GSE·SW · Activity Control
Деректер жүйе жүктелмей тұрып-ақ жабық
Activity Control UEFI BIOS-қа кіріктіріледі, дискілерді толығымен шифрлайды және компьютерге тек жүктеу алдындағы аутентификациядан кейін ғана кіргізеді. GSE-нің өз әзірлемесі, ҚР ҰҚК-нің 5-сенім деңгейі бойынша сертификаты бар.
- Алгоритмдер
- AES-256, Serpent, Twofish
- Платформалар
- Windows, Linux
- Микробағдарлама
- UEFI және Legacy BIOS
- Аутентификация
- Құпиясөз, кілттік файл, токен
Мемлекеттік сертификаттау
5сенім деңгейі
ҚР ҰҚК-нің ең жоғары сенім деңгейі
Activity Control Қазақстан Республикасы Ұлттық қауіпсіздік комитетінің 5-ші, ең жоғары сенім деңгейі бойынша сертификатталған. Бұл мемлекеттік маңызы бар ақпаратты қорғауға қойылатын ең қатаң талаптар.
Криптографиялық қорғау
Ақпаратты криптографиялық қорғаудың сертификатталған құралы.
Мемлекеттік маңызы бар ақпарат
Ең сезімтал деректер сақталатын жүйелерге талап етілетін сенім деңгейі.
ҚР заңнамасы
Қазақстанның ақпараттық қауіпсіздік саласындағы талаптарына сәйкес келеді.
Сертификатты бергенҚазақстан Республикасы Ұлттық қауіпсіздік комитеті
Мүмкіндіктер
Деректеріңіз бен бөгде адамдар арасындағы алты шеп
Қорғау микробағдарламадан басталып, деректерге апаратын әр жолды жабады: жүктеу, дискілер, BIOS баптаулары және сыртқы тасымалдағыштар.
- 01
UEFI-мен интеграция
Тікелей UEFI BIOS-қа орнатылады және операциялық жүйе жүктелгенге дейін ең төменгі деңгейде жұмыс істейді.
- Жүктеу алдындағы аутентификация
- MBR және GPT бөлімдерін қорғау
- Secure Boot-пен үйлесімді
- 02
Дискілерді толық шифрлау
Жинақтағыштарды аппараттық жеделдетумен, сыналған алгоритмдермен толығымен шифрлайды.
- AES-256-XTS, Serpent, Twofish
- Каскадтық шифрлау
- AES-NI жеделдетуі
- 03
Көпфакторлы аутентификация
Кез келген жұмыс сценарийі мен құпиялық деңгейіне арналған кіру тәсілдері.
- Құпиясөз және PIN-код
- Кілттік файлдар
- Аппараттық токендер мен смарт-карталар
- 04
Жүктеуді қорғау
Бөгде операциялық жүйені іске қосуға және жүктегішті ауыстыруға жол бермейді.
- Жүктегіштің тұтастығын бақылау
- ОЖ ақ тізімі
- Буткиттерден қорғау
- 05
BIOS-ты бұғаттау
BIOS пен UEFI баптауларын рұқсатсыз өзгерістерден жабады.
- BIOS құпиясөзі
- Тұрақты жүктеу реті
- Жүктеу құрылғыларын бақылау
- 06
Бірнеше диск бірден
Бірнеше жинақтағышты бір мезгілде шифрлап, бірыңғай бақылаумен басқарады.
- HDD, SSD, NVMe және USB
- Аппараттық RAID-массивтер
- Сыртқы жинақтағыштар
Криптография
Бүкіл әлем сенетін алгоритмдер
Activity Control халықаралық қауіпсіздік стандарттары мойындаған, сыналған криптографиялық алгоритмдерге негізделген.
- AES-256
- 256 биттік кілті бар симметриялық шифр, дискілерді қорғаудың негізгі алгоритмі.
- Каскадтық шифрлау
- Қосымша беріктік қажет деректерге арналған бірнеше алгоритм қатарынан.
- Аппараттық жеделдету
- AES-NI, AVX2 және SHA Extensions: процессор нұсқаулықтарындағы шифрлау.
- Кілт түрлері
- Құпиясөздер, кілттік файлдар, токендер және TPM.
- Жасырын томдар
- Жүйеде көрінбейтін шифрланған бөлімдер.
- Кілттерді қалыптастыру
- PBKDF2-HMAC және Argon2id құпиясөзді берік кілтке айналдырады.
Сипаттамалар
АҚ бөліміңіз тексеретін барлық нәрсе
Инфрақұрылымыңызбен үйлесімділікті бағалауға арналған техникалық сипаттамалар.
Шифрлау
| Шифрлау алгоритмдері | AES-256-XTS, Serpent, Twofish, Camellia |
|---|---|
| Каскадтық алгоритмдер | AES-Serpent, AES-Twofish-Serpent, Serpent-AES |
| Хэштеу алгоритмдері | SHA-512, SHA-256, Whirlpool, Streebog |
| Кілттерді қалыптастыру | PBKDF2-HMAC, Argon2id |
| Кілт ұзындығы | 256 бит, каскадта 512 бит |
Үйлесімділік
| Операциялық жүйелер | Windows 10 және 11, Windows Server 2016 және жаңарақ, ядросы 4.x және жаңарақ Linux |
|---|---|
| Микробағдарлама | UEFI 2.0 және жаңарақ, Legacy BIOS, Secure Boot-пен үйлесімді |
| Файлдық жүйелер | NTFS, FAT32, exFAT, ext4, XFS, Btrfs |
| Жинақтағыш түрлері | HDD, SSD, NVMe, USB, Hardware RAID |
Аппараттық талаптар
| Аппараттық жеделдету | AES-NI, CLMUL, AVX2, SHA Extensions |
|---|---|
| TPM қолдауы | TPM 1.2 және 2.0, таңдау бойынша |
| Жедел жад | Жүктеуге 512 МБ, ұсынылатыны 2 ГБ |
| Жүктегіш көлемі | 32 МБ дейін |
Басқару
| Орталықтандырылған басқару | Кәсіпорындарға арналған басқару консолі |
|---|---|
| Кілттерді депозитке салу | Мастер-кілттерді қауіпсіз сақтау |
| Қашықтан бұғаттан шығару | Жүктеу алдындағы желілік аутентификация |
| Оқиғалар аудиті | Барлық операциялардың журналы |
Енгізу
IT қызметіңіздің жұмыс тәртібіне қарай енгіземіз
Басшының бір ноутбугінен мыңдаған жұмыс орны бар паркке дейін.
Автономды орнату
Басқару серверінсіз жекелеген құрылғыларды қорғау.
- Серверсіз орнату
- Кілттерді жергілікті басқару
- Шағын парктерге арналған
- Инфрақұрылымға талап аз
Корпоративтік шешім
Ірі ұйымда орталықтандырылған енгізу және басқару.
- Бірыңғай басқару консолі
- Шифрлаудың топтық саясаттары
- Active Directory-мен интеграция
- Кілттерді орталықтандырылған депозитке салу
Басқарылатын сервис
Құрылғыларыңыздың қауіпсіздігін GSE мамандары басқарады.
- Толық дайын күйде орнату және баптау
- Мониторинг және қолдау
- Инциденттерді талдау
- Қауіпсіздікті тұрақты жаңарту
GSE жабдығы
GSE техникасына Activity Control орнатып тапсырыс беріңіз
L200, M200 немесе S200 тапсырысына Activity Control қосыңыз: құрылғы қорғалған күйде келеді, шифрлау бапталып қойылған.
GSE L200 десктоптары
Кеңседен инженерлік станцияға дейінгі жұмыс орындары, 14-буын Intel Core және AMD Ryzen негізінде.
GSE S200 серверлері
Intel Xeon және AMD EPYC негізіндегі тіреуіш серверлер: файлдық серверден ЖИ кластеріне дейін.
GSE M200 моноблоктары
Экран, компьютер және камера бір корпуста: 21,5-тен 34 дюймға дейін.
Ноутбуктерде, үстел компьютерлерінде, серверлерде және деректерді сақтау жүйелерінде жұмыс істейді.
Кімге қажет
Өзгенің деректеріне жауап беретіндерге
Мемлекеттік сектор
Қызметтік ақпарат және азаматтардың дербес деректері.
Корпорациялар
Коммерциялық құпия және қызметкерлердің деректері.
Қаржы
Реттеушілердің талаптары және транзакцияларды қорғау.
Денсаулық сақтау
Медициналық деректер және пациенттердің дербес ақпараты.
Сұраныс
Спецификацияны жіберіңіз. Қалғанын өзіміз атқарамыз
Бір позиция ма, кілті тапсырылатын объект пе, кез келген бағыт. Жеткізілімді алғашқы қоңыраудан пайдалануға енгізу актісіне дейін бір менеджер жүргізеді.
Есептеу тегінМемлекеттік сатып алу мен тендерлерге арналған құжаттарБір шарт және бір кепілдік