Efros Defence Operations

Многофункциональный комплекс по защите ИТ-инфраструктуры (сетевых и оконечных устройств, компонентов сред виртуализации), а также прикладного ПО: SCADA, RPA, СУБД.

скачать DEMO

Заполните форму для получения демоверсии

Efros DefOps – это полностью импортонезависимое ПО, совместимое с отечественными ОС: Astra Linux, Ред ОС и СУБД.

Efros DefOps – сертифицированное решение, которое может использоваться для реализации мер защиты согласно приказам ФСТЭК России: №17, 21, 31, 239. Продукт сертифицирован по уровню доверия 4.

Внедрение платформы Efros DefOps позволит решить широкий перечень задач: контроль доступа / аудит уязвимостей / моделирование векторов атак / организацию task-портала / анализ правил межсетевых экранов и др. – с управлением в одной консоли.

В Efros DefOps реализована детализированная настройка прав пользователей, что позволяет гибко назначать права доступа сотрудникам ИБ и ИТ отделов.

Архитектура комплекса разработана с учетом требований к отказоустойчивости и производительности и позволяет использовать Efros DefOps на площадках с тысячами контролируемых объектов

Описание

NETWORK ACCESS CONTROL (NAC)

Централизованный контроль доступа пользователей и администраторов к сетевым устройствам, поддерживающим протоколы TACACS+, RADIUS. Профилирование пользовательских устройств, поддержка гостевых Wi-Fi порталов.

больше информации

NETWORK ASSURANCE (NA) & VULNERABILITY CONTROL (VС)

Анализ топологии сети
Анализ уязвимостей

Сбор и ведение защищенной базы конфигураций сетевого оборудования, анализ на соответствие стандартам и лучшим практикам. Визуализация на карте сети возможных маршрутов прохождения заданного типа трафика. Выявление известных уязвимостей в соответствии с БДУ ФСТЭК, CVE, OVAL и др.

больше информации

FIREWALL ASSURANCE (FA)

Оптимизация и анализ правил доступа межсетевых экранов.

Контроль политики сетевого доступа на уровне правил межсетевых экранов. Оптимизация списков правил (ACL), выявление аномалий и опасных конструкций

больше информации

INTEGRITY CHECK COMPLIANCE (ICC)

Контроль целостности

Предоставление рекомендаций по внесению изменений на конечных точках для соответствия требованиям (проверки сompliance). Контроль целостности файлов в различных операционных системах (ОС). Контроль конфигураций ОС и прикладного ПО

больше информации

Efros Defence Operations – это полностью российская разработка, которая входит в Единый реестр российских программ для электронных вычислительных машин и баз данных

Efros DefOps может использоваться для реализации мер защиты согласно приказам ФСТЭК России № 17, 21, 31, 239.

Характеристики

Efros DefOps реализован на базе микросервисной архитектуры, за счет чего уменьшается время устранения неисправностей и включения востребованных функций. Программный интерфейс продукта (REST API) предоставляет широкие возможности интеграции Efros DefOps в инфраструктуру организации. Документация на API предоставляется по запросу.

Минимальный состав технических средств ЭВМ¹ для установки серверной части ПК «Efros DO»

Минимальный состав технических средств ЭВМ для установки серверной части ПК «Efros DO» рассчитывается на основе данных приведенных в таблице:

Технические требования к среде функционирования ПК «Efros DO» и прикладному ПО

Элемент	Параметры
Количество объектов защиты (ОЗ)	До 500	До 1000	До 2000*
Требования к программному обеспечению
ОС	Astra Linux Special Edition, сертификат соответствия № 2557 (выдан ФСТЭК России 27 января 2012 г.) Альт 8 СП, сертификат соответствия № 3866 (выдан ФСТЭК России 10.08.2018 г.) РЕД ОС 7.2 Муром, сертификат соответствия № 4060 (выдан ФСТЭК России 12.01.2019 г.)
Поддерживаемые системы управления базами данных (СУБД)	СУБД Jatoba, сертификат соответствия №№4327 (выдан ФСТЭК России от 19.10.2020 сроком до 19.11.2025 г.) СУБД OpenSearch
Прикладное ПО	Docker 18.03. и выше); Docker-compose 1.28.2; Confluent Kafka 5.5.0
Требования к аппаратному обеспечению
Процессор	12 ядер (от 2 ГГц)	16 ядер (от 2 ГГц)	16 ядер (от 2 ГГц)
Оперативная память, не менее Гб	16 Гб	32 Гб	32 Гб
Жесткий диск, Гб	600 Гб	1200 Гб	2400 Гб
Сетевая карта	1 Гбит/с	1 Гбит/с	1 Гбит/с
Windows-агент
ОС	Windows
Процессор	1,6 ГГц
Элемент	Параметры
Оперативная память	1 Гб
Жесткий диск	100 Мб
Единый интерактивный веб-интерфейс – обеспечивает доступ пользователей к функциональности ПК «Efros DO» с использованием браузера, который работает на основе проекта с открытым кодом Chromium
*От 2000 ОЗ – параметры рассчитываются индивидуально. Необходимо обращение в техподдержку

¹Под ЭВМ понимается электронно-вычислительная машина, совместимая с архитектурой Intel x86 (x86_64).

В соответствии с выданным ФСТЭК России сертификатом №4618 от 07 декабря 2022 года поддержка продукта Efros Defence Operations осуществляется до 07 декабря 2027 года в соответствии с актуальными требованиями законодательства.

Материалы

Руководства