Содержание
Что делает Secret Net Studio на компьютере
Secret Net Studio — российское средство защиты информации от несанкционированного доступа, СЗИ от НСД. Разработчик — компания «Код Безопасности». Задача у программы простая: сделать так, чтобы за компьютер сел именно тот, кому положено, и чтобы он смог сделать только то, что ему разрешено.
Одним агентом закрывается сразу несколько уровней: вход в систему, доступ к файлам и устройствам, сетевой трафик, антивирусная защита и обнаружение вторжений. Windows-машины, Linux-машины и платы доверенной загрузки при этом управляются из одной консоли — система рассчитана на парк в десятки тысяч рабочих станций и серверов.
Почему программа появилась на рабочем компьютере
Secret Net Studio не приходит с обновлениями Windows и не устанавливается сам. Его ставит служба безопасности или ИТ-отдел организации, и обычно не по своему желанию, а по требованию регулятора: компания обрабатывает персональные данные, работает с государственной информационной системой или относится к критической информационной инфраструктуре.
Отсюда и ограничения, которые замечает пользователь: не подключается личная флешка, не запускается принесённая программа, вход требует токен или смарт-карту. Это не сбой, а настроенная политика. Менять политики и снимать защиту может только администратор безопасности: правила раздаются централизованно, а журналы событий уходят на сервер.
Из чего собирается защита: модули и классы ФСТЭК
Программа продаётся не «целиком»: организация берёт те модули, которых требуют её задачи. У каждого модуля свой класс по сертификату ФСТЭК России № 3745.
| Модуль | Что делает | Класс ФСТЭК |
|---|---|---|
| Защита от НСД | Контроль входа, мандатное и дискреционное разграничение доступа, замкнутая программная среда, контроль целостности и аппаратной конфигурации, контроль печати | СВТ 5, УД 4 |
| Контроль устройств | Разграничение доступа к устройствам и портам | СКН 4 |
| Антивирус | Антивирусная защита единым агентом, по технологии Касперского | САВЗ 4 |
| Персональный межсетевой экран | Фильтрация сетевого трафика на самом хосте | МЭ типа «В» 4 |
| Обнаружение вторжений | Обнаружение и предотвращение вторжений уровня хоста | СОВ 4 |
| Защита диска и шифрование | Криптоконтейнеры и полнодисковое шифрование | — |
Готовые наборы «Максимальная», «Оптимальная», «Постоянная» и «Дополнительная защита» собирают несколько модулей в одну лицензию под типовые сценарии.
Фундамент — модуль «Защита от НСД». Именно он даёт строгий вход, разграничение доступа и замкнутую программную среду, то есть то, ради чего СЗИ обычно и закупают.
Автономный режим и Сервер безопасности
Работает Secret Net Studio в двух режимах, и разницу полезно понимать до закупки.
В автономном режиме на компьютер ставится только один компонент — Клиент. Он и есть защита: применяет политики, ведёт журналы, контролирует вход и устройства. Для одной-двух машин этого достаточно, отдельный сервер не нужен.
В централизованном режиме добавляются два серверных компонента. Сервер безопасности хранит политики, собирает журналы со всех агентов и раздаёт обновления — один такой сервер обслуживает до 10 000 управляемых компьютеров, а сами серверы объединяются в иерархию. Центр управления — консоль администратора, из неё назначают политики и разбирают тревоги.
То есть «secret net server» — это не отдельный продукт, а роль в той же системе.
Где Secret Net Studio нужен по требованиям регуляторов
Сертификат ФСТЭК России № 3745 действует до 16 мая 2030 года, техническая поддержка сертифицированной версии — до 16 мая 2031-го. Область применения: автоматизированные системы до класса 1Г, информационные системы персональных данных до УЗ1, государственные информационные системы до 1 класса и АСУ ТП до 1 класса.
У ФСБ России отдельная линия. Положительное заключение № 149/3/4/2-1768 — классы АК3 и АК5. Сертификат СФ/СЗИ-0718 — класс АК3 при совместном применении с аппаратным модулем доверенной загрузки соответствующего класса, то есть в паре с ПАК «Соболь». Обе записи действуют до 30 мая 2029 года.
Что означают классы и как проверить запись в реестре — в отдельном разборе Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ.
Windows, Linux и «Соболь» в одной консоли
Для Linux у «Кода Безопасности» две линии. Secret Net LSP — лёгкое СЗИ от НСД: аутентификация, контроль целостности, замкнутая программная среда и межсетевой экран. Secret Net Studio для Linux — старшая линия, в ней дополнительно есть антивирус и обнаружение вторжений.
| Что сравниваем | Secret Net Studio (Windows) | Secret Net LSP |
|---|---|---|
| Операционные системы | Windows 11, 10, 7 SP1; Server 2025—2012 R2 | Astra Linux, Альт, РЕД ОС, РОСА, Debian, RHEL, SUSE, Ubuntu |
| Антивирус и обнаружение вторжений | Есть отдельными модулями | Нет |
| Сертификат ФСТЭК | № 3745 | № 2790, до 18 декабря 2028 года |
| Реестр российского ПО | № 3855 | № 118 |
| Актуальная версия | 8.13 | 1.12 |
Смешанный парк Windows и Linux при этом остаётся управляемым из одной консоли Secret Net Studio. Чем линии отличаются подробнее — в разборе Secret Net LSP: что это и чем отличается от Studio.
Актуальная версия и совместимость
Актуальная версия для Windows — 8.13, поддерживаются также 8.10 и 8.8-С. Клиент ставится на Windows 11, 10 и 7 SP1, а также на серверные Windows от 2012 R2 до 2025. Сервер безопасности с версии 8.13 умеет работать не только с MS SQL, но и с PostgreSQL 17, 16 и 15 для Windows.
Из соседнего защитного софта версия 8.13 совместима с ПАК «Соболь» 4.4 и 4.7, Kaspersky Endpoint Security 12.8 и 12.9, «КриптоПро CSP» 5.0, ViPNet Client 4.5.5 и Dr.Web ESS 12.
Сколько стоит лицензия для организации
Секрет Нет Студио лицензируется по числу защищаемых компьютеров: каждая рабочая станция и каждый сервер — отдельная лицензия. Цена зависит от того, какие модули включены, на какой срок берётся право использования и нужен ли расширенный уровень поддержки.
Товар Secret Net Studio от 599 ₽ Смотреть → Товар Secret Net LSP от 588 ₽ Смотреть →Как модули собираются в лицензию и что выбрать под конкретные требования — в разборе Secret Net Studio: модули, сервер и лицензирование. Полный конфигуратор со всеми наборами, сроками и уровнями поддержки — на странице купить Secret Net Studio.
Частые вопросы
Secret Net Studio — это антивирус? Нет. Антивирус в нём есть, но отдельным модулем и по технологии Касперского; сам продукт закрывает то, чего антивирус не делает: строгий вход, разграничение доступа к файлам и устройствам, контроль целостности, межсетевой экран и обнаружение вторжений.
Можно ли удалить программу с рабочего компьютера самому? Нет. Политики и состав защиты задаёт администратор безопасности организации, и снимать защиту — его работа, а не пользователя.
Нужен ли Сервер безопасности? Для одной-двух машин нет, хватает автономного режима. Как только компьютеров много и нужны единые политики и сбор журналов в одном месте, поднимают Сервер безопасности и Центр управления.
Работает ли на Astra Linux? Да. Для Linux берут Secret Net LSP или Secret Net Studio для Linux — обе линии поддерживают Astra Linux, Альт, РЕД ОС и другие российские дистрибутивы, а управление остаётся общим с Windows-парком.
Чем этот продукт отличается от «Соболя»? ПАК «Соболь» — аппаратный модуль доверенной загрузки: он проверяет пользователя и целостность системы ещё до старта операционной системы. Secret Net Studio защищает уже работающую систему. В требованиях ФСБ они дополняют друг друга: класс АК3 Secret Net Studio получает именно в паре с АПМДЗ.
