Что такое SPC?
SPC — это сокращенное название функции Security and Privacy Control (Управление безопасностью и конфиденциальностью). Мы добавили этот модуль управления безопасностью в систему TOS 6 от TerraMaster совсем недавно. Основная задача SPC — контролировать, что все запущенные в системе программы, являются легальными и выполняются авторизованными пользователями. Так SPC повышает безопасность системы и снижает вероятность атаки хакеров или программ-вымогателей на пользовательские данные.
Как работает функция SPC?
В системе TOS функция SPC работает «сторожем», который не допускает неавторизованных пользователей к запуску и исполнению программ, если для их работы необходим доступ к сетевым ресурсам или хранилищу TNAS. Программа может получить права доступа только после авторизации пользователя.
Механизм безопасности с белым списком
SPC будет записывать хэш-значения всех стандартных исполняемых программ в системе TOS и использовать цифровые подписи для отличия этих программ от других внешних программ. Когда SPC включен, эти стандартные исполняемые программы автоматически добавляются в белый список, и их хэш-значения проверяются перед запуском, чтобы предотвратить их подделку.
Защита чувствительных ресурсов
SPC обеспечивает комплексную защиту чувствительных ресурсов. Он не только добавляет все стандартные исполняемые программы в белый список, но и уведомляет пользователя, разрешить ли приложению доступ к таким чувствительным ресурсам, как сетевые ресурсы системы и пространство для хранения данных. Это означает, что только программы, авторизованные пользователем, могут получить доступ к этим чувствительным ресурсам, что обеспечивает безопасность данных и конфиденциальность.
Строгая аутентификация
SPC защищает себя, устанавливая строгие процессы аутентификации пользователя. Независимо от того, изменяется ли белый список или добавляется новое приложение, SPC имеет соответствующие шаги проверки для обеспечения собственной безопасности.
Защита от программ-вымогателей
Благодаря уникальному механизму защиты SPC может обнаруживать и предотвращать различные потенциальные угрозы безопасности, значительно снижая риск внедрения хакерами вредоносного кода в системы и приложения TOS, что значительно повышает уровень безопасности системы и данных.
Сценарии использования
Для пользователей, которым требуется удаленный доступ или настройка сервисов для поддержки своего бизнеса, подключение устройств TNAS к Интернету может представлять собой угрозу безопасности. SPC может эффективно снизить угрозы безопасности со стороны внешней сети, что делает его очень подходящим для пользователей, чувствительных к безопасности данных, но вынужденных получать доступ к внешней сети или удаленному доступу.