Secret Net Studio

Secret Net Studio — «Защита данных и инфраструктуры серверов и рабочих станций» разработчика «Код Безопасности» (ООО «Код Безопасности», Москва).

Класс — средство защиты от несанкционированного доступа. Это отдельная от антивируса история: продукт отвечает за то, кто и что имеет право делать на машине, и ведёт доказательства этого для проверяющего.

Один агент вместо трёх: «Единый агент оптимально использует ресурсы компьютера для защиты от вирусов, сетевых атак, а также от несанкционированного доступа». На слабых рабочих станциях, которых в бюджетных организациях много, это решает практическую проблему — три разных агента машину просто задушат.

Единая консоль для разнородных машин: «Единая система управления продуктами для защиты Windows, Linux и платами доверенной загрузки». Один интерфейс для Windows-парка, Linux-парка и аппаратных модулей «Соболь» — редкость и заметная экономия рабочего времени администратора.

Готовые шаблоны под требования регулятора: «Встроенные шаблоны настроек безопасности обеспечивают и отслеживают требуемый регулятором уровень защиты». Это то, из-за чего продукты этого класса и покупают: они не только защищают, но и показывают проверяющему, что защищают правильно.

Тонкость разграничения доступа: «Разграничение доступа как к файлам, так и к NTFS-потокам». Альтернативные потоки NTFS — классический способ спрятать данные в файле, и большинство средств их не видит.

Windows 7 SP1, 8.1, 10 и 11; Windows Server от 2008 R2 до 2025. Для Linux у разработчика отдельный продукт — Secret Net Studio для Linux (прежнее имя Secret Net LSP), он поддерживает Astra Linux, ALT Linux, РЕД ОС, AlterOS и московскую серверную ОС.

ФСТЭК России — сертификат № 3745, действует до 16.05.2030 (техническая поддержка сертификата — до 16.05.2031): «Подтверждает соответствие требованиям руководящих документов по 4 уровню доверия, 5 классу защищенности СВТ», дальше — по 4 классу защиты СКН (ИТ.СКН.П4.ПЗ), САВЗ (ИТ.САВЗ.А4.ПЗ, Б, В, Г4.ПЗ), МЭ типа «В» (ИТ.МЭ.В4.ПЗ) и СОВ уровня узла (ИТ.СОВ.У4.ПЗ). Один сертификат покрывает сразу несколько типов средств защиты — это и есть отражение «единого агента» в бумагах. СОВ здесь именно уровня узла, а не сети: для сетевого уровня нужен другой класс средств. Применим в АС до класса 1Г, ИСПДн до УЗ1, ГИС и АСУ ТП до 1 класса включительно.

ФСБ России — два разных документа, оба до 30.05.2029. Сертификат СФ/СЗИ-0718 — только класс АК3, и разработчик оговаривает условие: «для класса АК3 при совместном использовании с АПМДЗ соответствующего класса» — то есть одного Secret Net Studio для этого класса недостаточно, нужна ещё аппаратная плата доверенной загрузки. Классы АК3 и АК5 сразу закрывает другой документ — положительное заключение № 149/3/4/2-1768, а заключение и сертификат — не одно и то же.

Реестр отечественного ПО: включены и Secret Net Studio, и Secret Net Studio-С. Номеров реестровых записей разработчик на странице не приводит — значки реестра ведут прямо в карточки реестра.

Публичного прайса у разработчика нет, но есть открытый калькулятор лицензий: в нём выбираются тип покупки (новая или обновление), операционная система, редакция, количество, установочный комплект, уровень технической поддержки и класс защиты КС1 или КС2. Прайс-лист на сайте закрыт авторизацией.

Лицензии разделены по функциям: семь одиночных лицензий и четыре комплексных набора. Полезная деталь: «Контроль устройств входит в лицензию „Защита от НСД“» — то есть за него не платят отдельно. Есть и «Совместная лицензия для ОС Windows и ОС Linux» — для смешанного парка это дешевле двух отдельных.

Открытого прайс-листа — он доступен только после авторизации; сумм в калькуляторе до отправки заявки.