RBI

Программный комплекс Ankey RBI позволяет безопасно использовать веб-ресурсы путем изоляции браузера от рабочей машины конечного пользователя

Поддерживаемые ОС:

Astra Linux Special Edition версии 1.7;
РЕД ОС версии 7.3;
РЕД ОС версии 8 ;
Microsoft Windows 10;
Microsoft Windows 11.

Ankey RBI обеспечивает безопасное использование ресурсов сети Интернет, запуская работу веб-браузера в изолированном контейнере и отображая интерфейс веб-ресурсов в виде графической информации на АРМ пользователя.

В результате успешно проведённой атаки на АРМ пользователя высока вероятность заражения корпоративной сети компании. В таком случае организация несёт затраты на устранение последствий: удаление вирусов, восстановление данных, обновление систем безопасности. Ankey RBI предотвращает такие инциденты и минимизирует финансовые издержки.

Снижение затрат на безопасность

Ключевые преимущества Ankey RBI:

Ankey RBI

Программный комплекс Ankey RBI, разработанный компанией «Газинформсервис», реализует технологию Remote Browser Isolation и содержит дополнительные функциональные возможности, что позволяет повысить уровень безопасности при работе в сети Интернет.

Защита от киберугроз

Ankey RBI реализует работу с веб-ресурсами внутри одноразового контейнера, изолированного от компьютера конечного пользователя и корпоративной сети. Это предотвращает возможность проникновения вредоносного ПО на АРМ пользователя и решает проблему угроз нулевого дня. После закрытия сессии, контейнер уничтожается, не оставляя следов в памяти.

Скорость реализации

Решение быстро внедряется в инфраструктуру заказчика, включая компании с многотысячным числом устройств конечных пользователей, что делает его выгодным решением для крупного бизнеса.

Безопасность обмена файлами с веб-ресурсами

Пользователь может забыть проверить скачиваемый файл или намеренно отключить антивирус при его скачивании. В Ankey RBI реализована возможность проверки на наличие вирусов всех файлов, поступающих из сети Интернет. Эта функциональность реализована путём интеграции с KSE (Kaspersky).
При загрузке файл сохраняется на файловом хранилище. Далее, при попытке пользователя скачать файл на персональный компьютер, он проходит принудительную проверку антивирусом.

Технология Remote Browser Isolation не требует изменений в привычных рабочих процессах сотрудников. При использовании Ankey RBI пользователи получают знакомую рабочую среду, что позволяет начать работать с Ankey RBI без дополнительного обучения.

Удобство и простота использования

Дополнительные функциональные возможности:

Синхронизация с контроллерами домена FreelPA/MS AD, Samba DC с возможностью распределения функций между ролями администратора, аудитора, пользователя;
Работа с ключевыми носителями, установленными на АРМ пользователя в изолированном окружении;
Делегирование Kerberos в изолированное окружение (прокси-аутентификация);
Централизованное управление политиками браузера;
Отправка событий безопасности в систему класса SIEM (Syslog);
Запоминание и хранение на сервере сохранённых паролей, закладок, истории пользователя;
Сохраняется возможность просмотра видео, воспроизведения звука, доступа к микрофону.

Характеристики

Минимальный состав технических средств, который должна иметь электронно-вычислительная машина (ЭВМ), для установки ПК Ankey RBI без поддержки конфигураций высокой доступности, рассчитывается индивидуально.

Примерно для 150 пользователей:

количество ядер процессора: 19 физических ядер с hyperthreading или 38 ядер виртуальных
оперативная память: 256 Гб
сетевой адаптер: 1 Гбит Integrated Ethernet Card

Установка серверной части ПК Ankey RBI должна осуществляться на ЭВМ, функционирующие под управлением операционной системы РЕД ОС.
Установка клиентской части ПК Ankey RBI должна осуществляться на ЭВМ, функционирующие под управлением одной из следующих операционных систем:

Astra Linux Special Edition версии 1.7;
РЕД ОС версии 7.3;
РЕД ОС версии 8 ;
Microsoft Windows 10;
Microsoft Windows 11.

Веб-интерфейс программного комплекса поддерживает работу с браузерами, которые работают на основе проекта с открытым кодом Chromium, начиная с версии 120 и выше, а также с браузером Mozilla Firefox, начиная с версии 121.0.1 и выше.

Для эксплуатации и эффективного применения ПК Ankey RBI необходимо использование на ЭВМ лицензионного системного программного обеспечения.

Данные ПК Ankey RBI должны храниться во внешней СУБД. В качестве внешней СУБД поддерживаются:

PostgreSQL 14 и выше;
«Защищенная система управления базами данных (БД) Jatoba.

СУБД может быть установлена локально на сервере комплекса или на удаленной ЭВМ, таким образом, что порт сервера БД доступен брокеру. Для обеспечения отказоустойчивости СУБД должна быть сконфигурирована в кластер для размещения на нескольких серверах, например, в режиме active/passive. При установке без кластерного режима работы работоспособность ПК Ankey RBI не гарантирована.

Ankey RBI – это полностью российская разработка, которая входит в Единый реестр российских программ для электронных вычислительных машин и баз данных