Средство доверенной загрузки: проверка пользователя и контроль целостности до запуска операционной системы, защита от загрузки с посторонних носителей.
Редакция под задачи организацииПодбор конфигурации
Исполнение PCI Express. Форм-фактор и совместимость комплекса «Соболь» подбираются под оборудование заказчика.
Назначение
Формирование доверенной среды запуска компьютера. Исполнение выбирается по аппаратной платформе, BIOS/UEFI и требованиям к защищаемой системе.
Преимущества
Контроль до запуска ОС
Аутентификация с аппаратным идентификатором
Интеграция с Secret Net Studio
Характеристики
Контроль целостности программной и аппаратной среды
Регистрация событий безопасности
Аппаратное и программное исполнения имеют разные сертификаты и требования к платформе
Реестры и сертификаты
В предоставленной выгрузке реестра ФСТЭК России: ПАК «Соболь», версия 4 — сертификат № 4043 до 5 декабря 2028 г. (СДЗ уровня платы расширения); ПК «Соболь», версия 4 — № 4575 до 19 августа 2027 г. (СДЗ уровня базовой системы ввода-вывода). Оба — 2-го класса защиты и 2-го уровня доверия. Сертификаты ФСБ на «Соболь» версии 3 не относятся автоматически к версии 4.
Сведения о сертификатах приведены по выгрузке реестра от 2026-08-16. Перед поставкой проверяем актуальный статус и применимость к выбранной версии.
Как подобрать решение
«Соболь» выбирают, когда требуется контролировать загрузку компьютера до запуска ОС. Для подбора исполнения нужны модель системной платы, сведения о BIOS/UEFI, свободных интерфейсах и используемых идентификаторах.
Основные проверки пользователя и целостности выполняются до загрузки ОС. Средство доверенной загрузки дополняет защиту внутри операционной системы, а не заменяет весь комплекс мер.
Одинаковы ли сертификаты аппаратного и программного «Соболя»?
Нет. У ПАК и ПК «Соболь», версия 4, разные записи реестра ФСТЭК: № 4043 и № 4575 соответственно. Исполнение и сертификат необходимо сопоставлять с конкретной поставкой.
Следующий шаг
Уточним среду эксплуатации, требования и объём лицензий.