Современная защита информационной инфраструктуры строится из нескольких уровней. Организации используют антивирусы, межсетевые экраны, системы обнаружения атак, средства контроля действий пользователей и другие инструменты. Однако значительная часть таких механизмов начинает полноценно работать только после запуска операционной системы.
При этом угроза может возникнуть раньше. Если злоумышленник получает физический доступ к компьютеру, серверу или другому защищаемому устройству, он может попытаться загрузить альтернативную операционную систему, изменить системные файлы, вмешаться в процесс загрузки или обойти штатные механизмы идентификации пользователя.
Чтобы подробнее разобраться в том, как организации могут защищать информационные системы от подобных угроз и какую роль в этом играют средства доверенной загрузки, мы обратились к специалистам компании Софтлист — эксперту в области информационной безопасности и поставщику комплексных решений для защиты ИТ-инфраструктуры.
Одним из решений, которое применяется для снижения рисков несанкционированного доступа на этапе загрузки системы, является программно-аппаратный комплекс «Соболь» компании «Код Безопасности». Он предназначен для контроля доступа к вычислительной системе еще до запуска операционной системы и создания доверенной среды для ее дальнейшей работы.
Вместе с экспертами Софтлист разберемся, как работает ПАК «Соболь», какие задачи он решает, от каких угроз помогает защититься и в каких информационных системах применение средств доверенной загрузки особенно актуально.
Что представляет собой программно-аппаратный комплекс «Соболь»
«Соболь» относится к категории средств доверенной загрузки. Его основная задача заключается в том, чтобы не допустить запуска защищаемого компьютера или сервера в неконтролируемой конфигурации.
В отличие от обычного программного решения, которое устанавливается непосредственно внутри операционной системы, программно-аппаратный комплекс задействуется раньше. Проверки выполняются еще до того момента, когда пользователь получает доступ к Windows, Linux или другой установленной ОС.
Такой подход позволяет создать дополнительный рубеж безопасности.
В общем виде работа комплекса строится следующим образом:
- Пользователь включает компьютер или сервер.
- ПАК «Соболь» выполняет предусмотренные политикой безопасности проверки.
- Пользователь проходит идентификацию и аутентификацию.
- Контролируется состояние заданных компонентов системы.
- При выполнении необходимых условий разрешается дальнейшая загрузка операционной системы.
- При обнаружении нарушения загрузка может быть заблокирована.
Таким образом, операционная система запускается уже после прохождения предварительного уровня контроля.
Для идентификации могут использоваться аппаратные идентификаторы. В различных исполнениях и версиях решения предусмотрена работа, в частности, с iButton, Rutoken, eToken и другими поддерживаемыми средствами.
Место ПАК «Соболь» в системе информационной безопасности
Важно понимать, что средство доверенной загрузки не является универсальной системой кибербезопасности. Оно решает определенный класс задач и должно рассматриваться как часть многоуровневой защиты.
Классическая инфраструктура информационной безопасности может включать:
- межсетевые экраны;
- антивирусную защиту;
- EDR и XDR;
- системы предотвращения утечек;
- средства защиты от несанкционированного доступа;
- SIEM;
- средства управления учетными записями и правами;
- криптографическую защиту;
- резервное копирование;
- средства контроля целостности;
- инструменты управления уязвимостями.
«Соболь» занимает в этой архитектуре собственную нишу. Его зона ответственности находится непосредственно на начальном этапе работы вычислительной системы.
Например, антивирус может обнаружить вредоносный файл уже в работающей ОС. Межсетевой экран контролирует сетевой обмен. SIEM получает и анализирует события безопасности из различных источников.
Средство доверенной загрузки решает другую задачу — проверяет возможность запуска системы до того, как большинство перечисленных средств вообще начнут работать.
Поэтому правильнее рассматривать ПАК «Соболь» не как замену существующих инструментов ИБ, а как дополнительный защитный уровень.
Основные функции ПАК «Соболь»
Набор возможностей зависит от конкретной версии и конфигурации комплекса, однако ключевые механизмы решения связаны с доверенной загрузкой, контролем доступа и контролем целостности.
Идентификация и аутентификация до загрузки ОС
Обычная авторизация Windows или Linux происходит уже после того, как операционная система была загружена. В случае со средством доверенной загрузки дополнительная проверка пользователя выполняется раньше.
Это особенно важно для рабочих станций и серверов, физический доступ к которым потенциально может получить посторонний человек.
Если пользователь не проходит установленную процедуру идентификации и аутентификации, дальнейшая загрузка системы может быть запрещена.
Доверенная загрузка операционной системы
Еще одна важная задача комплекса — обеспечение запуска предусмотренной администратором конфигурации системы.
Один из типичных рисков связан с использованием внешнего загрузочного носителя. Получив физический доступ к компьютеру, нарушитель может попытаться загрузиться с USB-накопителя или другого устройства и таким образом получить доступ к информации в обход штатной операционной системы.
Средства доверенной загрузки позволяют ограничивать подобные сценарии и обеспечивать запуск штатной ОС в рамках установленной политики безопасности.
Контроль целостности
Для информационной безопасности важно не только определить пользователя, но и убедиться в том, что защищаемая система не была незаметно изменена.
ПАК «Соболь» может использовать механизмы контроля целостности для проверки аппаратной конфигурации и заданных компонентов программной среды. В описаниях комплекса также указывается возможность контроля файлов операционной системы, прикладных программ и, для соответствующих конфигураций, компонентов Windows.
Если контролируемый объект изменился, это может рассматриваться как нарушение установленной доверенной конфигурации.
Такой механизм позволяет выявлять ситуации, когда между штатными запусками компьютера были изменены критически важные компоненты.
Регистрация событий
Для расследования инцидентов и контроля действий пользователей важно иметь информацию о том, что происходило с защищаемым устройством.
«Соболь» предусматривает регистрацию событий, связанных с работой механизмов защиты. Это позволяет администратору получать дополнительную информацию о попытках доступа и других значимых событиях. Для отдельных аппаратных исполнений записи системного журнала могут храниться в энергонезависимой памяти самого комплекса.
Как работает доверенная загрузка
Чтобы понять роль ПАК «Соболь», полезно рассмотреть типичную последовательность запуска обычного компьютера.
После включения устройства начинает работать микропрограмма системной платы, затем определяется загрузочное устройство, запускается загрузчик и после этого стартует операционная система.
При стандартной конфигурации значительная часть защитных решений подключается только на последующих этапах. Если нарушителю удалось вмешаться в процесс раньше, возможности средств, работающих внутри ОС, могут оказаться ограниченными.
Средство доверенной загрузки добавляет дополнительный контроль до полноценного запуска операционной системы.
Пользователь должен пройти установленную процедуру допуска, а сама система — соответствовать заданным требованиям целостности.
Упрощенно цепочка может выглядеть так:
Включение компьютера -> запуск механизмов доверенной загрузки -> идентификация пользователя -> проверка контролируемых объектов -> разрешение загрузки -> запуск ОС.
Если проверка завершилась отрицательно, дальнейшая работа может быть остановлена в соответствии с настроенной политикой.
Именно в этом заключается принципиальное отличие от обычного экрана входа в Windows или Linux. Пароль операционной системы защищает учетную запись внутри уже запущенной среды. ПАК «Соболь» переносит часть механизмов защиты на более ранний этап.
Какие угрозы позволяет снизить ПАК «Соболь»
Средства доверенной загрузки особенно полезны в сценариях, где организация должна учитывать не только удаленные кибератаки, но и возможность физического воздействия на оборудование.
Несанкционированный физический доступ
Даже хорошо защищенная корпоративная сеть не исключает ситуации, когда посторонний человек получает доступ непосредственно к рабочей станции или серверу.
Это может произойти в офисе, серверной, филиале, промышленном помещении или другом объекте.
Дополнительная предварительная аутентификация уменьшает вероятность того, что одного физического доступа к устройству будет достаточно для его использования.
Загрузка с внешнего носителя
Одним из способов обхода штатной операционной системы является запуск другой ОС с USB-накопителя или другого загрузочного устройства.
В таком сценарии пароль штатной учетной записи может не обеспечивать необходимой защиты.
Механизм доверенной загрузки позволяет ограничить использование неразрешенных способов запуска системы.
Несанкционированное изменение системы
Если критически важные файлы, параметры или другие контролируемые объекты были изменены, механизм контроля целостности помогает выявить отклонение от установленной конфигурации.
Это актуально для систем, в которых важно не только разграничить права пользователей, но и обеспечить воспроизводимое доверенное состояние вычислительной среды.
Обход штатной авторизации ОС
Авторизация в операционной системе остается важным механизмом, однако она представляет только один уровень защиты.
Предварительная идентификация до загрузки ОС усложняет сценарии, построенные на обходе исключительно системного механизма входа.
Где применяется ПАК «Соболь»
Средства доверенной загрузки востребованы прежде всего там, где предъявляются повышенные требования к контролю доступа и состоянию вычислительной среды.
Это могут быть:
- государственные информационные системы;
- рабочие места сотрудников организаций;
- серверы;
- информационные системы, обрабатывающие конфиденциальные данные;
- инфраструктура предприятий;
- отдельные сегменты критической информационной инфраструктуры;
- системы, для которых необходимо применение сертифицированных средств защиты.
ПАК «Соболь» имеет сертифицированные исполнения. В зависимости от конкретной версии комплекса и требований проекта необходимо отдельно проверять актуальный сертификат, его область действия и соответствие требованиям защищаемой системы. Например, для «Соболь 4» существуют сертифицированные исполнения, а сведения о сертификатах и сроках их действия различаются для конкретных редакций.
Поэтому выбирать средство защиты только по названию продукта недостаточно. При проектировании необходимо учитывать конкретную версию, тип информационной системы, модель угроз и требования регулятора.
Аппаратные варианты исполнения
Одна из особенностей ПАК «Соболь» заключается в использовании аппаратного компонента.
Для разных типов компьютеров и серверов предусмотрены различные варианты подключения. В доступных исполнениях встречаются платы с интерфейсами PCI Express, Mini PCI Express и M.2.
Это позволяет применять решение не только на классических настольных компьютерах, но и в различных аппаратных конфигурациях, если оборудование соответствует требованиям конкретной версии комплекса.
Однако совместимость необходимо проверять заранее.
При внедрении следует учитывать:
- наличие необходимого интерфейса на системной плате;
- конструкцию компьютера или сервера;
- используемую платформу;
- конфигурацию BIOS или UEFI;
- применяемую операционную систему;
- тип идентификаторов пользователей;
- дополнительные требования выбранного исполнения.
Для отдельных механизмов также предъявляются аппаратные требования. Например, реализация сторожевого таймера связана с возможностями подключения к системной плате и цепям управления питанием или перезагрузкой.
Развитие и совместимость решения
ПАК «Соболь» продолжает использоваться и развиваться. Производитель и технологические партнеры проводят тестирование совместимости решения с современными инфраструктурными платформами.
Например, в марте 2026 года сообщалось о подтверждении совместимости «Соболь» версий 3.2 и 4.3 с платформами управления виртуализацией zVirt 4.5.0.1 и zVirt Max 1.2.
Подобная совместимость имеет значение для организаций, которые одновременно переходят на новые программные платформы и должны сохранять необходимые механизмы защиты.
При этом перед каждым конкретным внедрением все равно следует проверять актуальную матрицу совместимости и документацию используемой версии.
Заключение
Информационная безопасность начинается не с антивируса и не с ввода пароля в операционной системе. Если инфраструктура требует повышенного уровня защиты, необходимо учитывать весь процесс работы устройства — начиная с момента его включения.
Программно-аппаратный комплекс «Соболь» позволяет добавить в эту цепочку отдельный уровень контроля. Решение выполняет идентификацию и аутентификацию до загрузки операционной системы, поддерживает механизмы контроля целостности и помогает ограничивать несанкционированные сценарии запуска компьютеров и серверов.
При этом ПАК «Соболь» следует рассматривать именно как элемент комплексной системы информационной безопасности. Он не заменяет межсетевые экраны, антивирусы, SIEM, DLP и другие средства защиты, а дополняет их там, где стандартные программные механизмы еще не начали работу.
При выборе решения важно учитывать аппаратную платформу, требуемую версию комплекса, используемые идентификаторы, особенности инфраструктуры и нормативные требования к защищаемой системе.
Для проектов с повышенными требованиями к информационной безопасности оптимальным подходом является предварительный аудит инфраструктуры и подбор конкретного исполнения ПАК «Соболь» совместно со специалистами по защите информации. Это позволяет заранее проверить совместимость оборудования, определить необходимую конфигурацию и корректно встроить средство доверенной загрузки в общую архитектуру безопасности организации.