Российская Kraftway, разработчик и производитель доверенных платформ с интегрированными средствами защиты информации, завершила работы по адаптации российских средств защиты к серверной платформе ASUS. Работы осуществлялись в рамках сформулированной ранее целостной концепции создания доверенных платформ, направленной на существенное повышение защищенности выпускаемого оборудования и комплексных решений для государственных и коммерческих структур.
Проект по доработке платформы ASUS с целью превращения ее в доверенную был реализован силами специалистов обеих компаний. Особенностью нового изделия является интеграция в платформу на уровне BIOS дополнительных функций защиты информации. Они работают в оболочке безопасности Kraftway Secure Shell (KSS), представляющей собой интегрированную в BIOS микрооперационную среду контроля, запуска и приоритетного исполнения встроенных сертифицированных средств защиты информации. “Появление новой защищенной серверной платформы стало следующим шагом в развитии проекта по адаптации защищённой микрооперационной среды Kraftway Secure Shell для запуска сертифицированных СЗИ на любых устройствах архитектуры x86”, говорится в заявлении российской компании.
Новая платформа может быть использована обеими компаниями для производства защищенных серверов под своими торговыми марками. Сертифицированные СЗИ могут быть заранее установлены в BIOS серверной платформы ASUS, а активировать их можно по мере необходимости, для повышения уровня защищённости платформы при появлении новых угроз безопасности. Для активации СЗИ, встроенных в серверную платформу ASUS, достаточно приобрести лицензию и провести первоначальные настройки по подключению KSS и СЗИ к централизованным корпоративным сервисам с помощью своих системных администраторов.
На базе данной доверенной платформы ASUS компания Kraftway выпустила на рынок двухпроцессорный сервер Kraftway Express TS12 в форм-факторе 2U для установки в телекоммуникационную стойку. Новая модель может выступать в качестве сервера обработки и хранения критически важных данных с разграничением доступа к программной среде исполнения приложений, платформы для создания систем виртуализации, сервера безопасности, позволяющего на низком уровне, ещё до загрузки операционной системы, удаленно администрировать и осуществлять управление и мониторинг работы групп серверов и клиентов, а также контролировать состав аппаратных средств с целью обнаружения несанкционированного изменения конфигураций.
В Kraftway Secure Shell сервера Kraftway Express TS 12 были также встроены:
программный комплекс “Электронный замок Витязь”, представляющий собой средство идентификации и аутентификации, работающее до запуска операционной системы. Замок разработки Kraftway предотвращает несанкционированный доступ к серверу и осуществляет контроль целостности программной среды;
антивирус Kaspersky Antivirus for UEFI для обеспечения гарантированной защиты от низкоуровневого вредоносного кода;
недоступное из операционной системы защищённое энергонезависимое хранилище информации для хранения файлов, сертификатов, образов и локальных баз данных, событий и средств безопасности;
централизованное дистанционное средство контроля и управления функциями безопасности доверенных платформ Kraftway Security Center. (Kraftway/NovostIT)