Средство централизованной идентификации и аутентификации пользователей, защиты от несанкционированного доступа на прикладном уровне в многопользовательском режиме обработки данных от ОТР


«ОТР. Универсальный сервер безопасности» (ОТР.УСБ) осуществляет разграничение доступа и регистрацию событий для защищаемых информационных систем, что позволяет обходиться без сертификации этих механизмов в прикладном программном обеспечении.

ОТР.УСБ обеспечивает централизованное управление идентификацией и аутентификацией пользователей в корпоративных ресурсах, одновременно защищая их от попыток несанкционированного доступа. Оптимальное управление доступом к корпоративным ресурсам достигается благодаря использованию централизованных механизмов безопасности, автоматизации рутинных задач администратора. ОТР.УСБ — это импортонезависимая разработка, соответствующая нормативным требованиям. Система обеспечивает совместимость с ведущими российскими средствами защиты информации, включая Secret Net Studio и «Континент TLS Сервер», что гарантирует надежную защиту данных.

Возможности ОТР.УСБ

  • Управление учетными записями, полномочиями пользователей
  • Управление объектами доступа (ресурсами) корпоративных систем (ИАФ, УПД)
  • Идентификация и аутентификация пользователей (ИАФ)
  • Управление доступом пользователей к информационным ресурсам корпоративных систем (УПД)
  • Регистрация событий безопасности (РСБ)
  • Обеспечение целостности информационной системы и информации (ОЦЛ)

Преимущества ОТР.УСБ

  • Соответствие требованиям
    • Сертификат ФСТЭК России № 4505, действителен до 14.01.2027, удостоверяет соответствие:
      • Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76 – по 2 уровню доверия;
      • требованиям Технических условий RU.54819512.00019‑02 96 01.
  • Широкие возможности применения
    • УСБ предназначен для использования в:
      • автоматизированных системах класса защищенности 2А
      • информационных системах, в которых обрабатывается информация со степенью секретности «совершенно секретно»
      • государственных информационных системах до 1 класса защищенности включительно
      • автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности включительно
      • значимых объектах критической информационной инфраструктуры до 1 категории включительно
      • информационных системах персональных данных до 1 уровня защищенности персональных данных включительно
  • Импортозамещение СЗИ
    • Запись в реестре программного обеспечения № 12434.
    • Среда функционирования УСБ состоит из отечественного программного обеспечения и программного обеспечения с открытым исходным кодом.

Обзоры и публикации ОТР.УСБ