Тринити ПАК

ПАК «Тринити» представляет собой комплексное решение, реализующее технологию защищенного терминального доступа и обеспечивающее работу в доверенной программно-аппаратной среде. Разработка продукта была завершена в апреле 2012 года, и тогда же был выпущен первый релиз.

В составе ПАК «Тринити» используется зафиксированная, доверенная информационная среда. Контроль среды осуществляется как на серверах, так и на терминалах со встроенным модулем ПАК «Тринити-АПМДЗ». С его помощью проводится аудит целостности, контроль загрузки с нештатного носителя и обеспечивается функция строгой двухфакторной аутентификации».

Весной 2013 года компания Setec, российский разработчик решений для защиты информации, заключила договор о долгосрочном технологическом партнерстве с компанией "Актив", разработчиком и производителем программно-аппаратных средств обеспечения информационной безопасности.

Результатом сотрудничества стала реализация технологии двухфакторной аутентификации в программно-аппаратном комплексе "Тринити", инновационной разработке компании Setec в области защищенного терминального доступа. Поскольку ПАК "Тринити" предназначен для структур с повышенными требованиями к защите конфиденциальных данных (в частности, государственного, банковского, промышленного и коммерческого секторов), это решение обеспечивает информационную безопасность не только за счет системы паролей, но и с помощью USB-устройств, надежно хранящих ключи шифрования и ключи электронной подписи, а также пароли и прочие аутентификационные данные.

Благодаря использованию USB-токенов Рутокен, разработанных компанией "Актив", существенно снижается риск несанкционированного доступа (НСД) к конфиденциальной информации. Даже если аппаратное устройство будет потеряно или похищено, злоумышленник не сможет извлечь хранящуюся на нем ключевую информацию из-за ограничений ввода PIN-кода. Помимо этого, пропажу устройства, в отличие от кражи пароля, легко заметить. Это дает владельцу возможность предпринять необходимые действия для предотвращения НСД.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

2013

Получен сертификат ФСТЭК

3 октября 2013 года компания Setec сообщила о получении сертификата Федеральной службы по техническому и экспортному контролю России (ФСТЭК) на ПАК «Тринити».

Сертификацию по требованиям безопасности информации № РОСС RU.0001.01БИ00 прошли программные продукты «ТРИНИТИ сервер безопасности», «ТРИНИТИ сервер приложений» и «Терминальная операционная система «ТРИНИТИ TermOS». Эти программные продукты входят в состав ПАК «Тринити».

Наличие сертификата ФСТЭК позволяет создавать решения по информационной безопасности для государственных структур на основе продуктов Setec, что допускается только при использовании сертифицированных средств защиты информации.

Сертификат также подтверждает: программное обеспечение «Тринити» - «программное средство защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующее функции идентификации и аутентификации, контроля доступа, регистрации событий, контроля целостности и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» – по 4 уровню контроля и технических условий 30289742.00001-01 90 01 ТУ».

ПАК «Тринити-АПМДЗ»

Сертификацию по требованиям безопасности информации № РОСС RU.0001.01БИ00 прошел осенью 2013 года ПАК «Тринити-АПМДЗ», аппаратно-программный модуль доверенной загрузки, входящий в состав программно-аппаратного комплекса «Тринити», многофункционального инновационного решения, реализующего технологию защищенного терминального доступа. Выпускаемый в трех версиях (как для шин PCI и PCI Express, так и для miniPCI Express), ПАК «Тринити-АПМДЗ» может использоваться и как самостоятельное решение для защиты от несанкционированного доступа не только на серверах и рабочих станциях, но также в ноутбуках и ряде планшетных компьютеров.

ПАК «Тринити» разрабатывался, главным образом, для организаций с повышенными требованиями к уровню защиты персональных данных, коммерческой тайны и конфиденциальной информации. Будучи комплексным решением, он гарантирует надежную защиту от множества угроз на уровне рабочих мест, каналов и серверных компонент. Получение сертификата ФСТЭК позволяет создавать решения по информационной безопасности для государственных структур на базе продуктов Setec, что допускается только при использовании сертифицированных средств защиты информации.

Документ удостоверяет, что программно-аппаратный комплекс «Тринити-АПМДЗ» является «программно-техническим средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, реализующим функции идентификации и аутентификации, разграничения доступа, доверенной загрузки, контроля целостности и регистрации событий безопасности, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4 уровню контроля и технических условий при выполнении указаний по эксплуатации, приведенных в формуляре 30289742.4012-002 ФО».

2014

Тринити 2.0

23 января 2014 года компания Setec объявила о завершении разработки новой версии программно-аппаратного комплекса - ПАК «Тринити 2.0».

Изменения коснулись серверной платформы: на смену Windows Server 2008 пришла Windows Server 2012. Эта платформа предоставляет новые возможности по созданию ЦОД, созданию облачных сервисов, поддержке самых разнообразных современных приложений и устройств, позволяет работать с разнообразными массивами данных. Усовершенствованы механизмы масштабирования ИТ-инфраструктуры.

• С переходом на новую серверную платформу изменился протокол удаленного рабочего стола (RDP – Remote Desktop Protocol) для доступа к централизованным приложениям и данным пользователей. С использованием технологии RemoteFX существенно возросли возможности поддержки ресурсоемкой графики на терминалах, что позволило, в частности, просматривать видео в разрешении Full HD.

• Отличие ПАК «Тринити 2.0» - новый режим работы, когда на терминал транслируется не приложение, функционирующее на терминальной ферме, а удаленный рабочий стол инфраструктуры VDI, развернутой на серверах терминалов.

• Важное изменение в новой версии ПАК - возможность «горячего» резервирования – одновременной работы сразу двух систем, при отказе одной из которых нагрузка ложится на вторую, что гарантирует бесперебойную работу при высоких нагрузках. В совокупности с усовершенствованием балансировщика нагрузки это существенно повысило общую отказоустойчивость системы.

Основное преимущество ПАК «Тринити 2.0» в сравнении с предыдущей версией - возросшая производительность системы. Она помогает пользователям работать с ресурсоемким программным обеспечением.

2015

Модуль "Тринити-АПМДЗ-С" сертифицирован ФСБ

21 января 2015 года компания Setec объявила о получении сертификатов Федеральной службы безопасности Российской Федерации на аппаратно-программный модуль доверенной загрузки "Тринити-АПМДЗ-С".

Полученные сертификаты удостоверяют соответствие "Тринити-АПМДЗ-С" требованиям ФСБ России к аппаратно-программным модулям доверенной загрузки ЭВМ класса 2Б и может использоваться для защиты от несанкционированного доступа к информации, содержащей сведения, составляющие государственную тайну.

Средство доверенной загрузки "Тринити-АПМДЗ-С" представляет собой "электронный замок", предназначенный для защиты от несанкционированного доступа к информации, обрабатываемой на ЭВМ. Его функции:

• идентификация и аутентификация пользователей;
• доверенная загрузка операционной системы;
• контроль целостности программной и аппаратной среды ЭВМ;
• регистрация событий безопасности;
• блокировка загрузки с внешних носителей;
• управление устройством.

Различные варианты исполнения электронного замка (как для шин PCI, PCI-Express, так и для miniPCI-Express) дают широкие возможности по его применению – от серверов до мобильных компьютеров. Помимо использования в качестве самостоятельного решения, "Тринити-АПМДЗ-С" может применяться совместно с программно-аппаратным комплексом (ПАК) "Тринити".

2016

«Тринити» опробована для использования с оборудованием на базе российского процессора «Байкал-Т1», а продукты, созданные компанией Setec на платформе «Тринити», сертифицированы ФСБ России и ФСТЭК России.