Secret Net LSP: что это и чем отличается от Studio

Что такое Secret Net LSP

Secret Net LSP — средство защиты информации от несанкционированного доступа для компьютеров под Linux. Разработчик — «Код Безопасности», тот же, что делает Secret Net Studio для Windows и ПАК «Соболь».

Продукт лёгкий и решает одну задачу: привести Linux-рабочее место или сервер в соответствие требованиям регуляторов там, где штатных средств операционной системы недостаточно. Внутри — строгая аутентификация, контроль целостности, замкнутая программная среда и персональный межсетевой экран.

Ставят его обычно не «для безопасности вообще», а под конкретное требование: аттестация объекта, обработка персональных данных, работа в государственной информационной системе.

Чем Secret Net LSP отличается от Secret Net Studio

Это два разных продукта, а не версии одного. Главная разница — в объёме защиты и в том, за что платит организация.

Если задача — закрыть требования по защите от НСД на Linux-машинах, берут LSP. Если на тех же машинах нужны ещё антивирус и обнаружение вторжений, смотрят в сторону старшей линии.

Какие механизмы защиты внутри

Secret Net LSP закрывает то, чего средствами самой операционной системы добиться сложно:

• строгая аутентификация пользователя при входе в систему, в том числе по персональному идентификатору;
• контроль целостности файлов и настроек — система замечает, если защищаемый объект изменили;
• замкнутая программная среда: запускается только то, что разрешено, принесённая программа не стартует;
• персональный межсетевой экран, фильтрующий сетевой трафик на самом компьютере.

На каких дистрибутивах работает

Список поддерживаемых систем у LSP широкий и включает и российские, и зарубежные дистрибутивы: Astra Linux Common и Special Edition версий 1.6, 1.7 и 1.8, «Альт» 8 СП, 9.2 и 10, РЕД ОС 7.3 и 8, РОСА ХРОМ 12, CentOS, Debian 11, RHEL 7.9 и 8.x, SUSE 12 и 15, Ubuntu с 18.04 по 22.04, Oracle Linux 8.6.

Для организаций, которые переходят на российскую ОС, важен именно первый пункт: LSP штатно встаёт на Astra Linux Special Edition, включая версию 1.8.

Сертификат ФСТЭК и реестр российского ПО

У Secret Net LSP собственный сертификат ФСТЭК России № 2790, действующий до 18 декабря 2028 года. В нём заявлены СВТ 5 класса, межсетевой экран типа «В» 4 класса, уровень доверия 4 и контроль съёмных носителей 4 класса.

Продукт включён в реестр российского программного обеспечения под номером 118 — это тот самый номер, который спрашивают при закупке по национальному режиму.

Как читать классы и проверять запись в реестре — в отдельном разборе Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ.

Что нужно от компьютера

Требования скромные: два процессорных ядра, 2 ГБ оперативной памяти (рекомендуется 4 ГБ) и 1 ГБ на диске. Это заметно меньше, чем у старшей линии, поэтому LSP спокойно ставится на рабочие места, а не только на серверы.

Как управлять парком машин

Отдельной консоли у LSP нет — управление ведётся из системы Secret Net Studio. Для организации это удобно: Windows-машины, Linux-машины и платы доверенной загрузки «Соболь» видны в одном месте, политики и журналы не приходится собирать по частям.

Как устроена серверная часть и что такое Сервер безопасности — в разборе Secret Net Studio: что это за программа.

Новые ядра и обновления: главная боль защиты Linux

У любого средства защиты Linux есть слабое место, о котором не пишут в брошюрах: модули защиты завязаны на ядро операционной системы. Обновили ядро — и защита может не подняться, а сисадмин узнаёт об этом в понедельник утром.

Вендор решает это двумя способами. Во-первых, поддержка новых ядер добавляется по мере их выхода — это отдельно заявленное свойство линейки. Во-вторых, обновления приезжают не архивом с почты, а из интернет-репозитория производителя: сборка в нём обновляется регулярно, а машины получают новую версию штатным механизмом пакетного менеджера.

Что из этого следует для эксплуатации:

• Не обновляйте ядро вслепую на аттестованных машинах. Порядок обратный: сначала сверяетесь с поддерживаемыми версиями, потом обновляетесь.
• Держите тестовую машину. Одна виртуалка с тем же дистрибутивом и той же версией защиты закрывает большинство сюрпризов до того, как они дойдут до пользователей.
• Подключите репозиторий сразу при внедрении — иначе через полгода парк окажется на разных сборках, и разбираться придётся вручную.

Где LSP применяют по требованиям регуляторов

Средства защиты от несанкционированного доступа ставят не потому, что хочется, а потому, что этого требует нормативный документ. По материалам вендора линейка защиты конечных точек для Linux рассчитана на четыре типовые области:

У старшей линии — Secret Net Studio для Linux — сертификат ФСТЭК России № 3745 действует до 16 мая 2030 года, и в нём прямо указаны области применения: автоматизированные системы до класса 1Г включительно, информационные системы персональных данных до УЗ1, государственные информационные системы до 1 класса и АСУ ТП до 1 класса. Если проект аттестуется по одному из этих оснований, формулировку сертификата стоит сверить с техническим заданием заранее — это тот случай, когда выбор между LSP и старшей линией определяет не бюджет, а строчка в документе.

Что такое КИИ и кто попадает в субъекты — в статье «Критическая информационная инфраструктура: закон № 187-ФЗ».

Когда брать LSP, а когда старшую линию: три сценария

• Парк рабочих станций на Astra Linux под аттестацию. Нужны аутентификация, целостность, замкнутая среда и межсетевой экран — ровно состав LSP; антивирус закрывается отдельным продуктом, если он вообще требуется проектом защиты. Лёгкие требования к ресурсам позволяют ставить LSP на любые офисные машины.
• Серверы и рабочие места, где в одном агенте нужны ещё антивирус и обнаружение вторжений. Это старшая линия — Secret Net Studio для Linux: два дополнительных механизма и вчетверо больше места на диске.
• Смешанный парк Windows и Linux. Windows-машины защищает Secret Net Studio, Linux-машины — LSP или Studio для Linux, а управление всеми и платами «Соболь» ведётся из одной консоли. Считать лицензии в этом случае удобнее по таблице «машина → продукт», а не по отделам.

Сколько стоит и как считаются лицензии

Пример расчёта: у организации 40 рабочих станций на Astra Linux и 4 сервера. Если проект защиты требует только защиту от НСД, это 44 лицензии LSP на нужный набор механизмов; серверы, где дополнительно нужны антивирус и обнаружение вторжений, переводятся на старшую линию — 40 лицензий LSP и 4 лицензии Studio для Linux. Срок выбирают по горизонту: бессрочная лицензия для постоянного парка, годовая — для пилота или проекта с датой окончания.

Лицензия Secret Net LSP считается на один защищаемый компьютер. Цена зависит от набора механизмов — берут «Максимальную» или «Постоянную» защиту либо отдельные модули вроде защиты от НСД или межсетевого экрана, — и от срока: на год или бессрочно.

Собрать конкретный набор, срок и уровень поддержки можно в конфигураторе на странице купить Secret Net LSP.

Рекомендуем в статье Secret Net LSP — Максимальная защита, 1 год

SNLSP1.x-BL1-SB-SP1Y

3 150 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Частые вопросы