Дистанционное управление компьютерами (ZzEncSrv / RCS)
Высоконадежная технология централизованного удаленного управления комплексом средств защиты информации на базе специализированных сервисов уровня ядра операционной системы. Обеспечивает защищенное взаимодействие с драйверами-перехватчиками, динамическое управление правами доступа к дисковым томам и мгновенное реагирование на инциденты безопасности по сети.
Централизованный контроль технологических средств защиты на уровне ядра
В условиях распределенной корпоративной инфраструктуры классические средства удаленного администрирования уязвимы перед перехватом привилегий. Технология ИМДТех ZzEncSrv (Remote Control System, RCS) базируется на создании Kernel-Mode Services ↗ специализированных системных сервисов, напрямую взаимодействующих с низкоуровневыми драйверами-перехватчиками Драйвер zzec.sys → , промежуточными модулями съемных носителей DiskEnc Protect → и драйверами-фильтрами локальной консоли KbdMou Filter → по закрытым защищенным протоколам. Пакеты команд управления не раскрывают присутствия сервиса в открытых сетях и передаются по скрытому каналу NETIMD Channel → .
Администратор безопасности получает возможность в реальном времени контролировать состояние всех дисковых массивов, оперативно переключать атрибуты доступа, размонтировать конфиденциальные базы данных и при фиксации угрозы инициировать процедуру аварийного зануления ключевого материала в ОЗУ за доли миллисекунды.
.jpg)
Ключевые технологические механизмы ZzEncSrv
Архитектурные особенности взаимодействия системных служб, защищенных протоколов удаленного контроля и механизмов мгновенного реагирования.
Архитектура ZzEncSrv спроектирована как единый связный контур: сервисы уровня ядра операционной системы непрерывно взаимодействуют с дисковыми драйверами-перехватчиками (zzec.sys), фильтрами съемных носителей (DiskEnc) и модулями консоли (KbdMou).
Такая интеграция позволяет отдавать распоряжения на блокировку оборудования в обход пользовательских процессов, исключая возможность перехвата или срыва выполнения команды локальным вредоносным софтом.
- Прямое взаимодействие драйверов ядра с системным сервисом ZzEncSrv
- Иммунитет к попыткам принудительного завершения из диспетчера задач
- Единая шина управления всеми защитными подсистемами ИМДТех
- Минимальное потребление процессорных ресурсов и оперативной памяти
Технология обеспечивает полное динамическое управление дисковыми разделами серверов и персональных рабочих станций. В любой момент времени оператор центра управления может дистанционно подключить защищенный логический диск для выполнения регламентных работ и немедленно отключить его по завершении.
При отключении тома файловая система корректно сбрасывает кэш на накопитель, после чего драйвер ядра мгновенно аннулирует криптографический контекст, делая раздел невидимым для операционной системы.
- Горячее удаленное подключение и отключение зашифрованных дисков
- Отсутствие необходимости в перезагрузке серверов и остановке сервисов
- Защита баз данных и файловых хранилищ в нерабочее время
- Предотвращение несанкционированного доступа инсайдеров к архивным томам
ZzEncSrv позволяет удаленно менять атрибуты доступа к любому логическому диску конечной станции в реальном времени. Поддерживаются три основных режима: полный доступ (чтение и запись), режим «только чтение» (Read-Only) и полная блокировка ввода-вывода (IO Lockout).
Перевод тома в режим только для чтения защищает критические данные от вирусов-вымогателей, исключая возможность модификации или повреждения файлов даже при наличии прав локального администратора.
- Мгновенное изменение прав доступа на уровне драйвера файловой системы
- Режим Read-Only для защиты от программ-вымогателей (Ransomware)
- Аппаратный локдаун дисковых операций при фиксации сетевой атаки
- Гибкое переключение политик безопасности по расписанию или событию
Команды управления передаются по специализированному защищенному протоколу, использующему алгоритмы блочного симметричного шифрования и асимметричной аутентификации.
Каждый командный пакет снабжается уникальной меткой времени и цифровой подписью, что исключает возможность повтора перехваченных команд (Replay Attack) или внедрения фальсифицированных распоряжений от сторонних источников в локальной сети.
- Собственный защищенный протокол удаленного вызова процедур (RPC)
- Криптографическая защита от модификации пакетов и повторных атак
- Отсутствие открытых портов и стандартных отпечатков сетевых служб
- Возможность передачи команд управления через скрытый тоннель NETIMD
При получении авторизованной тревожной команды от центрального пульта безопасности сервис ZzEncSrv инициирует экстренную процедуру нейтрализации защищенного контура на конечной машине.
Все криптографические ключи томов в оперативной памяти перезаписываются нулями и псевдослучайным шумом за доли миллисекунды. После этого дисковый кэш сбрасывается, сессии завершаются, и рабочая станция уходит в экстренную перезагрузку или полное отключение питания.
- Экстренная реакция на физический захват или несанкционированный доступ
- Гарантированное стирание ключей шифрования из всех уровней памяти
- Защита от извлечения ключей через аппаратные дамперы и DMA-атаки
- Возможность одновременной подачи аварийной команды на всю группу хостов
Сервис осуществляет регулярную проверку хэш-сумм и цифровых подписей всех бинарных файлов драйверов ядра, системных модулей и таблиц конфигураций ИМДТех на конечных узлах.
При выявлении попыток модификации файлов, повреждения загрузочных секторов или внедрения сторонних перехватчиков система немедленно сигнализирует на пульт администратора и переводит хост в защищенный режим.
- Автоматический аудит контрольных сумм бинарных модулей ядра
- Обнаружение скрытых руткитов и попыток патчинга ядра операционной системы
- Телеметрия состояния дисковых томов и драйверов в реальном времени
- Защита журналов аудита от локальной фальсификации
Комплекс ZzEncSrv масштабируется от одиночных критических серверов до распределенных корпоративных сетей с сотнями рабочих станций и филиальных узлов.
Администратор формирует групповые политики шифрования, расписания блокировки консоли, белые списки сменных устройств и правила сетевой фильтрации, которые синхронизируются на конечные клиенты в защищенном автоматическом режиме.
- Централизованное распределение конфигураций и криптографических политик
- Групповое управление правами доступа по подразделениям организации
- Поддержка филиальной структуры и распределенных дата-центров
- Простота развертывания и обновления компонентов без простоя бизнеса