ATLAS и «Код Безопасности» запустили сертифицированное хранилище с защитой до загрузки ПО

Компании ATLAS и «Код Безопасности» завершили тестирование совместной работы систем хранения данных и модуля доверенной загрузки «Соболь». Решение прошло полный цикл диагностики на оборудовании ATLAS.SM и получило подтверждение соответствия требованиям ФСТЭК России. Теперь заказчики, обязанные использовать сертифицированные средства защиты информации, могут приобрести готовую систему хранения с уже встроенным модулем безопасности.

Как работает защита на этапе загрузки

Модуль «Соболь» версии 4.0 выпускается в двух форматах: плата расширения для слота PCI и компактная плата для разъема M.2. Устройство устанавливается непосредственно в контроллеры системы хранения данных. Его главная задача — контролировать процесс запуска оборудования в момент, когда программное обеспечение еще не активировано.

Модуль не допускает загрузки системы без подтверждения личности пользователя. Это закрывает уязвимость, возникающую в момент включения, когда стандартные антивирусы и брандмауэры еще не работают. Если система не выключается, защиту данных на время работы обеспечивает другое решение линейки — ATLAS.X Secure.

Отсутствие контроля на этапе инициализации оборудования делает бессмысленными любые последующие меры программной защиты, так как злоумышленник может получить доступ до активации софта.

Требования для критической инфраструктуры

Готовое решение предназначено для организаций, работающих в строгом регуляторном поле. В первую очередь это субъекты критической информационной инфраструктуры (КИИ) и государственные органы.

Ключевые характеристики решения:

• Сертификация: Модуль «Соболь» имеет действующий сертификат ФСТЭК России.
• Совместимость: Подтверждена работа на аппаратной платформе ATLAS.SM с полным циклом инициализации.
• Готовность к закупке: Заказчик получает не рекомендацию по интеграции, а готовую конфигурацию, соответствующую требованиям импортозамещения.

Технический директор ATLAS Дмитрий Пензов отметил, что компания отказалась от декларативных заявлений в пользу реального тестирования на разных платформах. Коммерческий директор «Кода Безопасности» Дмитрий Шатсков подчеркнул, что цель интеграции — не просто наличие сертификата, а реальная применимость продукта на конкретном оборудовании заказчика.

Операционные последствия и тренды

• Снижение рисков интеграции: Заказчикам не нужно самостоятельно проверять совместимость модуля защиты с системой хранения. Производитель уже подтвердил стабильную работу «железа» и ПО, что сокращает время на внедрение и исключает ошибки при настройке.
• Закрытие зоны уязвимости: Внедрение аппаратного модуля доверенной загрузки устраняет риск несанкционированного доступа на этапе загрузки системы, когда программные средства защиты еще не активны.
• Упрощение закупок для КИИ: Появление готовой сертифицированной связки позволяет госорганам и критическим объектам быстрее формировать тендерные требования и закупать оборудование, соответствующее национальным стандартам безопасности, без дополнительных согласований совместимости.

Появление готовых отечественных конфигураций «под ключ» меняет подход к закупкам: вместо сборки разрозненных компонентов заказчики получают единое решение с гарантированной совместимостью, что снижает операционные издержки на внедрение.