Компании «Увеон – облачные технологии» (бренд Termidesk, входит в «Группу Астра») и ОКБ САПР подтвердили совместимость платформы Termidesk VDI 7.0.1 с защищенным служебным USB-носителем «Секрет Особого Назначения» (СОН). Совместные испытания показали, что с защищенным разделом носителя можно работать в удаленной сессии, сохраняя запрет на доступ к нему с локального компьютера. По результатам испытаний компании оформили сертификат совместимости.
«Секрет Особого Назначения» — разработанный ОКБ САПР защищенный служебный носитель для хранения и переноса конфиденциальной информации. Доступ к его закрытому разделу определяется не только авторизацией пользователя, но и перечнем разрешенных компьютеров, который задает администратор. На устройствах, не включенных в этот перечень, защищенные данные остаются недоступными.
В ходе испытаний СОН подключали к пользовательскому компьютеру под управлением Windows или Astra Linux и перенаправляли через Termidesk VDI на терминальный сервер с Astra Linux. Особенность сценария заключалась в том, что в список разрешенных компьютеров был внесен только сервер, тогда как клиентское устройство, к которому физически подключался носитель, в него не входило.
«Для нас было важно проверить не только перенаправление USB-устройства, но и сохранение установленных ограничений доступа к данным. Испытания показали, что пользователь может работать с защищенной информацией через Termidesk VDI, даже если его локальный компьютер не входит в список разрешенных устройств. Это позволяет использовать действующие политики доступа к носителям при организации удаленных рабочих мест».
Сергей Халяпин, директор по развитию новых рынков и технологических партнеров компании «Увеон – облачные технологии»
После авторизации пользователь получал доступ к закрытому разделу СОН в удаленной сессии, но не мог открыть его на локальном компьютере. Специалисты также проверили регистрацию и авторизацию пользователей, настройку политик доступа, работу консоли администратора и журнала событий носителя. Испытания подтвердили корректную работу СОН в удаленной сессии Termidesk VDI с сохранением заданных ограничений доступа.
«Технология Termidesk VDI 7.0.1 включает в себя защитные механизмы, позволяющие при работе с терминальным сервером отключать устройства, подключенные к терминалу. Задача заключалась в том, чтобы взаимоувязать работу двух решений, а не просто убедиться в том, что они работают нормально. Такие задачи решаются профессионалами, одинаково понимающими теорию и практику защиты информации, и мы благодарны коллегам из “Увеон – облачные технологии” за эту совместную работу».
Дмитрий Счастный, технический директор ОКБ САПР