Kraftway Ключ доверенной загрузки

Продукт

Разработчики:	Kraftway (Крафтвэй корпорэйшн ПЛС)
Дата премьеры системы:	ноябрь 2010 года
Технологии:	ИБ - Средства шифрования

«Ключ доверенной загрузки» тесно интегрирован в аппаратное и программное обеспечение (производства Kraftway) материнских плат KWG-43 и KWG-43s. Он включает два программных модуля, один из которых обеспечивает основные функции электронного замка (является составной частью программного обеспечения (firmware) материнской платы), а второй используется для формирования списка и контрольных сумм объектов, а также выгрузки журнала регистрации событий и сводной информации о состоянии системы.

Встроенное программное обеспечение «Ключа доверенной загрузки» располагается в SPI Flash на материнской плате и вызывается на исполнение BIOS после прохождения процедуры Power On Self-Test (POST). Обратная передача управления BIOS для дальнейшей загрузки компьютера осуществляется только после аутентификации пользователя при помощи сертифицированных устройств eToken в форм-факторе USB-ключей или смарт-карт. Это позволяет проводить строгую двухфакторную аутентификацию пользователей до загрузки операционной системы компьютера. Безопасность информации на физическом уровне достигается благодаря наличию программно-аппаратной функции защиты от модификации, встроенной в материнскую плату микросхемы EEPROM.

Благодаря заложенным архитектурным решениям и взаимодействию с материнской платой на уровне BIOS «Ключ доверенной загрузки» обладает существенными преимуществами по сравнению с традиционными средствами информационной безопасности и отличается удобством использования и управления. Функционал этого решения включает следующие возможности:

идентификация и аутентификация пользователей,
установка и изменение настроек,
управление пользователями (добавление/удаление учетных записей, изменение информации о пользователях и настроек идентифицирующих устройств, блокирование/разблокирование доступа пользователей),
изменение пароля пользователя в идентифицирующих устройствах,
контроль целостности программной среды компьютера,
регистрацию событий в журнале событий,
просмотр журнала событий,
ограничение доступа к BIOS SETUP и др.

Защищенные компьютеры Kraftway с предустановленным «Ключом доверенной загрузки» производятся в России на сертифицированном заводе Kraftway, что гарантирует отсутствие недекларированных возможностей, закладок и гипервизоров уровня BIOS.

Источник — «https://transport.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:Kraftway_%D0%9A%D0%BB%D1%8E%D1%87_%D0%B4%D0%BE%D0%B2%D0%B5%D1%80%D0%B5%D0%BD%D0%BD%D0%BE%D0%B9_%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8»