Контролируя запуск и поведение всех процессов, TPSecure сохраняет целостность системы, обеспечивает защиту электронных устройств самообслуживания (банкоматы, платежные терминалы) от несанкционированного изменения ПО и доступа к данным со стороны обслуживающего персонала или хакеров.
TPSecure осуществляет контроль запуска и активности приложений, тем самым обеспечивает целостность ПО в процессе работы и сохранение системы в последнем заведомо исправном состоянии. Благодаря этому, TPSecure надежно защищает систему от всех видов вредоносного ПО, несанкционированных изменений и доступа к данным, без необходимости обновлений.
TPSecure оптимально подходит для защиты устройств самообслуживания, использующих как низко-, так и высокоскоростные каналы связи. Для развертывания и изменения политик контроля TPSecure имеет собственную систему управления. Кроме того, TPSecure поддерживает установленные средства управления IT-инфраструктурой: Microsoft SCCM, HP OpenView, IBM Tivoli и другие.
В TPSecure возможна гибкая настройка пользовательских правил как для отдельных приложений, так и для их групп. Это позволяет TPSecure интегрироваться со специализированным ПО (например, с АСР банкомата) для контроля его целостности, защиты от изменения программного кода, защиты хранимых локально данных, включая временные файлы приложений.
TPSecure является комплексным программным продуктом, содержащим в себе весь необходимый комплекс элементов для полноценной защиты ПО банкомата без необходимости дополнительного приобретения других модулей и компонентов: консоль централизованного управления, встроенный Firewall, антивирусный движок, безопасный канал коммуникации между сервером и клиентами, функционал логирования инцидентов и отчетности по ним, контроль за приложениями, контроль за подключением и использованием внешних/посторонних устройств (ноутбуков, USB-накопителей, CD- и DVD-дисков и т.д.) и многое другое. Подробнее о ключевых функциях »
Осуществляется контроль запуска приложений, запуск новых приложений может быть автоматически заблокирован или приостановлен. Обновления установленных приложений распознаются автоматически. Для установки новых приложений и обновлений возможно использование белого списка сертификатов.
Динамическая песочница
Запуск неизвестных или потенциально уязвимых приложений TPSecure осуществляет в безопасной изолированной среде - "песочнице", так, что они не могут влиять на другие процессы или нанести вред системе.
Контроль активности приложений
TPSeсure контролирует доступ различных приложений к файловой системе, ключам реестра, внешним устройствам и сетевым ресурсам. Возможно создание пользовательских правил активности приложений.
Кроме стандартной установки, есть возможность установки в тихом режиме (через командную строку), а также, клонирования предварительно настроенной программы с эталонного УС.
Отключение централизованного управления
Для УС, имеющих низкоскоростное подключение к сети, возможно отключение централизованного управления клиентскими модулями TPSecure. Это сведет к нулю трафик TPSecure при неизменном уровне защиты.
Доступ к внешним устройствам
Возможна гибкая настройка правил доступа к внешним USB, CD/DVD носителям, отключение автозапуска и настройка исключений (по типу устройства, имени, производителю, ID). Кроме того, возможна блокировка всех CD/DVD носителей кроме защищенных, а также настройка правил доступа к COM, LPT портам.
Система самозащиты
Никто, кроме авторизованных администраторов, не может подключиться, остановить или удалить клиентское приложение.
Соответствие стандарту PCI DSS