Astra Linux Server
Основа защищённой ИТ-инфраструктуры. Подходит для нагруженных и отказоустойчивых контуров с широким набором серверных задач.
Почему Astra Linux Server
Защищённый стек виртуализации
Серверные нагрузки запускают в среде с встроенными механизмами изоляции и контроля.
Безопасные контейнеры
Контейнерные задачи исполняются в изолированном контуре, в том числе без привилегий.
Современные СУБД
В составе и в экосистеме — привычные серверные базы для прикладных систем.
Централизованные конфигурации
Парк серверов держат в одном контуре управления, без ручной правки каждой машины.
Отказоустойчивость и кластеры
Есть средства высокой доступности и сборки отказоустойчивых узлов.
Балансировка нагрузки
Трафик и сервисы распределяют между узлами, чтобы выдерживать пики.
Инструменты разработки
Можно собирать и сопровождать прикладное ПО рядом с серверными ролями.
Журнал событий
Встроенная регистрация помогает разбирать инциденты и сдавать контур регулятору.
О компонентах
Один дистрибутив закрывает установку и сопровождение серверов: роли, службы и средства управления уже в комплекте.
- файловые и каталожные службы
- веб-серверы и обратные прокси
- СУБД и кэш
- почта, DNS, DHCP
- виртуализация и контейнеры
- централизованные учётные записи и доступ
Ключевые преимущества
Для разных процессорных архитектур есть отдельные сборки. Защита распространяется на компоненты системы и программные ресурсы.
Способ лицензирования
Отдельная лицензия нужна на каждый одно- или двухсокетный сервер и на каждую виртуальную машину. Четырёхсокетный узел закрывают двумя лицензиями.
Серверные компоненты
Роли включены по умолчанию и заранее настроены под высокую нагрузку, без ручной «доводки» базового контура.
Техническая поддержка
Для серверных компонентов действуют отдельные условия сопровождения — стандартный, привилегированный или индивидуальный пакет.
Платформа автоматизации Astra Automation
Площадка для безопасного управления серверной инфраструктурой на продуктах «Группы Астра» и партнёров. Серверную ОС с нужным набором программ разворачивают из готовых шаблонов — без глубокого погружения в Linux.
Запросить консультацию
Библиотека образов
Готовые образы Astra Linux Server запускают в разных системах виртуализации. Их берут как «золотой» шаблон предприятия или как точку старта.
Образы виртуальных машин
- рекомендуемые настройки серверной ОС уже заложены
- выпускаются для поддерживаемых обновлений Server
- адаптированы под отечественные и зарубежные гипервизоры
- подходят как эталонный образ или основа для своего
Контейнерный registry
- контейнеры без лишних затрат на эмуляцию оборудования
- работа в привилегированном и непривилегированном режиме
- ориентир на стандарты Open Container Initiative
- совместимость с отечественными платформами оркестрации
- инструменты жизненного цикла контейнеров
Ключевые особенности
Astra Linux 1.8: что нового
- визуальный стиль Astra Proxima
- ядра Linux 6.1 и 6.6
- современная пакетная база
- программа установки
- автоматический переход с версии 1.7 на 1.8
- профили настроек средств защиты
- защищённая СУБД в составе системы
Механизмы обеспечения безопасности
- мандатное управление доступом
- мандатный контроль целостности
- замкнутая программная среда
- в замкнутой среде можно применять СКЗИ класса КС3 с сертификатами разных регуляторов
- защита СУБД и средств виртуализации
- защищённая контейнерная виртуализация
- дискреционное управление доступом
- режим «киоск»: только приложения из разрешённого списка
- запись событий безопасности
- контроль съёмных носителей
Мандатная классификационная метка
Метка задаётся выбранной политикой доступа. В контроле целостности она показывает уровень целостности, в управлении доступом — уровень конфиденциальности.
Уровни защищённости
Воронеж
УсиленныйК базовым механизмам добавляются замкнутая программная среда и мандатный контроль целостности.
- ниже риск порчи данных, внедрения чужого кода и использования ещё не закрытых уязвимостей
- если инцидент всё же случился, возможности нарушителя уже ограничены, и разбирать последствия дешевле
- отдельные наложенные средства от несанкционированного доступа покупать не нужно
- SIEM и антивирус работают точнее за счёт связки с механизмами системы
Значимые объекты КИИ, ГИС, АСУ ТП и системы персональных данных вплоть до первой категории, класса или уровня.
Смоленск
МаксимальныйВсё, что есть на усиленном уровне, плюс мандатное управление доступом — против утечки сведений.
- ниже риск утечки банковской, коммерческой, адвокатской, нотариальной, государственной и иной тайны
- на одной инфраструктуре можно держать и открытые, и конфиденциальные данные
- вместе с DLP мандатный доступ ещё сильнее снижает шанс утечки
- сохраняются все свойства уровня «Воронеж»
Любая информация ограниченного доступа, включая государственную тайну с грифом «особой важности».
Экосистема совместимых решений
Совместимость подтверждена более чем для 2 800 программ и устройств. Каталог «Группы Астра» продолжает пополняться.
ПодробнееСоответствует требованиям безопасности регуляторов к ПО для импортозамещения
ФСТЭК России
Профиль защиты операционных систем типа «А» первого класса и первый уровень доверия. Для СУБД, виртуализации и контейнеров заявлен первый класс защиты.
Минцифры России
Запись в реестре отечественного ПО № 369 от 8 апреля 2016 года.
Основные регуляторы
Тот же профиль защиты типа «А» первого класса. Первый уровень контроля отсутствия недекларированных возможностей. Заявленные функции совпадают с фактическими.
Типы технической поддержки
Формат выбирают под архитектуру заказчика: стандартный, привилегированный или индивидуальный.
«СТАНДАРТНЫЙ»
Заявки через портал и по телефону в рабочие часы по Москве.
Обновления безопасности и доступы
- справочный центр и база знаний
- учёт ошибок, личный кабинет и заявки
- оперативные обновления безопасности
Консультации
- установка и настройка продукта
- разбор ситуации на стенде поддержки, если это технически возможно
Решение вопросов
- проверка совместимости оборудования по спецификации
- помощь с совместимостью, если это технически возможно
- стандартный ISO-образ
Время реакции на запрос
- экстренный — 4 рабочих часа
- высокий — 8 рабочих часов
- средний — 12 рабочих часов
- низкий — 16 рабочих часов
«ПРИВИЛЕГИРОВАННЫЙ»
Расширенный набор услуг и обслуживание круглосуточно.
Обновления безопасности и доступы
- справочный центр и база знаний
- учёт ошибок, личный кабинет и заявки
- оперативные обновления безопасности
Консультации
- установка и настройка, портал и телефон
- работа продукта в смешанных сетях
Решение вопросов
- совместимость оборудования по спецификации
- стандартный ISO-образ
- удалённое подключение для разбора заявки
Сборка и подключение
- программы технологических партнёров
- сборка драйверов и свой ISO-образ
- выделенный менеджер
Время реакции на запрос
- экстренный — 2 часа
- высокий — 4 часа
- средний — 6 рабочих часов
- низкий — 8 рабочих часов
Где купить
Лицензии Server во Владимире и Владимирской области оформляет официальный партнёр ИП Гавшин В. И. Цена зависит от уровня защиты, сертификата, поставки и срока.
Оставить заявкуТехническая поддержка
В лицензию по умолчанию входит стандартный пакет. Привилегированный добавляет персональный сервис 24×7 и более короткие сроки.
+7 (4922) 37-34-00Лицензионное соглашение
Условия лицензии опираются на законодательство России. Правообладатель — ООО «РусБИТех-Астра».
Обучение
Официальные курсы идут более чем в 60 учебных центрах. Поможем подобрать программу для специалистов во Владимире.
Контакты партнёра