)
  Konica Minolta (Коника Минолта) (1, 1)
  Shenzhen Chainway Information Technology (1, 1)
  ГК ОТР (1, 1)
  Другие (3, 3)

  Индид, Indeed (ранее Indeed ID) (3, 8)
  Avanpost (Аванпост) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  СэйфТек (SafeTech) (1, 1)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (2, 9)
  Shenzhen Chainway Information Technology (1, 6)
  СэйфТек (SafeTech) (1, 4)
  Аладдин Р.Д. (Aladdin R.D.) (4, 3)
  IT-Lite (АйТи Лайт) (1, 1)
  Другие (2, 2)

  Shenzhen Chainway Information Technology (1, 2)
  СэйфТек (SafeTech) (1, 2)
  1IDM (АйТи Солюшнз) (1, 1)
  Right line (Райт лайн) (1, 1)
  VK (ранее Mail.ru Group) (1, 1)
  Другие (3, 3)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Indeed Access Manager (Indeed AM) - 44
  FalconGaze SecureTower - 38
  3-D Secure (3D-Secure) - 23
  PayControl - 22
  Avanpost IDM Access System - 20
  Другие 266

  PayControl - 3
  МегаФон Мобильный ID - 2
  ОТР.Опора - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  JaCarta Authentication Server (JAS) - 1
  Другие 3

  Indeed Access Manager (Indeed AM) - 6
  Indeed PAM - Indeed Privileged Access Manager - 2
  Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
  Solar webProxy Шлюз веб-безопасности - 1
  PayControl - 1
  Другие 1

  Indeed Access Manager (Indeed AM) - 7
  Shenzhen Chainway C-серия RFID-считывателей - 6
  PayControl - 4
  Aladdin 2FA - 3
  Indeed PAM - Indeed Privileged Access Manager - 3
  Другие 7

  Shenzhen Chainway C-серия RFID-считывателей - 2
  PayControl - 2
  Right line 3DS SDK - 1
  Multifactor Сервис многофакторной аутентификации - 1
  VK ID - 1
  Другие 3