Kraftway Ключ доверенной загрузки

«Ключ доверенной загрузки» тесно интегрирован в аппаратное и программное обеспечение (производства Kraftway) материнских плат KWG-43 и KWG-43s. Он включает два программных модуля, один из которых обеспечивает основные функции электронного замка (является составной частью программного обеспечения (firmware) материнской платы), а второй используется для формирования списка и контрольных сумм объектов, а также выгрузки журнала регистрации событий и сводной информации о состоянии системы.

Встроенное программное обеспечение «Ключа доверенной загрузки» располагается в SPI Flash на материнской плате и вызывается на исполнение BIOS после прохождения процедуры Power On Self-Test (POST). Обратная передача управления BIOS для дальнейшей загрузки компьютера осуществляется только после аутентификации пользователя при помощи сертифицированных устройств eToken в форм-факторе USB-ключей или смарт-карт. Это позволяет проводить строгую двухфакторную аутентификацию пользователей до загрузки операционной системы компьютера. Безопасность информации на физическом уровне достигается благодаря наличию программно-аппаратной функции защиты от модификации, встроенной в материнскую плату микросхемы EEPROM.

Благодаря заложенным архитектурным решениям и взаимодействию с материнской платой на уровне BIOS «Ключ доверенной загрузки» обладает существенными преимуществами по сравнению с традиционными средствами информационной безопасности и отличается удобством использования и управления. Функционал этого решения включает следующие возможности:

• идентификация и аутентификация пользователей,
• установка и изменение настроек,
• управление пользователями (добавление/удаление учетных записей, изменение информации о пользователях и настроек идентифицирующих устройств, блокирование/разблокирование доступа пользователей),
• изменение пароля пользователя в идентифицирующих устройствах,
• контроль целостности программной среды компьютера,
• регистрацию событий в журнале событий,
• просмотр журнала событий,
• ограничение доступа к BIOS SETUP и др.

Защищенные компьютеры Kraftway с предустановленным «Ключом доверенной загрузки» производятся в России на сертифицированном заводе Kraftway, что гарантирует отсутствие недекларированных возможностей, закладок и гипервизоров уровня BIOS.