Продукт

Возможности ARMlock

ARMlock — сертифицированное ФСТЭК России программное средство защиты информации от несанкционированного доступа для ОС семейства Windows. Устанавливается на автоматизированные рабочие места (АРМ) — автономные и в составе локальной вычислительной сети — и защищает их локальные ресурсы. Состоит из клиентской части для рабочих станций и серверной части с веб-интерфейсом.

Узнать стоимость Документация

Сертификат ФСТЭК России № 3474
В реестре российского ПО
Windows 7–11, Server 2008–2022

Архитектура

Как устроен ARMlock

Клиентская часть

Устанавливается на защищаемые рабочие станции под управлением Windows. Поддерживаемые версии — в разделе «Системные требования».
Серверная часть

Управляется через веб-интерфейс. Работа с ней описана в руководстве администратора сервера.
Автономно или по сети

ARMlock работает автономно на отдельном АРМ, а в локальной вычислительной сети защитой рабочих станций можно управлять по сети.
Анализ событий

Система собирает и анализирует данные о системных событиях. Каждое действие пользователя сверяется с заданным профилем — конфигурацией, которая определяет его возможности.

Веб-интерфейс ARMlock на мониторе, ноутбуке, планшете и смартфоне

Безопасность

Функции защиты

ARMlock выполняет пять функций защиты от несанкционированного доступа — все по 5 классу защищённости¹. Соответствие подтверждено сертификатом ФСТЭК России.

Дискреционный контроль прав доступа

Для каждого пользователя явно задаётся, к каким ресурсам он может обращаться и какие действия с ними выполнять. Сотрудник работает только с тем, что ему разрешено.

Гарантированное удаление остаточной информации

Исключает доступ к остаточной информации — данным, которые могут сохраниться на носителе после удаления.

Идентификация и аутентификация пользователей

К защищаемым ресурсам допускаются только пользователи, прошедшие идентификацию и аутентификацию.

Регистрация событий безопасности

Система фиксирует события безопасности: по записям можно проследить действия пользователей и разобраться в инцидентах.

Контроль целостности

Позволяет выявить несанкционированные изменения программного обеспечения, в том числе компонентов самого средства защиты.

Угрозы

От чего защищает ARMlock

Нарушение прав доступа

Доступ сотрудников к информации в нарушение установленных для них прав.

Доступ без полномочий

Несанкционированный доступ к конфиденциальной информации — например, к персональным данным или коммерческой тайне.

Незарегистрированные носители

Подключение носителей информации, не зарегистрированных в системе защиты.

Избыточный доступ

Доступ к информации в объёме, превышающем необходимый для выполнения служебных обязанностей.

Эксплуатация

Удобство для пользователей и администраторов

Вход по NFC-картам или картам Mifare

Пользователи могут проходить аутентификацию с помощью NFC-карт или карт Mifare — это быстро и удобно.
Простое администрирование

Управление системой защиты — через интуитивно понятный веб-интерфейс.
Интеграция в два шага

Чтобы встроить ARMlock в существующую инфраструктуру, достаточно определить параметры и политики безопасности.
Учёт рабочего времени

ARMlock позволяет в режиме онлайн отслеживать присутствие пользователей на рабочих местах.

Коробка ARMlock с лицензией и компакт-диском, рядом — NFC-считыватель

Средство защиты информации от несанкционированного доступа ARMlock позволило раскрыть новые возможности бесконтактных смарт-карт и использовать их в качестве дополнительного средства аутентификации. ARMlock позволяет реализовать разграничение доступа к информации и доступа к помещениям посредством данной карты, и это действительно удобно.

Сценарии

Где применяется ARMlock

ARMlock можно использовать при создании защищённых систем четырёх типов — до указанного класса или уровня защищённости включительно.

АС — до класса защищённости 1Г включительно

Создание защищённых автоматизированных систем.

ГИС — до 1 класса защищённости включительно²

Защита информации, не составляющей государственную тайну, в государственных информационных системах.

ИСПДн — до 1 уровня защищённости включительно³

Обеспечение безопасности персональных данных при их обработке в информационных системах.

АСУ ТП — до 1 класса защищённости включительно⁴

Создание защищённых систем управления производственными и технологическими процессами на критически важных и опасных объектах.

Меры защиты в ГИС и ИСПДн

Согласно формуляру, ARMlock используется для реализации следующих мер защиты информации:

УПД.2
ЗНИ.8
ИАФ.1
РСБ.3
ОЦЛ.1
ОЦЛ.3

Не для государственной тайны

Согласно сертификату, ARMlock предназначен для защиты информации, не содержащей сведений, составляющих государственную тайну. Формуляр запрещает использовать его для обработки информации с такими сведениями.

Соответствие

Сертификация и реестр

Соответствие ARMlock требованиям по безопасности информации подтверждено сертификатом ФСТЭК России, а сама программа включена в реестр российского ПО.

№ 3474сертификат соответствия ФСТЭК России
5 классзащищённости по РД СВТ
4 уровеньдоверия по требованиям ФСТЭК России
07.12.2028до этой даты продлён срок действия сертификата

Сертификат соответствия

Выдан 7 декабря 2015 г. в системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00. Соответствие требованиям обеспечивается при выполнении указаний по эксплуатации, приведённых в формуляре.

Испытательная лаборатория — АО «Лаборатория ППШ», орган по сертификации — АО «НПО „Эшелон“».

Реестр российского ПО

ПЗИ НСД ARMlock включён в единый реестр российских программ для ЭВМ и баз данных: запись № 1658 от 05.09.2016.

Документы

Технические условия и руководства администратора — в разделе «Документация»

Совместимость

Системные требования

Что понадобится для установки ARMlock — по данным формуляра.

Операционные системы

ARMlock работает в ОС семейства Microsoft Windows:

Windows 7
Windows 8
Windows 8.1 Update
Windows 10
Windows 11
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022

Разрядность

Поддерживаются 32- и 64-битные версии ОС.

Место на диске

Не менее 50 МБ на системном разделе жёсткого диска.

Аппаратные идентификаторы

Для работы с ними нужны USB- или COM-порт и соответствующий считыватель.

В соответствии с требованиями руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) — по 5 классу защищённости.
Согласно приказу ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Согласно приказу ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и Постановлению Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Согласно приказу ФСТЭК России от 14 марта 2014 г. № 31 — для систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

Узнайте стоимость ARMlock

Расскажите о задаче: сколько рабочих мест нужно защитить и нужна ли серверная часть. Мы рассчитаем стоимость и свяжемся с вами.

Узнать стоимость Задать вопрос