Рутокен KeyBox

Рутокен KeyBox - средство администрирования и управления жизненным циклом ключевых носителей.

Решение ориентировано на компании, внедряющие двухфакторную аутентификацию или системы электронного документооборота. Рутокен KeyBox помогает эффективно управлять жизненным циклом ключевых носителей, дает возможность вести журнал и осуществлять аудит действий с ключевыми носителями, автоматизировать процессы управления сертификатами пользователей, выполнять резервное копирование ключевой информации.

Рутокен KeyBox ориентирован на поддержку всей линейки продуктов Рутокен и большинства других популярных носителей. Благодаря функциональным возможностям, использование программного продукта Рутокен KeyBox дает ряд важных преимуществ, как для служб безопасности, ИТ-менеджеров и персонала, так и для организации.

Преимущества

• Простота взаимодействия конечного пользователя с системой.
• При разработке Рутокен KeyBox используются передовые технологии, продукт ориентирован на задачи пользователей системы.
• Поддержка отечественных криптопровайдеров и удостоверяющих центров.
• Поддержка различных ключевых носителей.

Лицензирование

Рутокен KeyBox лицензируется по количеству пользователей. Лицензия не ограничена по сроку. Одна лицензия дает право на использование продукта и регистрацию смарт-карт и USB-токенов для одной учетной записи пользователя. Лицензия присваивается конкретной учетной записи пользователя, но при необходимости ее можно отозвать и присвоить другой учетной записи. Лицензия включает право использования (установки и эксплуатации) серверного ПО Рутокен KeyBox, необходимого для обслуживания пользователей. Количество лицензий может быть изменено в сторону увеличения путем приобретения дополнительного количества лицензий.

Лицензия предусматривает получение бесплатной поддержки в первый год. Обслуживание включает следующие базовые элементы:

• внедрение и масштабирование Рутокен KeyBox на согласованном количестве рабочих мест,
• поставка и обновление до последней версии всех приобретенных компонентов Рутокен KeyBox на всем сроке действия договора обслуживания,
• оперативная техническая поддержка для администраторов систем.

Пользователям

Рядовым пользователям доступны различные операции, связанные с жизненным циклом их ключевых носителей. Такие операции выполняются либо через интерфейс самообслуживания, либо в интерфейсе входа в операционную систему:

• Смена PIN-кода ключевого носителя,
• Смена и разблокировка PIN-кода,
• Обновление сертификатов,
• Получение уведомлений,
• Оперативный отзыв токена и находящихся на нем сертификатов в случае утраты,
• Временная блокировка устройства.

Операторам Help Desk

Основная задача операторов Help Desk — это поддержка пользователей. Для этого им доступны в web-интерфейсе все операции, связанные с управлением жизненным циклом ключевых носителей:

• Регистрация токена в системе,
• Назначение токена пользователю,
• Выпуск токена и необходимых сертификатов,
• Обновление сертификатов на носителе,
• Блокировка/разблокировка токена,
• Отзыв токена и сертификатов,
• Очистка токена,
• Выдача дубликатов токена,
• Временная или постоянная замена токена на новый.

Администраторам

Администраторам доступны все действия операторов Help Desk, а так же ряд дополнительных операций по управлению политиками Рутокен KeyBox. Политики являются ключевым объектом конфигурации Рутокен KeyBox и содержат различные параметры системы:

• Настройки подключений к Удостоверяющим Центрам,
• Шаблоны сертификатов,
• Настройки жизненного цикла ключевых носителей,
• Политики PIN-кодов ключевых носителей,
• Секретные вопросы для аутентификации пользователей (используются в сценариях разблокировки ключевых носителей).

Просмотр событий системы и аудит

Операторы Help Desk и Администраторы имеют возможность просматривать журнал системы в том же web-интерфейсе, в котором они выполняют свои задачи. Имеется возможность строить отчеты с использованием различных критериев отбора событий: периоды времени, серийный номер токена, тип ключевого носителя, имя исполнителя, имя пользователя, тип события и др.

История развития

2020: Сертификация ФСТЭК России по 4 уровню доверия

24 ноября 2020 года компания «Актив» сообщила о получении сертификата ФСТЭК России на систему управления жизненным циклом средств аутентификации и электронной подписи Рутокен KeyBox по четвертому уровню доверия.

Успешно завершены сертификационные испытания программного обеспечения Рутокен KeyBox. В ходе испытаний установлено, что Рутокен KeyBox, разработанный компанией «Актив», соответствует самому высокому уровню доверия для средств защиты конфиденциальной информации - четвертому.

Рутокен KeyBox - первое средство защиты информации в своём классе, получившее сертификат соответствия по новым «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий». Получение сертификата обеспечивает возможность эксплуатации и успешное прохождение проверок регулятора на объектах информатизации сроком до 10 лет.

Сертификат подтверждает возможность использовать Рутокен KeyBox в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности. Подходит для информационных систем персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, информационных систем общего пользования II класса, обрабатывающих информацию ограниченного доступа, в том числе персональные данные, служебную, коммерческую и иные виды конфиденциальной информации.

Рутокен KeyBox – система, предназначенная для автоматизации внедрения, управления жизненным циклом и учета аппаратных средств электронной подписи и аутентификации пользователей в масштабах предприятия. KeyBox обеспечивает централизованное управление средствами аутентификации в течение всего жизненного цикла, ведет учет средств криптографической защиты информации и позволяет осуществлять аудит их использования. Система также дает возможность быстро и самостоятельно решать проблемы пользователей без обращения к администраторам, в том числе за пределами предприятия. Программный продукт поддерживает всю линейку токенов и смарт-карт Рутокен, а также распространенные в России носители других компаний. Рутокен KeyBox включен в Единый реестр российских программ для ЭВМ и БД.

Повсеместное внедрение двухфакторной аутентификации пользователей в организациях, относящихся к КИИ, обрабатывающих персональные данные, в государственных информационных системах — это насущное требование сегодняшнего дня. Защита любой серьезной информационной системы должна начинаться с обеспечения безопасности учетных записей пользователей. Для этого существует достаточно большое количество средств. Тем не менее, решения, основанные на технологиях PKI, смарт-картах и USB-токенах обеспечивают наиболее высокий уровень безопасности и доверия к аутентификации. При масштабных внедрениях приходится решать задачи, связанные с массовым обслуживанием пользователей: выдача, замена, обновление устройств, на которых хранятся ключи аутентификации и подписи, учет СКЗИ и построение отчетов. Рутокен KeyBox эффективно решает эти задачи. Множество заказчиков успешно эксплуатируют эту систему уже много лет. Получение сертификата ФСТЭК на соответствие новым требованиям открывает широкие возможности по управлению средствами аутентификации для крупных государственных и коммерческих заказчиков, - отметил Владимир Иванов, директор по развитию «Актив»

2017: Выпуск версии 4.3

Компания «Актив», российский производитель аппаратных средств аутентификации и электронной подписи, разработчик и поставщик решений в сфере информационной безопасности, 16 октября 2017 года объявила о выпуске обновленной версии Рутокен KeyBox 4.3.

Основные изменения версии 4.3:

• Расширена интеграция с каталогом пользователей Центра регистрации КриптоПро УЦ 2.0, а также с Microsoft CA Enterprise.
• Появилась возможность ставить на учет и брать под управление те устройства, которые уже находятся в эксплуатации (PIN-коды устройств были изменены в соответствии с регламентом информационной безопасности на предприятии). Теперь при постановке на учет можно задать не только измененные PIN-коды пользователя, но и PIN-коды администратора.
• В Рутокен KeyBox добавлена поддержка стандартов хэширования и электронной подписи ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. В преддверии полного перехода всех информационных систем страны на обновленные стандарты электронной подписи с 1 января 2019, поддержка данных алгоритмов своевременна. Полную поддержку обновленных алгоритмов электронной подписи на момент выхода данной публикации обеспечивают устройства семейства Рутокен ЭЦП 2.0.

Обновление до последней версии происходит бесшовно и не требует дополнительных действий от администраторов информационных систем.

Разработчики Рутокен KeyBox находятся в постоянном контакте с пользователями продукта и модернизируют его под потребности клиентов. Основной фокус по-прежнему делается на удобство управления большим количеством токенов и смарт-карт и поддержку всех распространенных ключевых носителей, подчеркнули разработчики.

2016: Сертификат соответствия ФСТЭК России

В октябре 2016 года ФСТЭК России выдала сертификат соответствия на систему автоматизации управления жизненным циклом смарт-карт и USB-токенов Рутокен KeyBox.

Документ подтверждает, что Рутокен KeyBox является защищенным программным средством обработки информации, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999) — по 4 уровню контроля.

Рутокен KeyBox применяется для автоматизации процессов и снижения трудозатрат, связанных с обслуживанием смарт-карт и USB-токенов в корпоративных информационных системах для аппаратной строгой аутентификации пользователей, электронной подписи в системах электронного документооборота, защиты электронной переписки и других задач защиты информации. Рутокен KeyBox позволяет выпускать смарт-карты и токены с использованием корпоративных PKI, обеспечивать сопровождение их жизненного цикла, вести их учет и может применяться для аудита и расследования инцидентов ИБ. Рутокен KeyBox позволяет управлять практически любыми токенами и картами, доступными на российском рынке.