Российский производитель электроники Fplus сообщил о выпуске криптозамка, который выступает в качестве первого в стране программно-аппаратного решения для защищённого управления серверами. Устройство обладает множеством функций, в том числе контролем сетевого доступа, физического вскрытия и доступа к данным по параметрам внутри устройства (принимается во внимание температура, влажность и другие факторы).
Представители компании Fplus во время общения с журналистами рассказали, что криптозамок представлен в виде специальной платы и фрагмента программного кода. Плата встраивается в сервер, а код — в его BIOS. Также уточняется, что криптомодуль, применяемый в устройстве, уже получил сертификацию от ФСТЭК России.
С помощью криптозамка пользователи смогут обеспечить высокий уровень защиты своего сервера от неправомерного доступа к его административной оболочке, даже если в программе управления присутствуют критические уязвимости. Благодаря использованию криптозамка происходит блокировка возможности прямого подключения к BMC (Baseboard Management Controller), через который осуществляется дистанционное управление сервером. Взаимодействие с контроллером возможно исключительно по зашифрованному каналу, для подключения к которому требуется специальный аппаратный ключ, полученный от корпоративного центра сертификации.
За счёт сложной системы безопасности есть возможность регистрации всех попыток подключения к BMC сервера. Помимо этого, разработанный Fplus криптозамок оснащён датчиком вскрытия, передающим сигнал при физическом воздействии на сервер.
В обозримом будущем разработчики планируют с помощью этого криптозамка создавать эталонную конфигурацию оборудования и валидировать её в процессе запуска, выполняя проверку на вероятные отклонения от указанных оператором параметров.
На данный момент созданный криптозамок совместим с серверами Fplus из линейки «Спутник». Однако разработчики предполагают в скором времени улучшить свой продукт, чтобы его можно было использовать и с другим серверным оборудованием собственного производства.
Михаил Волков, главный исполнительный директор Fplus, рассказал журналистам, что на российском рынке нет отечественных аналогов криптозамка, поскольку разработка является уникальным решением, гарантирующим, что киберпреступники и мошенники не смогут получить доступ к управлению серверной инфраструктурой, развернуть там вредоносное программное обеспечение и превратить дорогостоящее оборудование в «кирпич».
Ещё по теме: