Генератор паролей "Генератор"

Назначение: «Генератор» предназначен для генерации устойчивых к подбору паролей, а также назначения сгенерированных паролей пользователям. Решение интегрируется со службами каталогов Astra Linux Directory (ALD) и Microsoft Active Directory.

Необходимость: в нормативных документах ФСТЭК России и Минобороны России определены требования к устойчивой аутентификации.

Основные функции:

• генерация надежных паролей установленной длины и сложности;
• интеграция со службами каталогов (Microsoft Active Directory, Astra Linux Directory);
• удаленное назначение паролей целевым пользователям;
• генерация надежного пароля с помощью заданного алгоритма;
• реализация парольной политики организации;
• поддержка Astra Linux SE 1.3, 1.4 и 1.5, в том числе работа в режиме замкнутой среды;
• режим API для возможности доступа к низкоуровневым утилитам Генератора, например, утилитам генерации битов и паролей (в командной строке).

Технические характеристики:

• среда функционирования: Windows 7/8, Astra Linux Special Edition 1.3, 1.4, 1.5, ROSA Desktop 2012 LTS MARATHON Extended Edition (рабочие станции), ALT Linux СПТ 6.0 (рабочие станции);
• библиотека, содержащая реализацию алгоритма генерации паролей по базе ГОСТ 28.147-89;
• импорт списков пользователей с локального компьютера, из домена, из службы каталогов (Microsoft Active Directory, Astra Linux Directory), а также импорт из файлов формата *.html, *.xml, *csv;
• экспорт списков пользователей и сгенерированных паролей в файлы *.html, *.xml, *csv;
• назначение сгенерированных паролей отдельным пользователям, в том числе в Microsoft Active Directory, Astra Linux Directory.

Программный генератор паролей «Генератор» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 06.09.2016.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.4 т

В начале 2017 года средство для генерации и учета паролей «Генератор», разработанное НПО «Эшелон», прошло очередной инспекционный контроль в системе сертификации Минобороны России. Отличительной особенностью обновленного «Генератора» является поддержка защищенной операционной системы специального назначения «Astra Linux Special Edition» версий 1.3, 1.4 и 1.5.

Полученный сертификат №3549 удостоверяет, что «Генератор» соответствует требованиям приказа Министра обороны Российской Федерации 1996 года № 058, в том числе:

• криптографическим и инженерно-криптографическим требованиям к программным датчикам случайных чисел, используемым в средствах защиты информации объектов вычислительной техники Вооруженных Сил Российской Федерации;
• требованиям руководящего документа Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», 1999 г. – по второму уровню контроля;
• требованиям по соответствию реальных и декларируемых в документации функциональных возможностей (РДВ).

«Генератор» прошел тестирование на совместимость с ОС СН «Astra Linux Special Edition» в АО «НПО РусБИТех» по программе поддержки производителей оборудования и программного обеспечения «Ready for Astra Linux» и получил сертификат совместимости «Software Ready for Astra Linux».