«ИСУ Терминал» на базе Astra Linux — решение для массового развертывания защищенных удаленных рабочих мест

Компания SETERE выпустила «Интегрированную систему управления терминалами защищенного доступа» (ПК «ИСУ Терминал») — комплексное решение на базе ОС Astra Linux Special Edition.

Решение предназначено для организации удаленных рабочих мест сотрудников с соблюдением требований ИБ и в соответствии с рекомендациями ФСТЭК России. Программный комплекс подходит для коммерческих компаний, госорганизаций и крупных системообразующих предприятий, включая субъекты КИИ, так как позволяет обеспечить безопасность и данных, и каналов связи, и IT-систем заказчиков. 

В ПК «ИСУ Терминал» реализован широкий спектр возможностей.

В их числе — создание образа загрузочного диска ОС по заданному шаблону в двух режимах. Первый — с предустановленным пакетом прикладного ПО для работы с почтой и документами. Второй вариант не включает предустановку этого ПО и подходит для использования удаленного рабочего места в качестве «тонкого клиента», «терминала» или в режиме «киоска».

Базовый образ загрузочного диска ОС можно конфигурировать. Предусмотрена запись первоначальных установок по умолчанию: загрузка дистрибутивов системного, в т.ч. антивирусного, ПО и пользовательских настроек.

Возможна многопоточная запись образов загрузочных дисков ОС на USB Flash, USB-токены JaCarta и т.д., при этом для каждого пользователя можно назначать уникальные ID выданных носителей, размещать внутри образа его персональные ключи и настройки.

Программный комплекс также предусматривает загрузку и анализ системных журналов регистрации сеансов запуска загрузочных образов с выданных пользователям носителей. Если носитель утерян, неработоспособен или нужно установить обновление безопасности, образ загрузочного диска вместе с персональными настройками можно переконфигурировать и перезаписать.

ПК «ИСУ Терминал» на носителе можно загрузить практически на любом ПК или ноутбуке с процессорной архитектурой х86-64, превратив его в терминал с защищенным доступом к IT-системе организации. При этом пользователь может работать только с тем ПО, которое определено заданным администратором шаблоном. Во время удаленного подключения «ИСУ Терминал» не воздействует на домашнюю ОС и файлы пользователя, а также исключает возможность обращаться к сторонним файлам и программам.

При необходимости в качестве базовой операционной системы можно использовать ОС общего назначения Astra Linux Common Edition.

Продукт успешно прошел испытания, сейчас идут пилотные проекты его внедрения, а специалисты SETERE уже заняты его дальнейшей модернизацией и тестируют совместимость с различным аппаратным и программным обеспечением.

«ПК «ИСУ Терминал» на базе защищенной операционной системы Astra Linux Special Edition, позволяет существенно ускорить развертывание удаленных рабочих мест в организации, соблюдая рекомендации регулятора. Например, подготовить с помощью ПК «ИСУ Терминал» тысячу терминалов на базе загрузочных носителей USB Flash для удаленной работы сотрудников в режиме «тонкий клиент» можно за 2-3 рабочих дня, тогда как выполнение такой процедуры индивидуально для каждого пользователя (установка ОС, настройка системного и прикладного ПО, установка персональных параметров) может занять намного больше времени», — рассказывает Олег Ивченков, заместитель генерального директора SETERE.

«Автоматизация настройки рабочего места сотрудников существенно упрощает работу и сокращает расходы на сопровождение ИТ-инфраструктуры организации. Появление решений подобного класса отображает реальный спрос заказчиков на массовую установку операционной системы Astra Linux на рабочие места пользователей. Более того, при настройке «удаленки» особое значение приобретают наличие технического сопровождения и обеспечение информационной безопасности. ПК «ИСУ Терминал» решает все задачи в комплексе», — комментирует Роман Мылицын, директор по инновациям ГК Astra Linux.

SETERE — официальный партнер ГК Astra Linux. Специализируется на разработке и внедрении интеграционных систем и высоконагруженных решений, миграции IT-инфраструктур на отечественные ОС и т.д. С 2016 года является Центром компетенций Astra Linux и реализует проекты с использованием ОС Astra Linux и ПК СВ «Брест». Также SETERE запустила проект Astra Store — каталог-магазин российского ПО и оборудования, совместимого с ОС Astra Linux.