ПРОГРАММНЫЙ КОМПЛЕКС КАНОЭ

Ключевые функции КАНОЭ:

• защита персонального компьютера от вредоносного ПО за счет анализа файловых объектов (по требованию и\или в режиме реального времени) по «поведенческим» сигнатурам, удаление и блокирование подозрительных объектов (файлов) с генерацией соответствующего события;
• защита от несанкционированного доступа к информации. Контролируется за счет компонента «Монитор». Когда пользователь пытается открыть или удалить защищенный файл, система не позволяет это сделать и отправляет администратору сообщение о попытке воздействовать на файл;
• межсетевое экранирование реализует политику «то, что не разрешено — запрещено»;
• интеллектуальная установка. Программный комплекс КАНОЭ автоматически определяет тип и разрядность ОС при инсталляции и устанавливает соответствующие компоненты защиты. Администратор, используя веб-интерфейс, может выбрать ПК, на которых необходимо развернуть клиентские компоненты комплекса;
• удаление следов обработки информации в ручном и автоматическом режимах. Модуль Удаления затирает временный файл случайными данными и удаляет его из файловой системы;
• контроль целостности конфигурации средства вычислительной техники (СВТ) и установленного на нем программного обеспечения. Программный комплекс КАНОЭ запоминает информацию об устройствах системы и проверяет ее целостность при старте или по требованию администратора;
• журналы аудита. Система отслеживает действия пользователей и работу прикладного и системного ПО, протоколируя их;
• контроль целостности файлов комплекса. В случае выявленного нарушения файлы можно восстановить с помощью единого Центра Управления;
• Центр Управления. Администратор удаленно через веб-интерфейс контролирует настройки, запуск, обновления всех компонентов комплекса. Работа непосредственно на ПК пользователей необходима только для разрешения нештатных ситуаций;
• контроль и управление перечнем программных процессов, функционирующих на ПК каждого пользователя, возможность завершения выбранных процессов, а также возможность задания списков процессов, разрешенных указанным пользователям;
• ограничение доступа пользователей к настройкам комплекса, развернутого на клиентских машинах;
• постоянный автоматический либо по запросу анализ обрабатываемой информации на наличие вредоносных программ в соответствии с заданными администратором условиями. Компонент «Сканер» предусматривает возможность сканирования файловой системы через консольный или графический интерфейс на наличие вредоносных программ в режиме реального времени и по запросу администратора с последующей генерацией событий;
• непрерывный контроль за действиями пользователя при работе с информацией (доступ, запись, чтение, копирование информации, вывод на печать и т. д.), мониторинг состояния защиты системы для своевременного обнаружения нарушений политики безопасности системы и действий вредоносных программ. Администратор получает сообщение при возникновении критических событий;
• контроль и фильтрация сетевых пакетов (IP v.4/IP v.6) в соответствии с заданными правилами;
• регистрация запуска клиентской части и управление работой комплекса путем формирования событий о запуске/остановке комплекса на ПК;
• выставление приоритета на потребление ресурсов ОС при выполнении фоновых заданий комплекса, объединение защищаемых объектов (ПЭВМ) в группы и подгруппы для применения к ним отдельных политик и заданий;
• просмотр и редактирование списка защищаемых объектов и устройств только администратором;
• хранение в центральном журнале модуля «Центр Управления» аудита событий безопасности и результатов заданий администратора;
• контроль и ограничение доступа (доступ, запись, чтение) для:
  а) USB-устройств (flash-накопители, внешние жесткие диски, цифровые камеры и аудиоплееры, карманные компьютеры; локальные и сетевые принтеры);
  б) контроллеров беспроводных сетей (Wi-Fi, Bluetooth, IrDA);
  в) сетевых карт и модемов, дисководов, CD и DVD-приводов, накопителей на жестких магнитных дисках;
  г) внешних портов LPT, COM и IEEE 1394 и других устройств, имеющих в ОС символическое имя.