Замкнутая программная среда (ЗПС) – режим работы компьютера или сервера, при котором к выполнению допускаются только программы из заранее утверждённого перечня, целостность которых проверена (например, по контрольным суммам или электронной подписи). Запуск любых других исполняемых файлов, скриптов и библиотек блокируется.
Как это работает
- Администратор формирует список разрешённого ПО или подписывает доверенные исполняемые файлы своим ключом.
- Перед запуском ОС или средство защиты проверяет, есть ли программа в списке и не изменена ли она.
- Попытки запуска неразрешённого ПО блокируются и регистрируются в журнале.
- Режим реализуется встроенными механизмами защищённых ОС (например, в Astra Linux Special Edition), средствами защиты от несанкционированного доступа или функциями контроля приложений в EDR и антивирусах.
Зачем это заказчику
ЗПС защищает от запуска вредоносного ПО и нелегальных программ, в том числе неизвестных антивирусу. Требования к ограничению программной среды входят в меры защиты ФСТЭК России для государственных информационных систем, систем персональных данных и значимых объектов КИИ. Режим особенно полезен для рабочих мест с фиксированным набором задач: операторских станций АСУ ТП, банкоматов, киосков, рабочих мест в госорганах.
Что важно учесть
- Каждое обновление ПО требует обновления списка разрешённых программ или подписи; процесс нужно автоматизировать.
- Для рабочих мест разработчиков и аналитиков ЗПС создаёт неудобства, поэтому её применяют выборочно.
- При выборе ОС и СЗИ проверьте, поддерживается ли контроль скриптов и интерпретаторов, а не только исполняемых файлов.
- Необходим регламент: кто и как добавляет новое ПО в разрешённый список.
