Содержание
Что такое Secret Net LSP
Secret Net LSP — средство защиты информации от несанкционированного доступа для компьютеров под Linux. Разработчик — «Код Безопасности», тот же, что делает Secret Net Studio для Windows и ПАК «Соболь».
Продукт лёгкий и решает одну задачу: привести Linux-рабочее место или сервер в соответствие требованиям регуляторов там, где штатных средств операционной системы недостаточно. Внутри — строгая аутентификация, контроль целостности, замкнутая программная среда и персональный межсетевой экран.
Ставят его обычно не «для безопасности вообще», а под конкретное требование: аттестация объекта, обработка персональных данных, работа в государственной информационной системе.
Чем Secret Net LSP отличается от Secret Net Studio
Это два разных продукта, а не версии одного. Главная разница — в объёме защиты и в том, за что платит организация.
| Что сравниваем | Secret Net LSP | Secret Net Studio для Linux |
|---|---|---|
| Назначение | Лёгкое СЗИ от НСД | Старшая линия защиты Linux |
| Антивирус | Нет | Есть |
| Обнаружение вторжений | Нет | Есть |
| Сертификат ФСТЭК | № 2790, до 18 декабря 2028 года | № 3745 |
| Реестр российского ПО | № 118 | № 3855 |
| Актуальная версия | 1.12 | 8.2 |
| Ресурсы: ядра, память, диск | 2 ядра, 2–4 ГБ, 1 ГБ | 4 ядра, 4–8 ГБ, 16 ГБ |
Если задача — закрыть требования по защите от НСД на Linux-машинах, берут LSP. Если на тех же машинах нужны ещё антивирус и обнаружение вторжений, смотрят в сторону старшей линии.
Названия путают часто: «Secret Net Studio для Linux» — это старшая линия, а Secret Net LSP — самостоятельный продукт со своим сертификатом и своей нумерацией версий.
Какие механизмы защиты внутри
Secret Net LSP закрывает то, чего средствами самой операционной системы добиться сложно:
- строгая аутентификация пользователя при входе в систему, в том числе по персональному идентификатору;
- контроль целостности файлов и настроек — система замечает, если защищаемый объект изменили;
- замкнутая программная среда: запускается только то, что разрешено, принесённая программа не стартует;
- персональный межсетевой экран, фильтрующий сетевой трафик на самом компьютере.
На каких дистрибутивах работает
Список поддерживаемых систем у LSP широкий и включает и российские, и зарубежные дистрибутивы: Astra Linux Common и Special Edition версий 1.6, 1.7 и 1.8, «Альт» 8 СП, 9.2 и 10, РЕД ОС 7.3 и 8, РОСА ХРОМ 12, CentOS, Debian 11, RHEL 7.9 и 8.x, SUSE 12 и 15, Ubuntu с 18.04 по 22.04, Oracle Linux 8.6.
Для организаций, которые переходят на российскую ОС, важен именно первый пункт: LSP штатно встаёт на Astra Linux Special Edition, включая версию 1.8.
Сертификат ФСТЭК и реестр российского ПО
У Secret Net LSP собственный сертификат ФСТЭК России № 2790, действующий до 18 декабря 2028 года. В нём заявлены СВТ 5 класса, межсетевой экран типа «В» 4 класса, уровень доверия 4 и контроль съёмных носителей 4 класса.
Продукт включён в реестр российского программного обеспечения под номером 118 — это тот самый номер, который спрашивают при закупке по национальному режиму.
Как читать классы и проверять запись в реестре — в отдельном разборе Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ.
Что нужно от компьютера
Требования скромные: два процессорных ядра, 2 ГБ оперативной памяти (рекомендуется 4 ГБ) и 1 ГБ на диске. Это заметно меньше, чем у старшей линии, поэтому LSP спокойно ставится на рабочие места, а не только на серверы.
Как управлять парком машин
Отдельной консоли у LSP нет — управление ведётся из системы Secret Net Studio. Для организации это удобно: Windows-машины, Linux-машины и платы доверенной загрузки «Соболь» видны в одном месте, политики и журналы не приходится собирать по частям.
Как устроена серверная часть и что такое Сервер безопасности — в разборе Secret Net Studio: что это за программа.
Сколько стоит и как считаются лицензии
Лицензия Secret Net LSP считается на один защищаемый компьютер. Цена зависит от набора механизмов — берут «Максимальную» или «Постоянную» защиту либо отдельные модули вроде защиты от НСД или межсетевого экрана, — и от срока: на год или бессрочно.
Товар Secret Net LSP от 588 ₽ Смотреть → Товар Secret Net Studio от 599 ₽ Смотреть →Собрать конкретный набор, срок и уровень поддержки можно в конфигураторе на странице купить Secret Net LSP.
Частые вопросы
Secret Net LSP — это антивирус для Linux? Нет. Антивируса в нём нет вовсе: продукт закрывает вход в систему, целостность, замкнутую программную среду и сетевой экран. Антивирусная защита есть в старшей линии — Secret Net Studio для Linux.
Подойдёт ли LSP для Astra Linux 1.8? Да, поддерживаются Common и Special Edition версий 1.6, 1.7 и 1.8.
Можно ли защитить смешанный парк Windows и Linux? Да, для этого линии и сделаны совместимыми: Linux-машины с LSP управляются из той же системы Secret Net Studio, что и Windows-машины.
Чем LSP отличается от «Соболя»? ПАК «Соболь» — аппаратный модуль доверенной загрузки, он работает до старта операционной системы и проверяет, кто и с какого носителя её запускает. Secret Net LSP защищает уже загруженную систему. В требованиях они закрывают разные пункты и часто ставятся вместе.
