Совместная эксплуатация позволяет формировать доверенный контур серверной инфраструктуры и снижать риски, связанные с несанкционированным изменением среды загрузки.

СДЗ Dallas Lock – средство доверенной загрузки, предназначенное для контроля начального этапа запуска вычислительной техники и защиты от загрузки неавторизованных программных сред. Решение может настраиваться под особенности целевой аппаратной платформы с помощью дополнительных параметров совместимости, что позволяет использовать его в составе различных программно-аппаратных конфигураций.

В ходе испытаний проверялись основные сценарии работы Dallas Lock, включая запуск средства доверенной загрузки, корректную загрузку штатной операционной системы и запрет загрузки нештатной ОС. Подтвержденная совместимость позволяет заказчикам использовать серверы OpenYard в инфраструктурных проектах, где требуется дополнительный контроль начального этапа загрузки и защита от запуска неавторизованных программных сред.

Испытания проводились на серверах enterprise-линейки OpenYard RS101I, RS201I, RS102I и RS202I. Модели RS101I и RS201I построены на базе процессоров Intel Xeon Scalable третьего поколения, а RS102I и RS202I – на базе процессоров Intel Xeon Scalable четвертого и пятого поколений. Серверные платформы поддерживают современную подсистему ввода-вывода, установку PCIe-устройств и модулей OCP, а также рассчитаны на эксплуатацию в корпоративных инфраструктурах и дата-центрах.

«Для средств доверенной загрузки особенно важно заранее подтверждать корректную работу на конкретных аппаратных платформах. Серверы могут отличаться программно-аппаратными особенностями, и такие испытания позволяют проверить ключевые сценарии до внедрения решения в инфраструктуру заказчика. Совместимость СДЗ Dallas Lock с серверами OpenYard подтверждает возможность их совместного применения в проектах, где к надежности, контролю загрузки и защите информационных систем предъявляются повышенные требования».

Артём Алёхин

Менеджер продукта СДЗ Dallas Lock ЦЗИ ГК «Конфидент», к. т. н.

«Для заказчиков, которые строят защищенную инфраструктуру, совместимость серверного оборудования и средств доверенной загрузки – не формальность, а практическое требование. Проведенные испытания Dallas Lock на серверах OpenYard подтверждают, что наши платформы готовы к сценариям, где важны контроль загрузки, предсказуемая работа аппаратного контура и снижение рисков при внедрении средств защиты информации. Это особенно значимо для проектов с повышенными требованиями к надежности и безопасности ИТ-инфраструктуры».

Наталья Курилина

Руководитель направления по работе с технологическими партнерами OpenYard

О компании OpenYard

OpenYard – российский вендор и производитель серверного оборудования с собственным R&D-центром и производственным комплексом в Рязанской области. Современный комплекс площадью более 5500 кв. м обеспечивает полный цикл выпуска серверной продукции в объеме свыше 60 000 единиц в год.

В линейку продуктов OpenYard входят корпоративные серверы (19" стоечные решения), а также системы в архитектуре Open Compute Project. Такие решения позволяют компаниям эффективно разворачивать дата-центры и снижать расходы на поддержку ИТ-инфраструктуры. Продукция OpenYard включена в реестр промышленной продукции Минпромторга РФ и внедрена в крупнейшие российские ИТ-инфраструктуры.

О ЦЗИ ГК «Конфидент»

Центр защиты информации компании «Конфидент» — российский разработчик линейки сертифицированных средств защиты информации Dallas Lock. Решения компании применяются для защиты конфиденциальной информации, в том числе содержащейся в ГИС, ИСПДн, АСУ ТП и значимых объектах КИИ, а также сведений, составляющих гостайну до уровня «совершенно секретно» включительно.

СЗИ Dallas Lock регулярно проходят инспекционный контроль, подтверждая надежность и качество новых функциональных возможностей. Они одинаково эффективны для защиты как малых сетей, так и масштабных сетевых инфраструктур. Входят в Единый реестр российских программ для ЭВМ и БД, а также имеют сертификаты ФСТЭК России, ФСБ России и Минобороны России.