[ Система контроля информационного обмена ]
Почему Синоникс
Решение позволяет организовать автоматизированную однонаправленную или двунаправленную передачу данных и файлов между узлами двух сетей, скрывая при этом информацию об их окружении. Программный комплекс «Синоникс» сертифицирован ФСТЭК России по УД-4 (сертификат № 4985 от 11.09.2025 г.), а также внесен в Реестр отечественного ПО., реестровая запись Минцифры №22866 от 14.06.2024
Ключевые возможности
Изоляция на физическом уровне
Архитектура и технологии решения обеспечивают автоматизированную контролируемую передачу данных в режиме «точка-точка» как в одну, так и в обе стороны по протоколам TCP и UDP без прямой связности узлов
Разграничение зон ответственности
Встречный контроль, реализованный через управление двумя ответственными для подтверждения прохождения данных. Несогласованные с обеих сторон правила игнорируются
Проверка файлов перед передачей
Проверка размера и маски, а также целостности передаваемых объектов. Имеет встроенные механизмы дополнительной верификации объектов во внешних системах средствами IСАР-протокола
Физический контроль передачи
Физическая блокировка передачи «пусковыми» ключами и возможность запрета удаленного управления с доступом к конфигурированию только через консоль RS-232
Принцип работы
В основе работы «Синоникса» - технология автоматизированной передачи информации с применением разрешающих правил. Они обеспечивают безопасный обмен данных и файлов между узлами. Так минимизируются риски компрометации сетей и данных вследствие «человеческого фактора». Правила задаются на каждом из двух Узлов устройства независимо и согласованно. Если для одного из них правила не заданы, то данные переданы не будут
Устройство состоит из трёх изолированных друг от друга электронных плат: Узла А, Узла В и центральной платы - Ядра. «Синоникс» подключается к каждому сегменту сети отдельным сетевым интерфейсом, предназначенным только для передачи данных. Таким образом исключается прямое соединение между сетями
Два встречных набора правил передачи помогают разграничить зоны ответственности между сотрудниками двух сетей. Управлять Узлами можно как удаленно по сети, так и исключительно локально через интерфейс RS-232. Дополнительный контроль обеспечивается с помощью физических пусковых ключей, разделяемых между сотрудниками, каждый из которых ответственен за свою сеть
синоникс
храни безопасно
Сценарии применения
Организовать непрерывный обмен данными между устройствами без сетевой связности с сокрытием их окружения
Развернуть надежную автоматизированную систему для передачи обновлений к системам из разных сетей
Организовать передачу части данных со стороны одной из несвязанных сетей и обеспечить контролируемый доступ к важным объектам средствами PAM-системы
Технологические интеграции
Взаимодействие продуктов относится к процессу организации безопасной передачи файлов между различными сетями, позволяет выявлять потенциально опасные угрозы и корректно их обрабатывать. А также предотвращать несанкционированные вторжения, распространение вредоносного кода и другие негативные действия
Сценарий интеграции основан на контролируемой передаче данных между двумя разными контурами. Он заключается в фиксировании и валидации факта передачи файлов со стороны «Синоникса» в DLP-системе InfoWatch Traffic Monitor
Интеграция обеспечивает многоуровневую проверку файлов, проходящих между различными сетевыми уровнями, и в зависимости от результатов этой проверки решает, следует ли их передавать дальше или нужно блокировать
О компании
«АйТи Бастион» — отечественный разработчик решений в области информационной безопасности, работающий с 2014 года
информационной
безопасности
в компании
по всей России
ул. Староволынская, 15, к.1
