Комплексная низкоуровневая технология защиты локальной консоли компьютера на базе специализированного пакета драйвера-перехватчика, промежуточного драйвера и драйвера-фильтра клавиатуры и мыши. Обеспечивает безопасное оставление рабочего места без остановки фоновых вычислений, поддержку режима работы под принуждением и непрерывный онлайн-мониторинг консоли.
Полнодисковое шифрование Шифрование FDE → надежно защищает информацию в состоянии покоя, когда компьютер отключен или находится в режиме предзагрузки. Однако в процессе штатной эксплуатации, когда операционная система загружена, тома расшифрованы, а закрытые криптографические ключи находятся в оперативной памяти (data in use), возникает критическая зона риска. Физический доступ постороннего лица к незаблокированному компьютеру или подключение аппаратных средств съема информации (USB-кейлоггеров, эмуляторов клавиатуры) могут привести к мгновенной компрометации защищенного периметра.
Технология ИМДТех KbdMou решает задачу защиты информации от несанкционированного доступа непосредственно во время функционирования рабочей станции. В основу архитектуры положен сбалансированный пакет драйверов уровня ядра операционной системы по стандартам Kernel Mode Architecture ↗ : низкоуровневый драйвер-перехватчик, промежуточный драйвер и драйвер-фильтр класса Windows HID Drivers ↗ и Keyboard/Mouse Filter Drivers ↗ . Драйверы встраиваются непосредственно в системный стек обработки событий ввода-вывода до их поступления в подсистемы графического интерфейса Win32k/User32.
Это предоставляет сотрудникам возможность безопасно покидать рабочее место без прерывания длительных серверных скриптов, расчетов или фоновых задач, активирует уникальный протокол защиты при физическом принуждении (Duress Mode) и гарантирует абсолютную изоляцию потоков ввода от программного и аппаратного шпионажа во взаимодействии со службой удаленного контроля Служба ZzEncSrv → и фильтрами съемных накопителей IMD DiskEnc → .
Низкоуровневая обработка пакетов ввода, алгоритмы сокрытия консоли и нейтрализация физических угроз.
Архитектурный комплекс KbdMou функционирует на самом нижнем уровне Ring 0 операционной системы. Пакет драйверов перехватывает скан-коды клавиатуры, перемещения мыши и команды интерфейсов Human Interface Devices (HID).
Любое стороннее прикладное программное обеспечение, включая системные утилиты перехвата ввода или троянские программы, физически не может обойти установленные фильтры и не получает доступа к сырым событиям консоли.
При необходимости временного отлучения сотрудника активируется режим консольного локдауна. Физический дисплей гаснет, а клавиатура и мышь переводятся в заблокированное состояние на аппаратном уровне.
При этом операционная система не переходит в спящий режим и не завершает сессию: все запущенные математические вычисления, сетевые сессии, сборка программного кода и фоновые транзакции баз данных продолжают бесперебойную работу.
Технология реализует функционал работы в условиях физической угрозы или силового захвата. При вводе специального альтернативного «пароля под принуждением» система визуально разблокируется либо имитирует аппаратный сбой.
В этот момент на уровне ядра ОС выполняются критические команды безопасности: мгновенное отключение зашифрованных дисковых массивов, зануление ключей в ОЗУ и передача тревожного скрытого оповещения по сети офицерам безопасности.
Злоумышленники нередко используют аппаратные USB-инжекторы (USB Rubber Ducky, Bash Bunny), которые представляются операционной системе обычной клавиатурой и вводят вредоносные команды со сверхвысокой скоростью.
Драйвер-фильтр анализирует физические тайминги генерации скан-кодов и дескрипторы подключаемых устройств. При обнаружении аномально быстрого машинного ввода или несанкционированного HID-устройства ввод мгновенно отсекается.
Технологическое решение предоставляет администраторам информационной безопасности инструменты прозрачного аудита действий оператора в режиме реального времени.
На уровне промежуточного драйвера фиксируется профиль активности, факты длительного бездействия или подозрительной смены шаблона ввода. Информация передается на сервер управления без создания дополнительной нагрузки на процессор.
В комплексе с контролем ввода драйвер обеспечивает защиту кадрового буфера дисплея. При переходе в защищенный режим видеопамять очищается, а видеовыход отключается на уровне видеодрайвера.
Попытки сторонних шпионских модулей, утилит удаленного доступа или гипервизора перехватить графическое изображение экрана в момент отсутствия оператора возвращают пустой черный кадр.
По специальной экстренной комбинации клавиш или при нарушении физического периметра (срабатывание датчиков вскрытия корпуса) драйвер KbdMou инициирует процедуру полной аварийной изоляции.
Все криптографические ключи, кэшированные в кольце ядра, немедленно перезаписываются псевдослучайными байтами (Zeroization), таблицы трансляции томов сбрасываются, и компьютер принудительно перезагружается в режим PBA.