ATLAS и «Код Безопасности» создали совместное решение для КИИ
Российский производитель систем хранения данных ATLAS и разработчик сертифицированных средств защиты информации «Код Безопасности» успешно завершили тестирование совместной работы своих продуктов СХД ATLAS.SM и АПМДЗ «Соболь» версии 4.0.
Модуль – сразу в двух исполнениях, в виде платы расширения для слота PCI и в виде компактной платы для разъема M.2, – прошел установку, инициализацию и полный цикл диагностики на аппаратной платформе ATLAS.SM с размещением в каждом из контроллеров СХД, что подтверждает официальное соответствие комплекса требованиям к средствам доверенной загрузки (СДЗ) в обоих исполнениях.
«Соболь» имеет действующий сертификат ФСТЭК России, и теперь заказчик может получить систему хранения данных ATLAS, оснащенную этим средством защиты. Такой технологический стек будет актуален для тех организаций, которые в своей ИТ-инфраструктуре обязаны применять сертифицированные средства защиты информации, например, для госорганов и субъектов критической информационной инфраструктуры.
Модуль доверенной загрузки берет под контроль этап, где программные средства защиты еще не действуют: он не допускает проникновения на системный уровень СХД и разрешает дальнейшую загрузку только после подтверждения личности пользователя. Такой подход минимизирует угрозы несанкционированного доступа к системному и прикладному программному обеспечению СХД. При этом, если система не выключается или не проходит перезагрузку, в работу вступает другое решение линейки ATLAS – защищенная система хранения данных ATLAS.X Secure, которая обеспечивает защиту данных на все время работы СХД.
«Момент включения – это точка, где заканчивается зона действия любой программной защиты и начинается зона чистого доверия к оборудованию. Если на этом этапе нет контроля, все остальные меры безопасности строятся на предположении, а не на гарантии. Именно поэтому для нас было принципиально не просто заявить о поддержке доверенной загрузки, а подтвердить ее тестированием на реальном оборудовании – на разных платформах, с полным циклом инициализации и диагностики. Мы получили не декларацию совместимости, а проверенный результат, который можем предъявить заказчику с любым уровнем требований к защите информации», – отмечает Дмитрий Пензов, технический директор ATLAS.
«Совместимость с СХД ATLAS мы проверяли не формально, а по полному циклу – от установки модуля и инициализации до диагностики и авторизации на разных серверных платформах. В результате заказчик получает не абстрактную рекомендацию к применению, а конкретное, проверенное решение: систему хранения данных с уже подтвержденной поддержкой сертифицированной доверенной загрузки, готовую к использованию там, где это требование обязательно. Для нас такие интеграции – это то, ради чего в принципе имеет смысл делать сертифицированный продукт: не сертификат сам по себе, а его реальная применимость на конкретном оборудовании заказчика», – поясняет Дмитрий Шатсков, коммерческий директор «Кода Безопасности».
Для рынка это означает появление еще одной готовой, полностью отечественной конфигурации для хранения данных, которую заказчик может закупать как систему ATLAS, уже оснащенную сертифицированным средством защиты.
