Российская Fplus создала первый криптозамок для защищённого управления серверами

Криптозамок, как поясняют в Fplus, защитит сервер от несанкционированного доступа к его административной оболочке даже при уязвимостях во встроенной программе управления. Он блокирует возможность прямого подключения к BMC (Baseboard Management Controller), с помощью которого происходит удалённое управление сервером. Отечественных аналогов у этой разработки Fplus пока не существует, хотя структур, которым нужны криптозамки, в РФ много.

Это уникальное решение, которое гарантирует, что злоумышленники не смогут получить доступ к управлению серверной инфраструктурой, удалённо развернуть вредоносные программы или превратить дорогостоящее оборудование в «кирпич». Криптозамок служит дополнительным контуром защиты, что особенно важно для заказчиков, предъявляющих повышенные требования к безопасности своих информационных систем. В первую очередь это касается операторов ЦОД и облачной инфраструктуры, компаний финансового сектора и государственных информационных систем.

Михаил Волков, главный исполнительный директор Fplus

Пользователь может взаимодействовать с контроллером только через зашифрованный канал. Для подключения к нему требуется специальный аппаратный ключ, который выдаёт корпоративный центр сертификации. Так отслеживается каждое подключение. Если сервер попытаются вскрыть или повредить напрямую физически, то криптозамок подаст особый сигнал.

В последующих версиях криптозамок сможет создавать эталонную конфигурацию оборудования и валидировать ё при запуске, проверяя на возможные отклонения от заданных параметров. Сейчас решение совместимо с серверами Fplus из линейки «Спутник». В будущем компания планирует модифицировать продукт, чтобы использовать его с другим серверным оборудованием собственного производства.

Ранее в июне Fplus объявила, что запускает первое в России производство цветных принтеров. В год Fplus сможет выпускать более 100 тысяч принтеров — в зависимости от загруженности линий другими заказами.