Администраторы управляют информационной инфраструктурой компании, отправляя запросы и команды на сервисные программные средства, устанавливаемые на компьютерах как в локальной сети, так и за ее пределами. Технологические потребности в непосредственном присутствии администратора у серверной стойки или у рабочей станции вызваны специфичными работами с аппаратурой. Зачастую получить физический доступ к оборудованию затруднительно по причине его географической удаленности. Средство дистанционного контроля ИМДТех обеспечивает полный цикл безопасного ядрового администрирования через защищенный протокол Netimd.
В условиях территориально распределенной инфраструктуры офицер безопасности или системный архитектор сталкивается с необходимостью оперативного управления машинами в региональных филиалах, удаленных дата-центрах и на ноутбуках мобильных сотрудников. Стандартные утилиты удаленного рабочего стола (RDP, VNC, AnyDesk) и протокол SSH функционируют на прикладном пользовательском уровне, открывают уязвимые порты в сеть и становятся бесполезными при сбоях графической оболочки или физическом захвате устройства.
Комплекс дистанционного контроля и управления средствами защиты информации ООО «ИМДТех» функционирует на уровне системных сервисов нулевого кольца защиты (Ring-0). Команды передаются через защищенный сетевой стек протокола Netimd, подписываются асимметричными ключами администратора и исполняются непосредственно драйверами безопасности операционной системы.
Полный перечень команд, механизмов низкоуровневого управления разделами и протоколов аварийного сброса.
Средство удаленного контроля позволяет администратору непрерывно контролировать работу компьютеров, находящихся как в корпоративной сети Ethernet, так и в открытой сети Интернет.
Администратор в реальном времени получает исчерпывающую информацию о текущем списке физических и логических дисков компьютера, статусе активности криптографических FDE-драйверов, смонтированных томах и состоянии подсистем ввода-вывода. Это позволяет проводить регулярный аудит конфигураций узлов без отвлечения пользователей от работы.
Администратор обладает возможностью без ограничений администрировать логические и жесткие диски компьютера, в том числе дистанционно подключать секретные закрытые разделы.
Закрытый раздел с конфиденциальными базами данных или финансовой отчетностью может находиться на компьютере в отключенном и заблокированном состоянии. По криптографической команде администратора драйвер расшифровывает таблицу размещения, сопоставляет логическую букву диска и делает данные доступными для работы в рамках регламентированного служебного окна.
После завершения служебных расчетов, в нерабочее время или при возникновении подозрений на компрометацию рабочей станции администратор удаленно отключает закрытый раздел жесткого диска.
Файловая система корректно размонтируется, буферы сбрасываются на диск, а сессионные ключи шифрования удаляются из оперативной памяти ядра. Для любого локального пользователя или злоумышленника раздел мгновенно становится недоступным и превращается в закрытый шифротекст.
Важнейшей защитной функцией является возможность удаленной блокировки консоли компьютера. При возникновении нештатной ситуации (сотрудник отошел от незаблокированного ноутбука, попытка физического захвата устройства, обнаружение аномальной активности) администратор отправляет директиву Lockout.
Драйвер перехвата HID-устройств мгновенно отключает стек клавиатуры и мыши, а также гасит видеовыход дисплея. Локальный ввод становится физически невозможным. Разблокировать консоль можно только ответной криптографической командой из доверенного центра управления.
В политиках нулевого доверия подключение съемных накопителей на рабочих станциях запрещено по умолчанию. Если сотруднику требуется загрузить файл или провести обмен данными с внешним подрядчиком, процедура выполняется под дистанционным контролем.
Администратор удаленно авторизует подключение защищенного съемного накопителя, временно активируя драйвер фильтрации для конкретного физического порта и серийного номера носителя. После завершения операции накопитель дистанционно размонтируется.
Комплекс позволяет администратору удаленно выключать и перезагружать компьютеры даже в ситуациях, когда операционная система перестала отвечать на стандартные команды управления рабочим столом.
В критическом сценарии физического захвата сервера или кражи ноутбука администратор инициирует режим Panic Wipe: ядро ОС производит немедленное затирание всех мастер-ключей шифрования в оперативной памяти нулями (Zeroization), размонтирует тома и выполняет жесткий перезапуск хоста в предзагрузочную аутентификацию (PBA), исключая атаки с заморозкой RAM (Cold Boot).
Средство дистанционного контроля и управления средствами защиты информации функционирует с использованием защищенного сетевого протокола Netimd, разработанного компанией ИМДТех.
Протокол Netimd исключает применение стандартных открытых портов (таких как порт 3389 для RDP или порт 22 для SSH), делая управляемые компьютеры абсолютно невидимыми для автоматизированных сканеров уязвимостей. Каждая команда подписывается цифровым токеном администратора и защищена от атак перехвата и повторного воспроизведения (Replay Attacks).