Поставляется в программном или программно-аппаратном исполнении

Платформа кибербезопасности предназначена для защиты IT-инфраструктуры от угроз, обеспечения мониторинга сети и анализа событий безопасности.

Разработана на базе оптимизированных версий UNIX-подобных систем. Её отличительная особенность ― изоляция каждого функционального модуля в отдельном окружении, объединенная с возможностью интегрирования модулей (устройств) в группы, а группы ― в своеобразный «рой». Конфигурация программной среды и специальные программные библиотеки позволяют реализовать динамическое делегирование функционала между модулями при росте "интеллектуальности" и интенсивности атак.

При этом мощность защищаемой инфраструктуры не ограничена: мы продвигаем архитектуру, при которой каждый сегмент сети оснащается самодостаточными платформами кибербезопасности, формирующими связанные группы и объединяющимися в "интеллектуальный рой", действующий как единый "организм". Организм, который прогнозирует атаки и адаптируется к изменению их глубины и направленности (векторов).

В платформу кибербезопасности заложены механизмы, позволяющие противостоять атакам с использованием технологий искусственного интеллекта.

Такой подход даёт следующие преимущества:

• Повышенная отказоустойчивость: функционирование модулей независимо друг от друга; сбой или атака на один модуль не затрагивает другие;
• Гибкость управления: каждый компонент работает строго со своими выделенными ему ресурсами, права доступа к которым есть только у него;
• Адаптивное масштабирование: при росте нагрузки отдельные модули делегируют свои функции другим узлам;
• Сегментация и безопасность: каждый сервис получает свои сетевые фильтры и ограничения, сокращая потенциальную поверхность атаки;
• Горизонтальное объединение: устройства могут действовать группами, формируя «рой» для противодействия сложным атакам и совместного прогнозирования угроз;
• Оптимальная стоимость: поставка на базе универсального аппаратного блока многосерийного производства снижает итоговую стоимость по сравнению со специализированными аппаратными комплексами.

Ключевые функциональные модули

• Мониторинг сетевого трафика и обнаружение угроз. Анализ пакетов и выявление подозрительных активностей/вторжений. Работа в пассивном режиме прослушивания или в активном режиме фильтрации.
• Сбор, анализ и корреляция событий безопасности. Централизованный сбор логов и событий, отслеживание аномалий и формирование уведомлений. Может дополняться DLP- или схожими функциями контроля критичной информации.
• Автоматизированное сканирование уязвимостей. Регулярные проверки сетевых ресурсов и систем, поиск небезопасных конфигураций и устаревших компонентов. Для работы выделяется отдельная «зона сканирования».
• Управление инцидентами и анализ артефактов. Расследование угроз, ведение учёта действий и контроль хода инцидентов. Анализ файлов, трафика и IoC с поддержкой поиска и сандбокс-анализа.
• Мониторинг IT-инфраструктуры. Сбор метрик загрузки CPU, памяти, сети и т.д.; контроль серверов, контейнеров и сетевого оборудования; оповещения при отклонениях.
• VPN-сервер для безопасного доступа. Зашифрованные соединения для удалённых пользователей/администраторов. Обычно размещается в DMZ.
• Модуль на базе ML/AI. Алгоритмы машинного обучения для анализа событий и трафика, выявления сложных угроз и автоматизации реакций. Может работать как часть централизованного хранилища или в отдельном HPC-окружении.

Пример конфигурации и сетевая топология

Хостовая система

• UNIX-подобная система с оптимизированным ядром и встроенным файрволлом, управляющим маршрутизацией и фильтрацией трафика. Хост «раздаёт» ресурсы и обеспечивает безопасность на уровне ОС и сети.
• Изолированные окружения (контейнеры). Каждый модуль (мониторинг, анализ событий, сканер уязвимостей, VPN и т.д.) запускается в собственном контейнере, что повышает безопасность и упрощает обслуживание.

Сегментация сети

• Отдельные VLAN/подсети: DMZ для внешних сервисов и VPN; зона управления для администраторов; внутренняя зона для основных модулей; отдельная подсеть для «шумных» задач.
• Централизованный сбор логов и управление событиями: все окружения отправляют данные в единое хранилище для анализа, корреляции и поиска аномалий.
• Высокая доступность и масштабируемость: дублирование модулей и распределение по нескольким хостам; снимки и резервное копирование упрощают восстановление после сбоев.

Горизонтальное объединение в «рой» и активная защита

Платформа поддерживает объединение любого количества идентичных устройств в пределах локального или распределённого размещения. Это обеспечивает:

• Круговую и/или многоуровневую защиту периметра с динамическим распределением нагрузок;
• Динамическую оптимизацию параметров безопасности в зависимости от интенсивности и направленности атак.

«Рой» действует как единый «организм», прогнозирующий атаки и адаптирующийся к изменениям их векторов. Для компаний, готовых к активной обороне, платформа предоставляет механизмы для контрмер в отношении источников потенциально недружественного воздействия.

Программная оболочка управления

Современная оболочка с интуитивным интерфейсом позволяет:

• Управлять всеми модулями из одного «окна»;
• Настраивать сетевые политики, фильтры и правила доступа;
• Запускать/останавливать службы, обновлять конфигурации;
• Следить за состоянием системы и быстро реагировать на инциденты;
• Создавать отчёты и интегрироваться с другими инструментами ИБ.

Преимущества для заказчиков

• Надёжная защита за счёт многоуровневого анализа и строгой сегментации сервисов;
• Гибкое управление ресурсами, быстрота обновления и масштабирования;
• Централизованный контроль и мониторинг всех аспектов кибербезопасности;
• Выгодная стоимость за счёт универсального аппаратного блока;
• Масштабирование и активная оборона благодаря формированию групп и «роя»;
• Удобное администрирование через собственную оболочку;
• Лёгкая интеграция в существующую среду за счёт модульной архитектуры и продуманной сегментации.

Итог: мы предлагаем комплексное решение, обеспечивающее непрерывную защиту корпоративной инфраструктуры. Конфигурация гибко адаптируется под требования, демонстрируя преимущества изоляции сервисов, масштабируемости и централизованного мониторинга при сохранении доступной стоимости и простоты управления.

Коммутатор (сетевой шлюз) Torus S1

Коммутаторы доступа TORUS с опцией Secure+ подтверждены результатами независимых приёмочных испытаний. Оборудование соответствует требованиям регуляторов в области информационной безопасности и может применяться в проектах с повышёнными требованиями к защите информации.

Соответствие требованиям

• Приказ ФСТЭК № 21;
• Приказ ФСТЭК № 239;
• Применимость в ИСПДн, АСУ ТП и системах, относящихся к КИИ.

Ключевые преимущества

• Опция Secure+ с подтверждением испытаний;
• Современная архитектура для защищённых сетей доступа;
• Снижение рисков соответствия за счёт официальной документации.