JaCarta Management System 4LX для Linux

Реализует учёт и управление жизненным циклом аппаратных и программных средств аутентификации и электронной подписи, защищёнными носителями информации (ЗНИ) JaCarta SF/ГОСТ и средствами безопасной удалённой работы Aladdin LiveOffice.

Предоставляет дополнительные функции для работы с ЗНИ и средствами безопасной удалённой работы.

Работа с защищёнными носителями информации

• Аутентификация и авторизация пользователей в процессе монтирования скрытых разделов
• Централизованная запись ISO-образов на предназначенные для этого открытые и скрытые разделы
• Перепрошивка операционной системы (firmware) и другие

Работа со средствами безопасной удалённой работы

• Персонализация (запись на прикладной раздел настроек для удалённого доступа)
• Регистрация средств вычислительной техники (СВТ)
• Обновления образов операционной системы (LiveOS), загрузчика (LiveBoot) и другие

Преимущества

• Широкий набор функций для учёта и управления
• Гибкие возможности интеграции
• Автоматизация исполнения политик безопасности
• Удобный сервис самообслуживания пользователей
• Неограниченные производительность, масштабируемость и отказоустойчивость
• Автоматизированное отслеживание действий пользователей и администраторов
• Входит в реестр отечественного ПО, соответствует требованиям регуляторов

JaCarta Management System 4LX обеспечивает широкий набор функций

• Учёт аппаратных средств аутентификации и электронной подписи – электронных ключей (ЭК), а также защищённых носителей информации, таких как JaCarta SF/ГОСТ и средств обеспечения безопасной дистанционной работы Aladdin LiveOffice , используемых сотрудниками.
• Автоматизация учёта электронных ключей JaCarta, в том числе сертифицированных ФСБ России как СКЗИ или обладающих несколькими функциями. Учитываются владелец, номер, модель электронного ключа, а также объекты на нём и рабочие станции, использующие токены.
• Управление на всех этапах жизненного цикла ЭК, ЗНИ, Aladdin LiveOffice , включая их выдачу, перевыпуск и отзыв, и всеми связанными с ними объектами (сертификаты, ключи, метки модулей доверенной загрузки и др.).
• Взятие под управление имеющихся ЭК, ЗНИ, Aladdin LiveOffice, в том числе, содержащих сертификаты, выпущенные сторонними организациями, и выпущенных ранее с автоматическим включением в работу.

Гибкие возможности интеграции c УЦ, ресурсными системами и средствами обеспечения ИБ

• Взаимодействие с популярными и распространёнными удостоверяющими центрами (УЦ), такими, как Microsoft CA (через встроенный прокси), Dogtag и др. Встроенный офлайн-коннектор, обеспечивает работу JMS с любыми удостоверяющими центрами, в том числе аттестованными или расположенными в изолированных контурах, не нарушая требований к информационной безопасности, предъявляемых к ним.
• Интеграция с ресурсными системами – источниками информации о пользователях и рабочих станциях, в качестве которых может выступать не только FreeIPA и Samba AD, но и Microsoft AD.
• Работа со всеми ЭК линейки JaCarta, ЗНИ JaCarta SF/ГОСТ и Aladdin LiveOffice.

Полностью автоматизирует исполнение политик безопасности

С помощью реализованного в JMS 4LX механизма профилей платформа связывает между собой такие сущности, как пользователь, ЭК, ЗНИ, средство безопасной удалённой работы Aladdin LiveOffice или объект на ЭК/ЗНИ/Aladdin LiveOffice.

Профиль представляет собой набор правил (политик), применяемых к перечисленным сущностям. Профиль может быть применён к контейнеру (OU) ресурсной системы, группе или отдельному пользователю. В профиле, например, можно указать параметры сертификатов, выпускаемых на ЭК пользователей из конкретной OU, структуру ЗНИ (наличие и размеры открытых/скрытых разделов) характеристики Aladdin LiveOffice (операционная система, параметры персонализации) и т.д.

Включение нового пользователя в указанную OU вызовет автоматический выпуск для него, например, указанного сертификата и запись его на ЭК в процессе синхронизации (применения политик). В случае с ЗНИ – запись указанного ISO-образа на соответствующий раздел ЗНИ. Исключение пользователя из OU вызовет (при соответствующей настройке) автоматический отзыв его сертификата и удаление последнего с ЭК пользователя. Это же справедливо и для ISO-образа.