Ankey RBI
Защищённый доступ в Интернет
Ankey RBI обеспечивает безопасное использование ресурсов сети Интернет, запуская работу веб-браузера в изолированном контейнере, и отображая интерфейс веб-ресурсов в виде графической информации на АРМ пользователя.
Поддерживаемые ОС:
- Astra Linux Special Edition версии 1.7;
- РЕД ОС версии 7.3;
- РЕД ОС версии 8 ;
- Microsoft Windows 10;
- Microsoft Windows 11.
Программный комплекс Ankey RBI позволяет безопасно использовать веб-ресурсы путем изоляции браузера от рабочей машины конечного пользователя
Программный комплекс Ankey RBI, разработанный компанией Газинформсервис, реализует технологию Remote Browser Isolation и содержит дополнительные функциональные возможности, что позволяет повысить уровень безопасности при работе в сети Интернет.
Ключевые преимущества Ankey RBI:
Ankey RBI реализует работу с веб-ресурсами внутри одноразового контейнера, изолированного от компьютера конечного пользователя и корпоративной сети. Это предотвращает возможность проникновения вредоносного ПО на АРМ пользователя и решает проблему угроз нулевого дня. После закрытия сессии, контейнер уничтожается, не оставляя следов в памяти.
В результате успешно проведённой атаки на АРМ пользователя, высока вероятность заражения корпоративной сети компании. В таком случае организация несёт затраты на устранение последствий: удаление вирусов, восстановление данных, обновление систем безопасности. Ankey RBI предотвращает такие инциденты и минимизирует финансовые издержки.
Технология Remote Browser Isolation не требует изменений в привычных рабочих процессах сотрудников. При использовании Ankey RBI, пользователи получают знакомую рабочую среду, что позволяет начать работать с Ankey RBI без дополнительного обучения.
Пользователь может забыть проверить скачиваемый файл, или намеренно отключить антивирус при его скачивании. В Ankey RBI реализована возможность проверки на наличие вирусов всех файлов, поступающих из сети Интернет. Эта функциональность реализована путём интеграции с KSE (Kaspersky).
При загрузке файл сохраняется на файловом хранилище. Далее, при попытке пользователя скачать файл на персональный компьютер, он проходит принудительную проверку антивирусом.
Решение быстро внедряется в инфраструктуру заказчика, включая компании с многотысячным числом устройств конечных пользователей, что делает его выгодным решением для крупного бизнеса.
Дополнительные функциональные возможности:
- Синхронизация с контроллерами домена FreelPA/MS AD, Samba DC с возможностью распределения функций между ролями администратора, аудитора, пользователя;
- Работа с ключевыми носителями, установленными на АРМ пользователя в изолированном окружении;
- Делегирование Kerberos в изолированное окружение (прокси-аутентификация);
- Централизованное управление политиками браузера;
- Отправка событий безопасности в систему класса SIEM (Syslog);
- Запоминание и хранение на сервере сохранённых паролей, закладок, истории пользователя;
- Сохраняется возможность просмотра видео, воспроизведения звука, доступа к микрофону.
Минимальный состав технических средств, который должна иметь электронно-вычислительная машина (ЭВМ), для установки ПК «Ankey RBI» без поддержки конфигураций высокой доступности рассчитывается индивидуально.
Примерно для 150 пользователей:
- количество ядер процессора: 19 физических ядер с hyperthreading или 38 ядер виртуальных
- оперативная память: 256 Гб
- сетевой адаптер: 1 Гбит Integrated Ethernet Card
Установка серверной части ПК «Ankey RBI» должна осуществляться на ЭВМ, функционирующие под управлением операционной системы РЕД ОС.
Установка клиентской части ПК «Ankey RBI» должна осуществляться на ЭВМ, функционирующие под управлением одной из следующих операционных систем:
- Astra Linux Special Edition версии 1.7;
- РЕД ОС версии 7.3;
- РЕД ОС версии 8 ;
- Microsoft Windows 10;
- Microsoft Windows 11.
Веб-интерфейс программного комплекса поддерживает работу с браузерами, которые работают на основе проекта с открытым кодом Chromium, начиная с версии 120 и выше, а также с браузером Mozilla Firefox, начиная с версии 121.0.1 и выше.
Для эксплуатации и эффективного применения ПК «Ankey RBI» необходимо использование на ЭВМ лицензионного системного программного обеспечения.
Данные ПК «Ankey RBI» должны храниться во внешней СУБД. В качестве внешней СУБД поддерживаются:
- PostgreSQL 14 и выше;
- «Защищенная система управления базами данных (БД) «Jatoba».
СУБД может быть установлена локально на сервере комплекса или на удаленной ЭВМ, таким образом, что порт сервера БД доступен брокеру. Для обеспечения отказоустойчивости, СУБД должна быть сконфигурирована в кластер для размещения на нескольких серверах, например, в режиме active/passive. При установке без кластерного режима работы работоспособность ПК «Ankey RBI» не гарантирована.
Руководства
 |
Описание применения Ankey RBI |  781.58 KB |
|
Руководство пользователя Ankey RBI | 720.78 KB |
|
Программа технической поддержки | 196.39 KB |