Содержание
Secret Net Studio, или сокращённо SNS, закрывает одну задачу бизнеса: привести защиту рабочих станций и серверов в соответствие с требованиями регуляторов и при этом управлять ею из одной точки. Это разработка компании «Код Безопасности», один из самых распространённых в России инструментов защиты конфиденциальной информации — вплоть до сведений, составляющих государственную тайну. Ниже — что именно умеет Secret Net Studio, как устроена его серверная часть и как выбрать между отдельными модулями, готовым набором и продуктом для Linux.
Что такое Secret Net Studio и какие задачи закрывает
Secret Net Studio — это средство защиты информации от несанкционированного доступа (СЗИ от НСД). Оно ставится на компьютеры и серверы под управлением Windows и Linux и берёт на себя то, что штатными средствами операционной системы закрыть нельзя: строгий вход в систему, разграничение доступа к файлам и устройствам, контроль целостности, антивирус, персональный межсетевой экран и обнаружение вторжений — единым агентом.
Главное, ради чего его покупают, — выполнение требований. Встроенные шаблоны настроек сразу приводят компьютер к нужному уровню защиты по требованиям приказов ФСТЭК № 17, 21 и 239 и по ГОСТ 57580.1 для финансовых организаций. Это заметно сокращает работу администратора: не нужно вручную собирать десятки политик, достаточно применить шаблон под свой класс защищённости и при необходимости донастроить его.
Если вы ещё только выбираете сертифицированное средство и сравниваете Secret Net с «Соболём», Dallas Lock и Аккордом, это разобрано в отдельном обзоре — как выбрать СЗИ от НСД. Ниже — подробно о самом Secret Net Studio.
Из каких модулей состоит Secret Net Studio
Secret Net Studio — модульная система. Можно купить один нужный механизм, а можно взять готовый набор. Каждый модуль отвечает за свой участок защиты, и у большинства из них — собственный класс сертификата ФСТЭК (об этом ниже). Именно поэтому модуль имеет смысл брать отдельно: вы платите за конкретную сертифицированную функцию.
| Модуль | Что делает | Класс ФСТЭК |
|---|---|---|
| Защита от НСД | Контроль входа, мандатное (полномочное) и дискреционное разграничение доступа, замкнутая программная среда, контроль целостности и печати, затирание данных | СВТ 5 |
| Контроль устройств | Разграничение доступа к USB и другим устройствам, контроль аппаратной конфигурации | СКН 4 |
| Антивирус | Антивирусная защита единым агентом, по технологии Касперского | САВЗ 4 |
| Персональный межсетевой экран | Фильтрация сетевого трафика на самом хосте | МЭ типа «В» 4 |
| Обнаружение вторжений (СОВ) | Обнаружение и предотвращение вторжений уровня хоста | СОВ 4 |
| Шифрование дисков и контейнеров | Полнодисковое шифрование и шифрование в криптоконтейнерах | — |
Модули шифрования отвечают за криптографическую защиту данных и дополняют сертифицированные по ФСТЭК механизмы. Готовые наборы — «Максимальная», «Оптимальная», «Постоянная» и «Дополнительная защита» — собирают несколько модулей в одну лицензию под типовые сценарии.
Модуль «Защита от НСД» — это фундамент: контроль входа, мандатное (полномочное) и дискреционное разграничение доступа, замкнутая программная среда, контроль целостности. Именно он превращает обычный компьютер в аттестованное рабочее место. Остальные модули — контроль устройств, антивирус, межсетевой экран, обнаружение вторжений — наращиваются поверх него по мере требований.
Архитектура: сервер безопасности и агенты
Второй по частоте вопрос после самого продукта — про серверную часть. Secret Net Studio работает в двух режимах, и понимать разницу важно ещё на этапе закупки.
В автономном режиме на компьютер ставится только один компонент — Клиент (агент). Он и есть защита: применяет политики, ведёт журналы, контролирует вход, устройства и целостность. Для одной-двух машин этого достаточно, отдельный сервер не нужен.
Как только машин становится много, включается централизованный режим. Он опирается на два серверных компонента:
- Сервер безопасности — центральный узел. Он хранит политики, собирает журналы со всех агентов, раздаёт обновления. Один сервер безопасности обслуживает до десяти тысяч рабочих станций, а сами серверы объединяются в иерархию — так система масштабируется на территориально распределённую сеть.
- Центр управления — консоль администратора, из которой офицер безопасности видит все защищаемые компьютеры, назначает политики и разбирает тревоги.
То есть «secret net server» — это не отдельный продукт, а роль в той же системе: Клиент защищает конкретную машину, а Сервер безопасности вместе с Центром управления централизованно ею управляют. Одна консоль охватывает и Windows-, и Linux-компьютеры, и платы доверенной загрузки.
Планируя сервер безопасности, закладывайте ресурсы заранее: под него нужен отдельный Windows Server, СУБД (PostgreSQL или Microsoft SQL) и порядка 150 ГБ на диске под журналы. Для парка в тысячи машин имеет смысл выделить под сервер отдельную машину с высокоскоростным диском.
Чем Secret Net Studio отличается от Secret Net LSP
Под Windows и под Linux у «Кода Безопасности» — два разных продукта, и их часто путают.
Secret Net Studio — полнофункциональная система для Windows: все модули, включая антивирус, обнаружение вторжений и шифрование, плюс серверная часть с централизованным управлением.
Secret Net LSP — самостоятельное СЗИ от НСД для Linux. Это более лёгкое решение: вход по паролю или токену, контроль целостности, замкнутая программная среда и межсетевой экран. Если на Linux нужны ещё антивирус и обнаружение вторжений, берут старшую линию — Secret Net Studio для Linux. При этом Secret Net LSP управляется из той же консоли Secret Net Studio, что и Windows-машины, — смешанный парк держится под единой политикой безопасности.
| Параметр | Secret Net Studio | Secret Net LSP |
|---|---|---|
| Операционная система | Windows (есть и версия для Linux) | Linux |
| Набор модулей | НСД, устройства, антивирус, межсетевой экран, СОВ, шифрование | Вход, целостность, замкнутая среда, межсетевой экран |
| Серверная часть | Сервер безопасности и Центр управления | Управляется из консоли Secret Net Studio |
| Актуальная версия | 8.13 (Windows) | 1.12 |
| Сертификат ФСТЭК | № 3745 | № 2790 |
Для смешанной инфраструктуры оба продукта берут из одной консоли; Linux-версию удобно посчитать в отдельной карточке:
Товар Secret Net LSP от 588 ₽ Смотреть →Сертификация ФСТЭК и ФСБ
Secret Net Studio сертифицирован по требованиям ФСТЭК России — сертификат № 3745. Он подтверждает сразу несколько позиций: 4-й уровень доверия, 5-й класс защищённости СВТ, 4-й класс СКН, 4-й класс САВЗ, 4-й класс СОВ уровня хоста и 4-й класс межсетевого экрана типа «В». С таким набором Secret Net Studio применяется в автоматизированных системах до класса 1Г, в информационных системах персональных данных до УЗ1, в государственных информационных системах и АСУ ТП до 1 класса включительно. Сертификат действует до 16 мая 2030 года, а техническая поддержка сертифицированной версии — до 16 мая 2031 года.
Каждый класс из сертификата привязан к своему модулю — поэтому и говорят, что у модулей отдельная сертификация: контроль устройств отвечает за СКН, антивирус — за САВЗ, персональный межсетевой экран — за МЭ, обнаружение вторжений — за СОВ, а базовая защита от НСД — за СВТ. Если проекту нужен только конкретный класс защиты, достаточно взять соответствующий модуль.
По линии ФСБ России Secret Net Studio подтверждает класс защиты от НСД АК3 и АК5. Важная деталь: класс АК3 действует только при совместном использовании с аппаратно-программным модулем доверенной загрузки — то есть в связке с платой ПАК «Соболь». Это штатная и частая пара для защиты государственной тайны.
Класс АК3 по линии ФСБ Secret Net Studio получает не сам по себе, а только вместе с сертифицированной платой доверенной загрузки — ПАК «Соболь». Если проект требует именно АК3, планируйте оба изделия сразу.
Плату доверенной загрузки для такой связки берут здесь: ПАК «Соболь».
Системные требования и совместимость (версия 8.13)
Актуальная версия Secret Net Studio для Windows — 8.13; поддерживаются также 8.10 и 8.8-С. Требования у компонентов разные.
Клиент ставится на Windows 11, 10, 7 SP1 и на Windows Server от 2012 R2 до 2025 (32- и 64-разрядные). Нужно от 2 ГБ оперативной памяти (рекомендуется 4) и около 4 ГБ на диске.
Сервер безопасности требует Windows Server, процессор уровня Intel Core i5 / Xeon E3 и выше, от 8 ГБ памяти (рекомендуется 16) и 150 ГБ на диске. В версии 8.13 в качестве СУБД поддерживается PostgreSQL для Windows (64-разрядные 17, 16 и 15) или Microsoft SQL Server.
Из прикладного ПО версия 8.13 совместима с ПАК «Соболь» 4.4 и 4.7, Kaspersky Endpoint Security 12.8 и 12.9, Dr.Web Enterprise Security Suite 12, ViPNet Client, «КриптоПро CSP» и МойОфис. Перед развёртыванием сверяйтесь именно с требованиями своей версии: от 8.10 к 8.13 список совместимых версий «Соболя» и антивируса Касперского заметно обновился.
Установка и лицензирование
Устанавливается Secret Net Studio по стандартному сценарию: на защищаемые машины разворачивается Клиент, а при централизованном управлении дополнительно поднимаются Сервер безопасности и Центр управления. Для парка есть штатное развёртывание и обновление через групповые политики (GPO), а для перехода с прежних продуктов — руководства по миграции с Secret Net 7 и с TrustAccess.
Лицензия считается на один компьютер. Дальше выбор идёт в двух плоскостях:
- Что берём — отдельный модуль или готовый набор («Максимальная», «Оптимальная», «Постоянная» или «Дополнительная защита»).
- На какой срок — на 1 год, на 3 года или бессрочно. Бессрочная лицензия покупается один раз; техническая поддержка на первый год входит в стоимость, дальше продлевается отдельно.
Собрать конфигурацию под свой класс защищённости и рассчитать стоимость в рублях можно прямо в карточке:
Товар Secret Net Studio от 599 ₽ Смотреть →Как оформить Secret Net Studio на юрлицо
Secret Net Studio продаётся юридическим лицам по договору. Оформлением занимается ООО «МИГСОФТ»: счёт в рублях, закрывающие документы по законодательству РФ, помощь с подбором модулей, числа лицензий и серверной части под вашу инфраструктуру. Для тендера и аттестации предоставим сведения о сертификатах ФСТЭК и ФСБ и о позиции продукта в реестре российского ПО.
Типовая конфигурация — годовая лицензия Secret Net Studio на рабочее место:
Частые вопросы
Что такое Secret Net Studio простыми словами? +
Это сертифицированная надстройка безопасности над Windows и Linux: она усиливает вход в систему, разграничивает доступ к файлам и устройствам, добавляет антивирус, межсетевой экран и обнаружение вторжений и приводит компьютер в соответствие требованиям ФСТЭК.
Нужен ли для Secret Net Studio сервер безопасности? +
Для одной-двух машин — нет, хватает автономного режима с одним агентом. Как только компьютеров много и нужны единые политики и сбор журналов, поднимают Сервер безопасности и Центр управления: один сервер обслуживает до десяти тысяч рабочих станций.
Чем Secret Net Studio отличается от Secret Net LSP? +
Studio — полный набор для Windows с антивирусом, обнаружением вторжений и серверной частью. LSP — более лёгкое СЗИ от НСД для Linux (вход, целостность, замкнутая среда, межсетевой экран), которое управляется из той же консоли. Для Linux с антивирусом и СОВ существует старшая линия — Secret Net Studio для Linux.
Какая версия Secret Net Studio актуальная? +
Для Windows — 8.13; поддерживаются также 8.10 и 8.8-С. Для Linux актуальны Secret Net LSP 1.12 и Secret Net Studio для Linux 8.2.
Совместим ли Secret Net Studio с Касперским и КриптоПро? +
Да. Версия 8.13 официально совместима с Kaspersky Endpoint Security 12.8 и 12.9, с «КриптоПро CSP», ViPNet Client, Dr.Web и МойОфис, а также работает в связке с платой доверенной загрузки ПАК «Соболь».
Можно ли отключить или удалить Secret Net Studio? +
Отключение защиты и удаление — операции администратора безопасности: они требуют прав в Центре управления или локальных административных полномочий и выполняются штатными средствами по руководству. Рядовой пользователь снять защиту не может — в этом и смысл СЗИ. Если продукт мешает конкретной задаче, вопрос решается настройкой политик, а не обходом.
Secret Net Studio — это подписка или бессрочная лицензия? +
Есть оба варианта. Лицензию берут на 1 год, на 3 года или бессрочно — бессрочная покупается один раз, техподдержка на первый год уже включена.
