Операционная система Astra Linux Server

Основа для построения защищенной ИТ-инфраструктуры компании. Адаптирована под создание высоконагруженных и отказоустойчивых систем с широким кругом решаемых задач.

Единый дистрибутив Astra Linux содержит полный набор компонентов, необходимых для инсталляции и управления серверами.

Почему Astra Linux Server

• Защищенный стек виртуализации
• Безопасная среда исполнения контейнерных нагрузок
• Поддержка множества типов современных СУБД
• Централизованное управление конфигурациями
• Средства обеспечения отказоустойчивости и кластеризации
• Балансировка нагрузки
• Инструменты для разработки и использования прикладного ПО
• Встроенные средства регистрации событий
• Техническая поддержка серверных компонентов

Ключевые преимущества

• Серверные компоненты
  По умолчанию активированы и настроены для обработки высоких нагрузок.
• Способ лицензирования
  Требуется отдельная лицензия на каждый сервер с одним или двумя сокетами, а также на каждую виртуальную машину. Для серверов с четырьмя сокетами потребуется две лицензии.
• Техническая поддержка
  Уникальные условия обслуживания серверных компонентов.

Виды лицензий

• Виртуальный сервер
• Сервер, неограниченная виртуализация
• Сервер 2 сокета
• Сервер

Библиотека образов

Готовые образы операционной системы Astra Linux Server, предварительно сконфигурированные для запуска в различных виртуализационных средах.

• Включают рекомендуемые универсальные оптимизации конфигурации ОС.
• Поддерживаются для всех доступных обновлений Astra Linux Server.
• Адаптируются для использования в системах виртуализации отечественных и зарубежных производителей.
• Рекомендуются для использования как "золотые образы" на предприятии или как отправная точка для создания собственных образов.
• Поддерживается сценарий контейнеризации через библиотеку контейнеров (registry).

Контейнерные образы обеспечивают максимальную гибкость без дополнительных ресурсных расходов на эмуляцию оборудования и снижения производительности.

• Поддерживает выполнение в привилегированных и непривилегированных режимах.
• Соответствует современным стандартам контейнеризации (Open Container Initiative).
• совместима с решениями отечественного производства (Deckhouse, "Штурвал", NEOMSA).
• Содержит инструменты для управления жизненными циклами контейнеров.

Уровни защищенности

Воронеж Усиленный
Дополнительная защита от угроз средствами замкнутой программной среды (ЗПС) и мандатного контроля целостности (МКЦ).

Применение

• Снижение рисков нарушения целостности и доступности, несанкционированного внедрения кода и изменения данных, в т.ч. предотвращение попыток эксплуатации уязвимостей 0-day
• Снижение затрат на устранение последствий даже в случае реализации таких рисков за счет ограничения возможности воздействия нарушителя на информационную систему
• Экономия вложений: нет необходимости приобретать и использовать дополнительные наложенные СЗИ от несанкционированного доступа (НСД)
• Повышение эффективности других СЗИ (SIEM, AV) за счет интеграции на уровне механизмов защиты, что дополнительно уменьшает вероятность успешных атак

Применение: ЗО КИИ, ГИС, АСУТП, ИСПДн до 1 категории (класса, уровня) включительно

Смоленск Максимальный
Дополнительная защита от угроз нарушения конфиденциальности средствами мандатного управления доступом (МРД) + все средства «Усиленного» уровня

Применение

• Уменьшение риска утечки конфиденциальной информации, в т.ч. относимой к банковской, коммерческой, адвокатской, нотариальной, государственной и другим видам тайны
• Оптимизация стоимости создания и поддержания ИТ-инфраструктуры для одновременной работы с общедоступной и конфиденциальной информацией
• Эффективная совместная работа средств борьбы с утечками данных (DLP-систем) и технологии МРД дополнительно снижает вероятность инцидентов нарушения конфиденциальности
• Все преимущества уровня «Воронеж»

Применение: любая информация ограниченного доступа, в т.ч. государственная тайна «особой важности»