 |
Безопасность на всех уровнях: САКУРА и Astra Linux подтвердили полную совместимость в защищенном контуре
«Группа Астра» и компания «ИТ-Экспертиза» объявляют о подтверждении полной совместимости программного комплекса САКУРА с операционной системой Astra Linux в режиме мандатного контроля целостности (МКЦ). Решение вошло в релиз САКУРА 2.37.2 и позволяет использовать связку продуктов в инфраструктурах с повышенными требованиями к защите информации.
МКЦ — один из ключевых механизмов безопасности Astra Linux. Он защищает системные компоненты от несанкционированного изменения и блокирует возможность компрометации системы в целом, даже в случае успешной эксплуатации уязвимостей в прикладном или системном ПО. Именно поэтому корректная работа стороннего агента в этом режиме — нетривиальная инженерная задача.
Отправной точкой для глубокого технологического взаимодействия стал реальный клиентский кейс. В августе 2025 года один из заказчиков обновил агент ПК САКУРА на тестовой машине — после этого на рабочем месте перестали отображаться уведомления о нарушениях.
Эксперты «ИТ-Экспертизы» обратились к коллегам из технической поддержки «Группы Астра». Совместный разбор показал, что ошибка запуска возникала из-за разницы меток уровня целостности у суперадминистратора и обычного пользователя. Формально для корректной работы требовалось совпадение этих меток, однако такой подход открыл бы пользователю возможность изменять системные файлы и полностью отключать проверку целостности. Ключевым вызовом стал поиск способа, при котором агент функционирует штатно, а уровень целостности системы остается неизменным.
Специалисты обеих компаний нашли оптимальное решение, реализовали его и провели всестороннее тестирование. В январе 2026 года работа агента ПК САКУРА в режиме МКЦ на ОС Astra Linux была официально подтверждена — разработанная функциональность вошла в состав релиза САКУРА 2.37.2.
«Этот кейс наглядно демонстрирует наши ключевые ценности: внимание к клиенту и стратегическое партнерство. Мы не просто адаптируемся под различные среды, а активно взаимодействуем с вендорами, чтобы наши решения интегрировались бесшовно и безопасно. Благодарим команду «Группы Астра» за оперативность и открытость к диалогу», — комментирует Максим Ефремов, руководитель направления информационной безопасности компании «ИТ-Экспертиза».
«Для нас такие проекты — подтверждение эффективности экосистемного подхода. Глубокая техническая интеграция с партнерами позволяет заказчикам получать полностью совместимые и надежные решения, где каждый компонент выполняет свои функции, не вступая в конфликт с механизмами защиты операционной системы. МКЦ — один из ключевых элементов безопасности Astra Linux, и мы рады, что совместно с «ИТ-Экспертизой» удалось обеспечить корректную работу в этом режиме», — отмечает Дмитрий Чубанов, менеджер продукта Astra Linux Desktop «Группы Астра».
Контактное лицо: Наумов Алексей Викторович
Компания: "Группа Астра"
Добавлен: 22:23, 05.03.2026
Количество просмотров: 160
Страна: Россия
| «1С‑Рарус» ускорил бюджетирование на Ижевском радиозаводе с 1С:Корпорация, 1С-Рарус, 23:25, 14.04.2026, Россия204 |
| Ижевский радиозавод и «1С-Рарус» завершили внедрение централизованной системы бюджетирования и финансового планирования. Система создана на базе комплекса решений «1С:Корпорация». Проект охватил 10 юрлиц предприятия с автоматизацией 500 рабочих мест. Внедрение на 10% ускорило ежегодный процесс бюджетирования. |
| Выручка GreenData за 2025 год превысила 1,8 млрд рублей, GreenData, 23:24, 14.04.2026, Россия204 |  |
| Компания GreenData, российский разработчик low-code-платформы, объявила финансовые результаты за 2025 год. Несмотря на возросшую налоговую нагрузку и сложность проектов, выручка компании увеличилась на 25%, а прибыль (EBITDA) выросла более чем в 5 раз. |
| «Группа Астра» представила неизменяемый режим Astra Linux Server для растущего рынка контейнеризации, "Группа Астра", 23:18, 14.04.2026, Россия205 |
| «Группа Астра», ведущий российский разработчик инфраструктурного ПО, представила неизменяемый (immutable) режим работы Astra Linux Server. Новый режим предназначен для запуска прикладного ПО в контейнерах с использованием Docker, Podman или Kubernetes. Он позволяет организовать инфраструктуру как код, снизить затраты на развертывание и обновление ОС, а также повысить удобство администрирования. |
|
|
