Компания «ИМДТех» специализируется на проектировании и практической реализации технологий обработки потоков данных в режиме ядра (Kernel Mode / Ring 0) и предзагрузочной среды (Pre-Boot Authentication).
Созданный комплекс программных средств обеспечивает замкнутую защищенную среду функционирования автоматизированных систем, обслуживающих критически важные процессы коммерческих организаций.
Первоначально научно-производственная разработка велась для операционной системы Windows в области низкоуровневой защиты накопителей. Были спроектированы и внедрены системы online-шифрования системных и пользовательских разделов на базе драйверов SCSI Miniport Driver ↗ и архитектуры дисковых накопителей Storage Driver Architecture ↗ , а также модуль посекторного шифрования сменных носителей Mass Storage Device. Все программные компоненты функционируют исключительно в пространстве ядра операционной системы (Ring 0) и прошли валидацию с присвоением официальных цифровых подписей ядра Microsoft WHQL Kernel-Mode Signing ↗ .
Развитие технологического стека продолжилось созданием специализированных драйверов сетевого стека для поточной криптографической обработки трафика в сетях Ethernet на базе промежуточных модулей NDIS Intermediate и фильтров NDIS Filter Driver ↗ . Разработанный комплекс средств сетевой фильтрации и защиты каналов связи официально включен в Единый реестр отечественного ПО Минцифры РФ (№ 2992795) ↗ .
Для обеспечения доверенной среды загрузки с зашифрованных дисков в режиме UEFI были разработаны компоненты на базе стандартов консорциума UEFI Forum ↗ : реализована предзагрузочная среда аутентификации Pre-Boot Authentication (PBA) по спецификации UEFI Driver Model 2.10 ↗ и графический интерфейс Human Interface Infrastructure (HII) ↗ .
Кроссплатформенный стек дополнен модулями ядра для дистрибутивов Linux Kernel ↗ , прошедшими полный цикл испытаний совместимости в лаборатории ГК «Астра» со статусом Ready for Astra Linux ↗ , а также модулями фильтрации для платформы Apple macOS, получившими государственную нотаризацию безопасности Apple Security Notarization ↗ .
Изоляция виртуальных машин на гипервизорах VMware ESXi и Microsoft Hyper-V. Предотвращает несанкционированный доступ со стороны администраторов дата-центров и внешних атак из сети Internet.
Подробнее ↗Комплекс защиты мобильных рабочих станций руководства и ключевых специалистов. Обеспечивает безопасное функционирование вне корпоративного периметра с гарантированным шифрованием дисков.
Подробнее ↗Контроль подключения и сплошное шифрование флеш-накопителей драйвером класса Mass Storage Device. Исключает утечки конфиденциальной информации через персонал компании (инсайдеров).
Подробнее ↗Система удаленного администрирования криптографических подсистем. Позволяет офицеру безопасности удаленно монтировать, подключать и блокировать закрытые тома на рабочих станциях.
Подробнее ↗Криптографический протокол защиты каналов Ethernet. Реализован на уровне NDIS-драйверов для ПК и встроенных микропрограмм для роутеров Keenetic (прошивки NETCRAZE).
Подробнее ↗