Network Access Control

Фичи:

  • Централизованный контроль доступа пользователей и администраторов
  • Управление доступом к сетевым устройствам, поддерживающим протоколы TACACS+, RADIUS
  • Авторизация сетевых устройств по MAC адресам, протоколу EAP-PEAP, сертификатам
  • Поддержка гостевых Wi-Fi порталов, профилирование пользовательских устройств
  • Ведение журналов событий и формирование отчетов для анализа и предотвращения возможных инцидентов ИБ

Что может заменить:

  • Cisco ISE
  • Aruba Clear Pass
  • Portnox
  • FirtiNac

Совместимость с:

  • Ankey SIEM
  • PostgreSQL
  • Jatoba

Фичи:

  • Полная технологическая автономность
  • Интеграция с решениями NAC (Checkpoint)
  • Интеграция с импортонезависимыми службами каталогов (ALD Pro, OpenLDAP, FreeIPA, SambaDC)
  • Контроль уровня полномочий
  • Доменная аутентификация
  • Централизованный контроль учетных записей и их полномочий

Что может заменить:

  • One Identity
  • Oracle IM
  • IBM Tivoli (SIM)
  • SAP IDM
  • Okta IDM
  • Sailpoint

Совместимость с:

  • ALD Pro
  • Checkpoint
  • 1C
  • SAP HCM, ERP, CUA, MDM
  • Identity Blitz
  • Indeed ESSO
  • Directum/RX
  • Yandex360
  • VK Workspace (Teams,WorkMail, WorkDisk)

Фичи:

  • Обобщение и систематизация выявляемых атак с помощью MITRE ATT&CK и БДУ ФСТЭК
  • UEBA (Поведенческий анализ пользователей и сущностей)
  • Инструменты расследования инцидентов
  • Обнаружение аномалий и атак

Что может заменить:

  • Exabeam Security Analytics
  • Splunk UBA
  • Fortinet SIEM+UEBA
  • Microsoft Sentinel UBA
  • Forcepoint UEBA

Совместимость с:

  • MaxPatrol SIEM
  • Ankey SIEM
  • Efros CI
  • Jatoba
  • StaffCop

Фичи:

  • Функционирование серверов безопасности как под управлением ОС Windows, так и российских производителей AstraLinux SE, Альт 8СП, РЕД ОС 7.3 Муром
  • Построение смешанной иерархии на Windows и Linux серверов
  • Управление средствами двухфакторной аутентификации без использования инфраструктуры PKI для пользователей контроллеров домена и служб каталогов Microsoft AD, FreeIPA, Samba DC
  • Управление сертификатами УЦ DogTag для аутентификации пользователей службы каталогов FreeIPA

Что может заменить:

  • Нет аналогов среди иностранного ПО

Совместимость с:

  • MaxPatrol SIEM
  • Ankey SIEM
  • PostgreSQL
  • Jatoba

Фичи:

  • Автоматический отказоустойчивый кластер (входит в сертифицированную версию)
  • Катастрофоустойчивый кластер
  • Механизм защиты баз и таблиц
  • Выявление и предотвращение исполнения нетипичных SQL запросов
  • Графический инструмент для управления компонентами СУБД

Что может заменить:

  • Oracle
  • MSSQL
  • PostgreSQL

Совместимость с:

  • 1С
  • Zecurion DLP
  • Directum СЭД
  • StaffCop
  • Indeed PAM

Фичи:

  • Централизованная установка
  • Управление настройками аутентификации доменных пользователей в службах каталогов Microsoft AD, FreeIPA, Samba DC с сервера
  • Инсталлятор и консоль управления из-под ОС Linux и Windows

Что может заменить:

  • Нет аналогов среди иностранного ПО

Совместимость с:

  • «Блокхост-Сеть»
  • MaxPatrol SIEM
  • Ankey SIEM

Firewall Assurance

Фичи:

  • Оптимизация и анализ действующих настроек межсетевого экранирования
  • Выявление дублирующих, «теневых» и неиспользуемых правил межсетевых экранов
  • Контроль политики сетевого доступна уровне зон безопасности межсетевых экранов

Что может заменить:

  • Tufin Secure Track
  • Skybox Firewall Assurance
  • Algosec Firewall Analyzer

Совместимость с:

  • Ankey SIEM
  • PostgreSQL
  • Jatoba

Desktop2

Фичи:

  • Работает со всеми известными форматами электронных документов.
  • Поддерживает работу с машиночитаемыми доверенностями

Что может заменить:

  • Нет аналогов среди иностранного ПО

Совместимость с:

  • ОС: Windows, Astra Linux, Alt
  • Linux, RedOS …
  • Криптопровайдеры: КриптоПро CSP, ViPNet CSP …
  • Ключевые носители JaCarta,
  • Rutoken, eToken различных моделей.

DVCS

Фичи:

  • Реализует функциональность, описанную в статье 18.1 Федерального закона от 6.04.2011 №63-ФЗ «Об электронной подписи» и разработанное в соответствии с требованиями приказа ФСБ№556 от 4.12.2020
  • Признание иностранной электронной подписи и обеспечение длительного архивного хранения документов с ЭП

Что может заменить:

  • Иностранные аналоги в России не применяются

Совместимость с:

Поддерживает все стандартные способы интеграции с системами ЭДО, может быть реализовано в виде web-сервиса.