datas technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/bezopasnost/datas...
TRANSCRIPT
![Page 1: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/1.jpg)
DATAS Technology
Trustifier KSE Kernel Security Enforcer
Михаил Нещерет Ведущий специалист
![Page 2: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/2.jpg)
Что же представляет собой KSE?
![Page 3: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/3.jpg)
KSE - это программное обеспечение информационной безопасности, которое защищает информацию
и гарантирует, что конфиденциальные данные
не могут выти за определенные границы
![Page 4: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/4.jpg)
…абсолютно неважно, кто имеет доступ к системе, поскольку информация не выйдет наружу...
![Page 5: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/5.jpg)
...И пользователи...
• не видят информацию, которую не должны; • не могут собрать воедино кусочки
информации, чтобы получить больше знаний, чем должны;
• не могут использовать данные не по прямому назначению;
• ограничены объемом информации, к которому имеют доступ;
![Page 6: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/6.jpg)
Каким образом KSE это делает?
![Page 7: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/7.jpg)
KSE имеет несколько дополнительных систем безопасности, которые
позволяют предотвратить кибер-шпионаж
![Page 8: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/8.jpg)
Система безопасности KSE • Mandatory Access Control
Модель Белла — Лападулы
Модель Take-Grant
• Mandatory Integrity Controls
Модель Биба
Модель Кларка-Уилсона
• Roles-Based Access Control
Роли пользователей и групп
• Attributes-Based Access Control
• Risk-Adaptive Access Control
2-независимых стохастических движка
Decider™ & Driller™
![Page 9: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/9.jpg)
Насколько стойка защита KSE?
![Page 10: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/10.jpg)
KSE vs АНБ
• В 2009 KSE стала
единственной системой
гарантированно
защитившей информацию
от кибер атак инсайдеров
элитного подразделения
МО США (DISA)
• Спустя 5 лет KSE все еще
не взломана кибер-
командами США и
хакерами АНБ/DISA
![Page 11: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/11.jpg)
Насколько система гибка?
![Page 12: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/12.jpg)
LINUX android OSX
Windows Solaris
BSD QNX и другое...
... KSE защищает...
![Page 13: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/13.jpg)
Защита интеллектуальной
собственности
Trustifier KSE
использовался издателями
книги о Гарри Поттере для
защиты рукописей от
утечек информации
внутри издательств
![Page 14: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/14.jpg)
Защита данных об оружии
Вооруженные силы США
используют KSE
для защиты секретных
данных о вооружении
![Page 15: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/15.jpg)
Защищает базы
персональных данных
Министерство национальной
обороны Канады использует
Trustifier для защиты
персональных данных
![Page 16: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/16.jpg)
Защита исходного кода
Trustifier KSE используется
другими компаниями,
специализирующимися
на кибер-безопасности,
для защиты исходного
кода их продуктов
![Page 17: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/17.jpg)
trustifier
комплекс решений кибер-безопасности
KSE ryu HPCE fahrenheit CloudFort Privatize
![Page 18: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/18.jpg)
![Page 19: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/19.jpg)
Решения безопасности trustifier
• Data at rest • (сохраненная на дисках,
бекапы)
• Data in motion • (в сетях данных)
• Data in processing • (в процессоре, памяти…)
Существует 3 уровня информационной
безопасности:
![Page 20: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/20.jpg)
Карта продуктов trustifier
Servers Workstations
tablets
& smart
phones
switches,
routers,
gateways
cloud centers embedded
devices
data at rest
(easy) KSE
HPCE
KSE
HPCE RYU KSE
KSE
HPCE KSE
data in motion
(harder)
KSE
HPCE
CloudFort
Fahrenheit
KSE
HPCE
CloudFort
Fahrenheit
RYU
CloudFort
Fahrenheit
KSE
HPCE
KSE
HPCE
CloudFort
Fahrenheit
KSE
Fahrenheit
data in
processing
(hardest)
KSE
HPCE
CloudFort
Fahrenheit
KSE
HPCE
CloudFort
Fahrenheit
RYU
CloudFort
Fahrenheit
KSE
HPCE
KSE
HPCE
CloudFort
Fahrenheit
KSE
Fahrenheit
![Page 21: DATAS Technology - kbs-izdat.comkbs-izdat.com/upload/materials/file/Bezopasnost/DATAS Technolody... · Trustifier KSE используется другими компаниями,](https://reader034.vdocuments.site/reader034/viewer/2022051723/5ab475d97f8b9a2f438b91a1/html5/thumbnails/21.jpg)
Спасибо!
DATAS Technology
www.datas-tech.com
e-mail: [email protected]
тел/факс: +380 (44) 393-30-93