Руководство компаний, активно перемещаясь по миру, не может терять контроль и оперативное управление бизнес-процессами. С другой стороны, информация на мобильных компьютерах чаще всего является критической для деятельности предприятия. Для обеспечения безопасной работы сотрудников компании в любой точке мира используется комплекс средств защиты информации ИМДТех в режиме специализированного решения, позволяющий работать на ноутбуке в безопасной операционной среде и защищенно соединяться с рабочими сетями компании.
Мобильные компьютеры (ноутбуки), используемые сотрудниками и топ-менеджментом компаний, содержат конфиденциальную коммерческую информацию, а также специализированное программное обеспечение для управления ключевыми бизнес-процессами. Утеря, физическая кража, досмотр на границе или несанкционированное использование таких устройств наносит огромный финансовый и репутационный ущерб организации.
Специализированное решение «Мобильный офис» на основе комплекса СЗИ ИМДТех полностью нейтрализует данные угрозы. Ноутбуки оснащаются технологическим решением по двойной загрузке в условиях тотальной защиты информации на жестком диске. Компьютер имеет две взаимно изолированные операционные системы: первая предназначена для общего пользования и предъявления по требованию, а вторая является боевой рабочей станцией предприятия. Загрузка осуществляется строго после ввода предзагрузочного пароля (PBA). В зависимости от введенного пароля запускается соответствующая операционная система.
Полное описание взаимодействия изолированных сред, систем шифрования дисков и сетевых туннелей.
Модуль предзагрузочной аутентификации (Pre-Boot Authentication) перехватывает управление до загрузки ядра операционной системы на уровне UEFI BIOS. Без ввода пароля ни один сектор жесткого диска не может быть прочитан сторонними утилитами.
Маршрутизатор паролей определяет, какая именно среда будет инициализирована. Ввод первого пароля передает управление бытовой ОС, а ввод второго мастер-пароля разблокирует криптографический ключ служебного дискового раздела и запускает защищенную корпоративную ОС.
Первая операционная система (как правило, штатная OEM-лицензия) используется пользователем в личных целях: серфинг в сети Internet, хранение фотографий, фильмов и бытовой информации. Она предназначена для предъявления при таможенном досмотре, проверках безопасности или передаче в сервисный центр.
В этой системе установлены и настроены два средства защиты информации: система защиты жестких дисков и блокиратор консоли. Корпоративный раздел жесткого диска при этом аппаратно невидим — для операционной системы и проверяющего эксперта он выглядит как свободная неразмеченная область или физически отсутствует в таблице томов.
Вторая операционная система (корпоративная защищенная сборка) используется исключительно в качестве боевой рабочей станции компании для доступа к коммерческой тайне, базам данных и служебному софту.
В ней установлены и согласованы четыре ключевых средства защиты информации ИМДТех: система защиты жестких дисков (FDE), блокиратор консоли (защита от подглядывания и несанкционированного ввода), система защиты съемных накопителей (запрет подключения чужих флэшек) и клиент мобильного сетевого канала Netimd.
Пользователь мобильного компьютера работает в привычной среде, и технология его работы не изменяется. Защищенная связь с корпоративными сетями компании через глобальный Интернет является для пользователя полностью прозрачной.
Клиент Netimd поднимает зашифрованный канал на уровне ядра операционной системы сразу после загрузки. В отличие от стандартных VPN-протоколов (OpenVPN, IPsec, WireGuard), заголовки Netimd не определяются системами глубокого анализа трафика (DPI), что гарантирует непрерывность доступа в командировках и отелях со строгой сетевой фильтрацией.
Благодаря успешному решению задачи встраивания модуля Netimd в роутеры Keenetic (NETCRAZE) стало возможным организовать безопасную работу любых компьютеров, планшетов и смартфонов без установки клиентского софта на каждое отдельное устройство.
Роутер Keenetic с модулем Netimd выполняет роль компактного аппаратного криптошлюза для мобильного офиса руководителя, выездного филиала или домашнего кабинета. Все устройства, подключенные к Wi-Fi роутера, прозрачно и защищенно связываются с серверами удаленного доступа компании, оснащенными серверным ПО Netimd.
При физической утрате ноутбука злоумышленник не получает никакой возможности извлечь данные с жесткого диска или твердотельного накопителя NVMe. Секторы зашифрованы надежными криптографическими алгоритмами (ГОСТ / AES-XTS-256).
Прямое извлечение накопителя и его подключение к стенду аппаратного считывания не раскрывает структуру разделов. Ключевая информация не хранится в открытом виде и привязана к аппаратным элементам ноутбука, исключая расшифровку даже при наличии неограниченного времени у атакующего.
Решение мобильного офиса легко масштабируется от одной локальной сети с несколькими мобильными клиентами до множества географически распределенных корпоративных сетей и сегментов с масштабными группами разъездных сотрудников.
Право на использование программного обеспечения предоставляется путем заключения лицензионного или сублицензионного договора. Стоимость зависит от срока договора, условий и объемов передаваемых неисключительных прав. Полное Руководство по настройке и эксплуатации ПО, включая Инструкцию по установке NETIMD MC и Инструкцию по настройке и эксплуатации NETIMD MC, передается заказчику в комплекте после заключения договора.