ViPNet SafeBoot — это Сертифицированный высокотехнологичный модуль Trusted Boot Module (TBM), устанавливаемый в UEFI BIOS различных производителей для защиты компьютеров, мобильных устройств и серверов (включая виртуализированные серверы) от различных угроз, таких как несанкционированный доступ (UAI) и атаки на BIOS на этапе загрузки.

Назначение ViPNet SafeBoot:

Защита компьютеров и серверов должна осуществляться с момента их включения. Время между включением питания и инициализацией операционной системы является ключевым для доверия к системе в целом. На ранних этапах запуска существуют определенные риски:

• Передача управления недоверенному загрузчику.
• Загрузка вредоносного кода в UEFI.
• Перехват данных и отключения базовых защитных механизмов.

Все это может привести к обходу всех средств защиты, установленных в операционной системе, или краже информации, а ViPNet SafeBoot Trusted Boot Module защитит ваш компьютер от этих угроз, сделает вашу систему надежной.

Функционал ViPNet SafeBoot:

1. Строгая двухфакторная аутентификация. Аутентификация пользователя с помощью токена с сертификатом формата x.509 (двухфакторная), пароля или их сочетания. Поддерживаемые идентификаторы:
• JaCarta PKI.
• Rutoken Lite.
• Rutoken ЭЦП.
• Rutoken ЭЦП 2.0.
• Guardant ID.
2. Ролевой доступ.
• Пользователь.
• Администратор.
• Аудитор.
3. Контроль целостности. Чтобы платформе можно было доверять, нужна гарантия, что все важные модули, загружаемые при старте системы, неизменны. Поэтому ViPNet SafeBoot проверяет целостность:
• Всех ключевых модулей UEFI BIOS.
• Загрузочных секторов жесткого диска.
• Таблиц ACPI, SMBIOS, карты распределения памяти.
• Файлов на дисках с системами FAT32, NTFS, EXT2, EXT3, EXT4 (ViPNet SafeBoot не важно какая операционная система установлена).
• Реестра Windows.
• Ресурсов конфигурационного пространства PCI/PCe. CMOS (содержимого энергонезависимой памяти).
• Завершенности транзакций — NTFS, EXT3, EXT4.

Сертификация ViPNet SafeBoot:

ViPNet SafeBoot соответствует требованиям руководящих документов к средствам доверенной загрузки уровня базовой системы ввода-вывода 2 класса, что позволяет использовать продукт для построения:

• ИСПДн до УЗ1 включительно.
• ГИС до 1 класса защищенности включительно.
• АСУ ТП до 1 класса защищенности включительно.