Соболь

• Выбор форматов исполнения

         - Поддержка платы PCI,
         - Поддержка платы PCI Express,
         - Поддержка платы Mini PCI Express,
         - Поддержка платы Mini PCI Express Half Size

• Аутентификация пользователей

  Идентификация и усиленная (двухфакторная) аутентификация пользователей с использованием персональных идентификаторов. В качестве персональных идентификаторов пользователей могут применяться:
  
  - iButton (DS1992, DS1993, DS1994, DS1995, DS1996).
  - eToken PRO / eToken PRO (Java).
  - смарт-карта eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2.
  - iKey 2032.
  - Рутокен S / Рутокен S RF.

• Блокировка загрузки ОС со съемных носителей

  - После включения питания компьютера, замок «Соболь» перехватывает управление всеми устройствами ввода-вывода и не позволяет загрузиться нештатной ОС.
  - После успешной загрузки штатной копии ОС доступ к этим устройствам восстанавливается.
  - Запрет распространяется на всех пользователей компьютера, за исключением администратора.

• Контроль целостности программной среды

  Используемый в комплексе «Соболь» механизм контроля целостности позволяет контролировать неизменность файлов и физических секторов жесткого диска до загрузки операционной системы.
  
  - Для этого вычисляются некоторые контрольные значения проверяемых объектов и сравниваются с ранее рассчитанными для каждого из этих объектов эталонными значениями.
  - Формирование списка подлежащих контролю объектов с указанием пути к каждому контролируемому файлу и координат каждого контролируемого сектора производится с помощью программы управления шаблонами контроля целостности.
  - Контроль целостности функционирует под управлением операционных систем, использующих следующие файловые системы: NTFS5, NTFS, FAT32, FAT16, FAT12, UFS, EXT2 и EXT3
  
  Администратор имеет возможность задать режим работы электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.

• Контроль целостности системного реестра Windows

  Данная возможность позволяет контролировать неизменность системного реестра Windows, что существенно повышает защищенность рабочих станций от несанкционированных действий внутри операционной системы.

• Сторожевой таймер

  Механизм сторожевого таймера обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени управление не передано расширению BIOS комплекса «Соболь».

• Регистрация попыток доступа к ПЭВМ

  Электронный замок «Соболь» осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти. Таким образом, электронный замок «Соболь» предоставляет администратору информацию обо всех попытках доступа к ПЭВМ. В системном журнале фиксируются следующие события:
  
  - факт входа пользователя и имя пользователя;
  - предъявление незарегистрированного идентификатора пользователя;
  - введение неправильного пароля;
  - превышение числа попыток входа в систему;
  - число и дата НСД.

• Контроль конфигурации

  ПАК «Соболь» позволяет контролировать неизменность конфигурации компьютера – PCI-устройств, ACPI, SMBIOS и оперативной памяти. Данная возможность существенно повышает защиту Вашей рабочей станции.