Информация — один из самых ценных ресурсов. Вирусы, вредоносное ПО, DDoS-атаки несут серьезную угрозу ее целостности и сохранности. Кроме того, существуют риски потери данных — реализуются по невнимательности владельцев устройств или воле злоумышленников.
В современных реалиях количество киберугроз кратно увеличилось. Они представляют серьезную угрозу для государства бизнеса и граждан. С развитием технологий, эти угрозы постоянно эволюционируют и становятся сложнее. Что требует постоянного улучшения мер защиты. Крупные производители ИТ-решений работают на опережение и предотвращают многие способы потери информации. «Гравитон» придает этому особый приоритет. Техникой компании оснащены государственные ведомства и организации, госкорпорации и крупный бизнес, которые могут быть уверены в защищенности используемого оборудования с логотипом «Гравитон».
Две степени защиты
Практикуется два подхода к защите любого ИТ-устройства: на программном и аппаратном уровне. В устройствах «Гравитон» сочетается оба подхода.
На программном уровне оборудование «Гравитон» защищено средствами доверенной загрузки, которые гарантируют целостность системы средствами BIOS ― они предотвращают несанкционированный доступ к данным.
В частности — в клиентских решениях «Гравитон» может применяться модуль базовой системы ввода-вывода (BIOS) Graviton Secure BIOS Boot, разработанный компанией в соответствии со спецификацией UEFI. Это решение включено в реестр ПО Минцифры России.
На аппаратном уровне безопасность обеспечивается за счет физических, электронных и электромеханических устройств. Рассмотрим их более детально.
Безопасность — в ДНК наших устройств
Расскажем про решения, которые обеспечивают защиту в модельной линейке наших решений.
Из повышающих безопасность опций ноутбуков «Гравитон» — модуль аутентификации по отпечатку пальца. Использование биометрии усложняет доступ к хранящейся на устройстве информации. Иногда настолько, что злоумышленнику проще не тратить время и силы на взлом устройства. Слот для беспроводного адаптера используется также для установки АПМДЗ-модуля, а в стационарном применении — может использоваться замок Kensington Lock. Есть кнопка моментального выхода из сессии пользователя и кнопка отключения питания встроенной камеры и микрофона.
Моноблоки «Гравитон» могут оснащаться устройством Mobile Rack для установки съемного накопителя 2.5” SSD или HDD. Эта функция востребована для максимальной защиты информации и передачи закрытых данных без применения сети. Есть возможность аппаратного отключения выдвигающейся камеры и микрофона с возможностью прерывания сигнала.
Другая уникальная технология в моноблоках — встроенный источник бесперебойного питания. Он позволит обезопасить работу в условиях нестабильной электросети и обеспечит автономную работу до получаса в зависимости от сценария работы.
Настольные и мини ПК «Гравитон», а также серверы, ПАК и СХД могут оснащаться датчиком вскрытия, механическим или электромагнитным замком для гарантии физической защиты внутренних компонентов.
Серверные системы предусматривают резервирование компонентов, выход из строя которых может привести к потере всего устройства — блоков питания и вентиляторов.
Устройства «Гравитон» поддерживают все виды сетевых подключений, в том числе стандарта Wi-Fi 6. Он предлагает более надежные протоколы шифрования и аутентификации, в частности — WPA3. Применяются оптические приемопередающие устройства (SFP), минимизирующие воздействие от побочных электромагнитных излучений и наводок.
Кооперация ради безопасности
Любое ИТ-решение — это программно-аппаратный комплекс, который требует всесторонней защиты. «Гравитон» обеспечивает защиту устройств на уровне производителя. Но заказчик конфигурирует ИТ-инфраструктуру необходимым ПО.
Продукты «Гравитон» сертифицированы на совместимость с российскими ОС, в том числе со специальными, особо защищенными версиями, которые используются для работы с особыми данными. Это Astra Linux Special Edition, РЕД ОС, Альт и другие.
Решения «Гравитон» поддерживают АПМДЗ-модули — «Соболь», «Аккорд» и иные, популярные в государственных органах России. Такие модули используются для защиты информации на компьютере от несанкционированного доступа на этапе его загрузки.
И главное — ключевые компоненты устройств «Гравитон» разрабатываются и производятся в России. В их числе — материнские платы, оперативная память, накопители SSD M.2, платы расширения.
