Операционная система специального назначения
Российская операционная система со встроенными запатентованными средствами защиты информации.
Позволяет осуществлять обработку информации, к которой ограничен доступ и может включать в себя как персональные данные, так и государственные секреты особой важности.
Astra Linux Special Edition — одна из самых распространенных операционных систем в России, предназначенная для импортозамещения, является одной из первых на рынке благодаря непрерывной технической поддержке на протяжении всего жизненного цикла и обширной экосистеме совместимых решений.
Виртуализация
Переход с управления виртуализацией через командную строку к полноценному графическому интерфейсу.
Работа со всеми типами устройств
Сервер, ноутбук, рабочая станция, моноблок, тонкий клиент, планшет.
Репозиторий
Собственный репозиторий 20 000 + пакетов, который может функционировать при любом выбранном уровне защищенности.
Технологические особенности и функциональность
Ключевые возможности
Максимальная защищённость — основная особенность Astra Linux. Установленная «из коробки», она нейтрализует основные сценарии угроз и снижает серьёзность последствий при их реализации даже без инсталляции специального софта: антивирусного ПО, Firewall и т. д.
Запрещает без разрешения подключать флэш-карты, жесткие диски и другие подобные устройства для хранения информации, а также перемещать данные в систему и из нее без контроля.
Предотвращает злонамеренные действия как рядовых сотрудников, так и системных администраторов, разграничивая по уровням целостности не только учётные записи пользователей, но и ресурсы и данные
Препятствует попыткам вредоносных программ маскироваться под обычные программы для проникновения в систему.
Защищает от несанкционированных изменений, таких как подмена данных.
Уровни защищённости
Обеспечение ограниченного доступа к информации является основной задачей центра кибербезопасности. При создании безопасных систем в государственных и информационных системах, а также в объектах критической инфраструктуры и автоматизированных системах управления производственными процессами устанавливаются меры защиты данных, которые определяются в соответствии с требованиями.
Проектирование системы защиты информации и выбор сертифицированных средств защиты осуществляются по соответствию классу защиты СЗИ и категории защищенности информационной системы, а также необходимости нивелировать
угрозы с учетом всех структурно-функциональных характеристик, режимов обработки данных, применяемых информационных технологий и пр.
ОС Astra Linux Special Edition соответствует самым строгим стандартам информационной безопасности и обеспечивает надежную защиту как общедоступных, так и ограниченных данных, включая государственные секреты.
В зависимости от особенностей хранения и обработки данных в системе, а также от актуальных угроз безопасности доступны следующие уровни защищенности сертифицированной платформы:
Базовый
уровень защищённости несертифицированной операционной системы «Орёл»
- Подходит для использования в домашних условиях на компьютерах и ноутбуках. Не может применяться в корпоративных системах, а также для обработки информации ограниченного доступа, к которой предъявляются требования по защите информации.
Усиленный
вариант лицензирования – «Воронеж»
- Защита от угроз средствами замкнутой программной среды (ЗПС). Данные средства обеспечивают запуск только доверенного ПО, целостность которого не нарушена.
- Защита от несанкционированного изменения критичных для системы защиты информации файлов за счет применения мандатного контроля целостности (МКЦ), в том числе при возможном несанкционированном повышении привилегий пользователя или при реализации угроз «нулевого дня».
Максимальный
вариант лицензирования – «Смоленск»
- Защита от угроз нарушения конфиденциальности при помощи мандатного управления доступом (МРД) с учетом категорирования информации по степени конфиденциальности или уровням доступа. Включает в себя все средства из «Усиленного» уровня.
Единая платформа для всех типов устройств и процессорных архитектур
Серверная
Для серверного применения. В системе имеется полный комплект компонентов для настройки серверной инфраструктуры организации. Возможности системы зависят от выбранных настроек и установленных программных компонентов.
Десктопная
Для создания автоматизированных рабочих станций (АРМ). Подходит для большинства задач, которые возникают в повседневной жизни: офисной работы, просмотра мультимедиа-контента, а также для работы с приложениями, требующими использования возможностей графических видеокарт
Мобильная
Для планшетов и других мобильных устройств. Содержит те же интегрированные средства защиты, что и десктопная версия. При подключении периферийных устройств и переключении интерфейса на классический десктопный режим, планшет может быть использован как обычный компьютер.
