Рутокен ЭЦП 3.0 Flash
Каталог моделей
Рутокен ЭЦП 3.0 Flash — семейство устройств, объединяющих возможности СКЗИ Рутокен ЭЦП 3.0 и флеш-накопителя.
Криптографический контроллер управляет интегрированной картой памяти. Это позволяет без использования каких-либо внешних контроллеров:
- создавать на флеш-памяти несколько логических разделов с индивидуальными режимами доступа (скрытый, только для чтения, чтение и запись, CD-ROM);
- менять режимы доступа разделов (постоянное / временное (до переподключения токена) изменение);
- назначать для каждого раздела защиту смены режима доступа (аутентификация по PIN-коду, проверка наличия слепка компьютера в белом списке).
В семейство входят устройства с разной конфигурацией флеш-памяти. Подробнее.
Помимо традиционных задач двухфакторной аутентификации и создания электронной подписи Рутокен ЭЦП 3.0 Flash используется для решения следующих задач:
- безопасное хранение конфиденциальной информации (рекомендуются модели с Рутокен Диском для удобного получения доступа к защищаемым данным);
- организация защищенных удаленных рабочих мест;
- организация защищенных переносимых рабочих мест;
- установка ПО для организации рабочих мест «в один клик» с технологией автозапуска. Подробнее.
Рутокен ЭЦП 3.0 Flash обладает более широкими функциональными возможностями, чем Рутокен ЭЦП 2.0 Flash, включая управление белыми списками ПК и аппаратное журналирование событий безопасности.
-
-
Рутокен ЭЦП 3.0 Flash 5100
Единственный раздел с доступом на чтение и запись.
-
-
Рутокен ЭЦП 3.0 Flash 5100 32 ГБ + Рутокен Диск
Три раздела: CD-ROM раздел с Рутокен Диском, защищенный скрытый раздел, скрытый раздел для журнала событий безопасности.
Флеш-память Рутокен ЭЦП 3.0 Flash находится под управлением карточной ОС Рутокен. Она может быть разделена на несколько разделов. Помимо традиционных разделов для чтения и записи, а также разделов только для чтения, предусмотрена возможность создания скрытых и CD-ROM разделов.
Для каждого раздела флеш-памяти можно задать условия смены режима доступа. Защита данных от НСД обеспечивается за счет хранения данных на скрытом разделе со следующими условиями смены режима доступа на «чтение и запись»: аутентификация по PIN-коду и, дополнительно, проверка наличия слепка компьютера в белом списке, когда работа разрешена только на определённых компьютерах.
При наличии аппаратного журнала устройство фиксирует события для последующего расследования инцидентов.
Устройства наследуют все функциональные возможности Рутокен ЭЦП 3.0.
Планируется сертификация Рутокен ЭЦП 3.0 Flash в ФСБ и ФСТЭК.
Подготовка Рутокен ЭЦП 3.0 Flash
Чтобы использовать устройство для безопасного хранения данных, ПО или ОС, его необходимо предварительно подготовить.
Для Администраторов доступны:
- Утилита администрирования Рутокен (rtadmin 3.2 и новее): форматирование, управление PIN-кодами и разделами flash-памяти на устройствах;
- Утилита диагностики Рутокен: экспорт журнала событий безопасности в человекочитаемом виде.
При необходимости встраивания устройств Рутокен ЭЦП 3.0 Flash в сторонние приложения или информационные системы для разработчиков создан Комплект разработчика.
Использование Рутокен ЭЦП 3.0 Flash
Безопасное хранение конфиденциальной информации
Использование незащищенных носителей создает риск компрометации данных при утере или краже устройства.
Рутокен ЭЦП 3.0 Flash — съемный машинный носитель, на котором конфиденциальная информация защищена на PIN-код и, при необходимости, на проверку того, что устройство подключено к разрешенному компьютеру. Для получения доступа к защищаемой информации необходимо использовать специальные приложения. Рутокен Диск — одно из таких приложений, которое установлено непосредственно на флеш-память Рутокен ЭЦП 3.0 Flash и имеет графический интерфейс, что позволяет в несколько кликов получить доступ к защищенным данным.
Для того чтобы отследить попытки доступа к конфиденциальным данным, в Рутокен ЭЦП 3.0 Flash реализовано аппаратное журналирование событий безопасности. Все критически важные действия — смена PIN-кода, генерация или удаление ключевой пары (только неизвлекаемые ключи формата pkcs11 и ФКН), форматирование устройства, попытки доступа к защищённым разделам и прочее — автоматически сохраняются в специальный журнал. После создания он размещается в защищённой области памяти и недоступен для изменения. Приложения могут записывать дополнительную информацию в журнал, например, об окружении при попытке доступа к защищенному разделу.
Несмотря на отсутствие встроенного шифрования флеш-памяти в Рутокен ЭЦП 3.0 Flash 5100, в случае вскрытия и извлечения карты памяти злоумышленник все равно не сможет получить доступ к данным, так как доступ к карте памяти защищен специальным секретом, хранящимся в защищенной памяти токена. Дополнительно можно использовать сторонние программы для шифрования или преобразования данных, такие как VeraCrypt или BitLocker.
Организация защищенных удаленных рабочих мест
На домашних ПК, не контролируемых организацией, при удаленной работе существует риск компрометации учётных данных, заражения вирусами и распространения угроз.
Рутокен ЭЦП 3.0 Flash (модель без Рутокен Диска) поставляется с флеш-памятью, как у любого обычного флеш-накопителя: один раздел с доступом на чтение и запись. Устройство является важным компонентом для защиты удалённых рабочих мест, но не единственным необходимым элементом решения. Только после специальной подготовки устройство Рутокен ЭЦП 3.0 Flash может использоваться в качестве загрузочного устройства типа Live-CD с неизменяемым образом ОС, в составе которого — все необходимые компоненты для удаленной работы в доверенной среде.
Организация защищенных переносимых рабочих мест
При работе в изолированных или ограниченных средах нередко требуется работа с ПО без внесения изменений в ОС.
На флеш-памяти Рутокен ЭЦП 3.0 Flash можно разместить программное обеспечение, доступ к которому становится временно возможен для чтения и записи только после аутентификации. Защита доступа гибко настраивается под требования конкретной организации.
Установка ПО в один клик
Для работы с ЭТП и госресурсами обычно требуется установка криптопровайдера, настройка браузера, регистрация сертификата и другие административные действия.
На флеш памяти Рутокен ЭЦП 3.0 Flash можно разместить неизменяемый CD-ROM раздел с комплектом ПО и автозапускающимся инсталлятором. Это предоставляет возможность настройки рабочего места «в один клик». При подключении достаточно нажать «Установить», дальше процесс идёт автоматически. Кроме того, на флеш-памяти можно разместить дополнительное программное обеспечение, документацию и обучающие материалы.