Astra Linux Speсial Edition 1.7: ключевые изменения и возможности

Евгений Векшин, директор по продуктам ГК «Астра», осветил тему «Astra Linux Speсial Edition 1.7: ключевые изменения и возможности».
Разработчики приняли волевое решение и изменили стек продуктов под общим названием Astra Linux Speсial Edition, внутри него реализовали продукты под разную программно-аппаратную архитектуру.
Названия городов-героев остались на уровне защищенности системы.
Так, «Орел» - это базовый режим защищенности, именно на него совершен переход в рамках Astra Linux Speсial Edition 1.7.
«Смоленск» – максимально защищенный режим, обеспечивающий гостайну. 
Промежуточный режим защищенности – «Воронеж» – это операционная система для аттестации ГИС первого класса.
Такое разделение обеспечит позиционирование продукта на рынке и упростит его позиционирование для самой ГК «Астра» и ее партнеров. При этом даже в базовом «Орле» остается максимум функций защищенности и Astra Linux Speсial Edition остается самой безопасной операционной системой на российском рынке. Помимо стандартных функций безопасности компания продолжает развивать свои СЗИ.

КЛЮЧЕВЫЕ УЛУЧШЕНИЯ:
- 3 уровня защищенности ОС с удобным переходом с «Базового» и «Усиленного» режимов обеспечения безопасности на «Максимальный» — в ваших руках мощный функционал для достижения желаемой степени защиты данных в ИТ-инфраструктуре организации
- Полная поддержка контейнерной виртуализации с возможностью дополнительной изоляции и защиты контейнеров
- В обновленном интерфейсе — гибкая настройка уровней защиты под конкретные требования в части безопасности
- Обновленная и расширенная подсистема аудита (протоколирования)
- Основана на новой пакетной базе Debian 10



Впервые в российской практике в одном релизе ASTRA LINUX SPECIAL EDITION реализованы три уровня защиты, включая безопасную среду виртуализации — на выбор заказчика и с учетом данных о модели нарушителей и актуальных для организации угроз.
Применяйте сертифицированные средства криптографии с усиленной квалифицированной электронной подписью и защищенной маркировкой документов.
Быстрая и удобная миграция между уровнями защиты в рамках одной ОС.

БАЗОВЫЙ УРОВЕНЬ ЗАЩИЩЕННОСТИ («ОРЕЛ»)
Соответствует действующим условиям лицензирования ОС Astra Linux Common Edition и рекомендуется для обработки общедоступной информации в составе значимых объектов КИИ, не требующих применения СЗИ, прошедших оценку соответствия требованиям безопасности информации в форме обязательной сертификации, а также для применения в информационных системах, обрабатывающих информацию ограниченного доступа, совместно с сертифицированными средствами технической и криптографической защиты информации.
УСИЛЕННЫЙ УРОВЕНЬ ЗАЩИЩЕННОСТИ («ВОРОНЕЖ»)
Рекомендуется для обработки конфиденциальной информации в ГИС, в информационных системах персональных данных, а также в составе значимых объектов КИИ. Дополнительно используется в других информационных (автоматизированных) системах для обработки информации ограниченного доступа без содержания сведений, составляющих гостайну.
МАКСИМАЛЬНЫЙ УРОВЕНЬ ЗАЩИЩЕННОСТИ («СМОЛЕНСК»)
Рекомендуется для обработки информации любой категории доступа в ГИС, в информационных системах персональных данных, в составе значимых объектов КИИ, иных информационных (автоматизированных) системах, обрабатывающих информацию ограниченного доступа, в т.ч. содержащую сведения, составляющие гостайну до степени «совершенно секретно» или «особой важности» (в зависимости от класса защиты, установленного в сертификате соответствия для используемого конечным пользователем варианта исполнения Astra Linux) включительно.

Широкие возможности ASTRA LINUX SPECIAL EDITION позволяют комфортно работать с данными и приложениями и обеспечивать высочайший уровень безопасности всех ИТ-компонентов и ресурсов организации, а удобный графический интерфейс Fly делает удобной навигацию по сервисам даже при невысокой производительности компьютера.



СВОБОДА РАБОТЫ С МУЛЬТИМЕДИЙНЫМИ ДАННЫМИ И ОФИСНЫМ ПО ДЛЯ ЭФФЕКТИВНЫХ КОММУНИКАЦИЙ ГОССЕКТОРА И КОРПОРАТИВНЫХ ИНФРАСТРУКТУР
- ГИС и торговых площадок
- Компонентов КИИ
- Платформ для работы с персональными данными
- Комплексов обработки любых конфиденциальных сведений
- Защищенных комплексов виртуализации
- Систем для работы с гостайной, в том числе с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»)



ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
- Современная база и компоненты ОС – актуальное ядро Linux и обновленная пакетная база
- Расширенный репозиторий — более 20 000 пакетов для применения в среде Astra Linux при любом режиме защищенности
- Безопасная и комфортная работа с ГИС и МИС за счет подтвержденной совместимости
- Управление виртуализацией в интуитивном графическом интерфейсе с поддержкой командной строки
- Удобное визуальное пространство с адаптивными настройками и новыми утилитам Fly для администраторов и пользователей
- Поддержка последних поколений производительных аппаратных платформ

УНИКАЛЬНЫЕ ИНСТРУМЕНТЫ ЗАЩИТЫ ИНФОРМАЦИИ - ГАРАНТИЯ СООТВЕТСТВИЯ ТРЕБОВАНИЯМ РЕГУЛЯТОРОВ
- Встроенная система безопасности PARSEC
- Мандатное управление доступом
- Изоляция модулей
- Очистка оперативной и внешней памяти и гарантированное удаление файлов
- Маркировка документов
- Регистрация событий
- Защита информации в графической подсистеме
- Ограничение действий пользователя (режим «киоск»)
- Безопасность адресного пространства процессов
- Контроль замкнутости программной среды и целостности
- Средства организации единого пространства пользователей
- Защищенная среда виртуализации
- Защищенная реляционная СУБД Posgre SQL
- Защищенные комплексы программ электронной почты и гипертекстовой обработки данных



ШИРОКИЙ ПУЛ ВСТРОЕННЫХ ПРИЛОЖЕНИЙ ДЛЯ ЕЖЕДНЕВНОЙ РАБОТЫ
- Системы управления базами данных
- Электронная почта
- Пакеты ПО для web-серверов и почтовых серверов
- Комплексы для резервного копирования
- Офисные программы
- Средства для работы с мультимедиа и изображениями
- Поддержка большого спектра стороннего ПО и оборудования

СООТВЕТСТВУЕТ ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ВСЕХ РЕГУЛЯТОРОВ К ПО ДЛЯ ИМПОРТОЗАМЕЩЕНИЯ

ФСТЭК РОССИИ
Профиль защиты операционных систем типа «А» первого класса защиты
Первый уровень доверия к операционным системам
МИНЦИФРЫ РОССИИ
В реестре отечественного ПО Минцифры под номером 369 от 08.04.2016 г.
МИНОБОРОНЫ РОССИИ
Решение проходит сертификацию на соответствие требованиям безопасности информации Минобороны России («Профиль защиты операционных систем типа «А» первого класса защиты», 1 НДВ, РДВ)



Материал подготовлен -  ООО «РусБИТех-Астра»