En Rusia se ha desarrollado un sistema centralizado de protección de la información para 1.000 estaciones de trabajo Linux.

La empresa rusa de seguridad de la información Aladdin ha desarrollado un sistema de protección de información criptográfica con la capacidad de administrar de forma centralizada Secret Disk para Linux 2.0. El proveedor afirma que incluso las empresas que acaban de empezar su viaje hacia Linux pueden implementar este sistema.

Nueva versión de Secret Disk para Linux

Desarrollador de componentes para construir una infraestructura de TI segura y confiable “Aladdin” (anteriormente conocido como “Aladdin R.D.“y, como dicen los representantes de la compañía, está en proceso de cambio de nombre) ha completado el desarrollo de una nueva versión del sistema de protección de información criptográfica Secret Disk para Linux 2.0. El sistema le permite implementar protección de información criptográfica y autenticación de dos factores, así como administrar de forma centralizada las políticas de cifrado en una gran cantidad de estaciones de trabajo.

Los representantes de la empresa dijeron que Disco secreto para linux 2.0 le permite construir un sistema de seguridad en una infraestructura Linux de cualquier nivel de madurez. La lógica empresarial del producto no requiere la presencia de servicios como una infraestructura de clave pública, una autoridad de certificación y un servicio de directorio. El producto es compatible con herramientas clásicas de entrega e implementación de software en Linux.

El nuevo desarrollo de Secret Disk para Linux 2.0 permitirá a las empresas cifrar sus datos sin preparar seriamente su infraestructura Linux

leer más  macOS Sonoma optimiza el estado de la batería del último MacBook Air de 13 pulgadas

El cambio clave en la nueva versión es la capacidad de implementar y centralizar la administración en una gran cantidad de estaciones de trabajo. La creación de dicha funcionalidad requirió una importante reelaboración del producto. Ahora Secret Disk para Linux tiene una arquitectura cliente-servidor y consta de los siguientes componentes: servidor de administración, consola de administración del administrador y agente. Todos los componentes se implementan en el marco del enfoque Seguro por diseño, la consola gráfica se basa en tecnologías web recomendadas para el desarrollo de software y los parámetros de seguridad del sistema se almacenan de forma segura en la base de datos. Además, el producto tiene incorporado un módulo de protección de información criptográfica certificado (SKZI) Motor criptográfico de disco secreto.

Capacidad planificada

El producto aún no ha sido probado en infraestructuras Linux de clientes reales, pero el jefe del departamento de desarrollo tecnológico de la empresa “Aladino» Denis Sukhovey dijo que en pruebas sintéticas Secret Disk 2.0 controlaba entre 1.000 y 1.500 estaciones de trabajo y, al mismo tiempo, los servicios y bases de datos sobrevivieron, y también verificamos la compatibilidad de docenas de computadoras portátiles de diferentes proveedores. “Ya hemos acordado con los clientes entre tres y cuatro zonas piloto, cada una con entre 50 y 100 puestos de trabajo. Queremos llegar a un valor de mil estaciones”, resumió Denis Sukhovey.

Por qué Secret Disk 2.0 para Linux es único en su tipo

Responsable de proyectos de investigación avanzada del Grupo Astra Roman Mylitsin dijo que Aladdin asegura que sus productos son compatibles con el sistema operativo AstraLinux y su integración con herramientas de seguridad de la información integradas en el sistema operativo.

«Disco secreto Como uno de los productos estrella de la empresa asociada, se está desarrollando activamente. El equipo transfirió muchos años de experiencia adquirida durante el desarrollo bajo ventanas trabajar en un nuevo entorno”, continúa Roman Mylitsin. En su opinión, el producto implementa un cifrado transparente para los usuarios y es un producto bastante único en el mercado, a pesar de la complejidad de las tecnologías utilizadas. “El producto sigue siendo fácil de configurar y utilizar tanto para los usuarios generales como para los administradores de seguridad”, afirma.

Roman Mylitsyn añadió que el administrador puede iniciar de forma controlada un proceso de cifrado de datos masivo en grandes segmentos de estaciones de trabajo sin afectar la experiencia del usuario, y esto es muy práctico para las empresas.

Capacidad para trabajar sin un experto en criptografía.

Disco secreto para linux 2.0 tiene dos licencias estatales del Servicio Federal de Control Técnico y de Exportaciones de Rusia (FSTEC) y del Servicio Federal de Seguridad de Rusia (FSB). El desarrollo es un medio para controlar el acceso a información confidencial y tiene un nivel de confianza 4 de FSTEC, así como un medio de protección criptográfica de información en los niveles KS1 y CS2 en certificación FSB de Rusia.

El desarrollador asegura que un administrador con conocimientos superficiales de criptografía puede implementar esta herramienta de seguridad, ya que trabajará con la interfaz del programa y todos los procesos criptográficos complejos permanecen “bajo el capó”.