Sentinel Protection Installer что это за программа? (spnsrvnt.exe)
Sentinel Protection Installer — установщик драйверов USB/LPT для аппаратных средств защиты в виде ключей Sentinel SuperPro, Sentinel UltraPro и сервера лицензий Sentinel Protection Server, который отвечает за работу ключей в локальных сетях (LAN).
Начиная с версии Sentinel Protection Installer 7.2.2 появилась возможность установки драйверов при инсталляции основной программы.
Данное ПО относится к безопасности и может быть установлено на предприятии, в банковских системах, в финансовых компаниях и т.д. У обычных пользователей данная программа не пользуется спросом.
Данную программу категорически не рекомендуется загружать из непроверенных источников, так как приложение касается безопасности.
Установочное окно инсталлятора, где в меню присутствует возможность выбора дополнительных модулей:
Sentinel System Driver — основные драйвера, устанавливать обязательно. Parallel Driver — драйвер Parallel (имеет отношение к виртуализации). USB System Driver — необходима установка при использовании аппаратных USB-ключей. Sentinel Protection Server — модуль для сервера протекций. Sentinel Keys Server — сервер лицензий, необходим при наличии самого сервера. Sentinel Security Runtime — модуль, необходимый для работы программы. При выборе каждого модуля напротив, в правой части, будет описание (Feature Description). Вышеприведенное изображение — окно Windows XP, что свидетельствует о наличии поддержки данной системы.
Файл Sentinel Protection Installer в папке SHK_Installer представляет из себя ничто иное как установщик ПО:
Удалять его можно в том случае, если вы не собираетесь устанавливать Sentinel Protection Installer.
Данное приложение устанавливает в систему свои службы — Sentinel HASP License Manager, Sentinel Keys Server, Sentinel Protection Server, Sentinel Security Runtime:
Данные службы влияют на работу программы, поэтому отключать их строго не рекомендуется. Возможно наличие и других служб с появлением новой версии ПО.
К данному ПО принадлежит процесс spnsrvnt.exe, возможно процесс одной из служб Sentinel:
Запускается из папки:
C:\Program Files\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT
Помимо процесса spnsrvnt.exe также может наблюдаться и PwdGenUtility.exe (возможно относится к генерации ключей):
Опционально может быть установлен модуль Sentinel SuperPro Developer’s Toolkit (инструмент разработчика):
После установки ПО Sentinel Protection в диспетчере устройств появятся новые устройства, среди которых могут быть Universal Serial Bus controllers, SafeNet USB SuperPro/UltraPro:
Данные устройства запрещено отключать, в противном случае стабильная работа будет нарушена.
Safenet
Компания Safenet поставляет простые в использовании технологии и услуги для бизнеса и государственных проектов, идентификации и аутентификации, для защиты данных таким образом, что они остаются в безопасности как на личных устройствах, так и между связанными с ними объектами или в облаке.
Решения Safenet лежат в основе современной жизни – от платежей до корпоративной безопасности и интернета вещей. Компания Safenet авторизует людей, транзакции и вещи, шифрует данные и создаёт программное обеспечение, позволяя своим клиентам в более чем 180 странах предоставлять надёжные цифровые услуги миллиардам людей.
Sentinel HL Max DL
Аппаратные ключи серии Driverless. Электронный ключ Sentinel HL Max оптимален для защиты сложного программного обеспечения с лицензированием по функциональности и/или количественным показателям.
Sentinel HL Max белого цвета с нанесением логотипа DL
Ключ белого цвета с нанесением логотипа (стоимость нанесения логотипа включена в стоимость аппаратного ключа)
Sentinel HL MaxMicro DL
Аппаратные ключи серии Driverless. Sentinel HL MaxMicro обеспечивает надёжную защиту и гибкие настойки лицензирования, электронный ключ выполнен в элегантном компактном форм-факторе
Sentinel HL Max Chip DL
Sentinel HL Max Chip — модель электронного ключа предназначена для разработчиков ПО, имеющих производство собственных комплектующих.
Sentinel HL Max Board DL
Sentinel HL Max Board — модель предназначена для производителей встраиваемых решений из готовых комплектующих. Sentinel HL Max Board монтируется непосредственно во внутренний USB разъём
Sentinel HL Time DL
Аппаратные ключи серии Driverless. Sentinel HL Time — эффективное решение для организации аренды, лизинга, подписки на защищенное программное обеспечение, распространения пробных версий (trial).
Sentinel HL Pro DL
Аппаратные ключи серии Driverless. Sentinel HL Pro — самая подходящая модель для защиты программного обеспечения с лицензированием по используемым компонентам. Наиболее популярные USB-ключи для защиты программ и данных
Sentinel HL Basic DL
Аппаратные ключи серии Driverless. Ключ защиты программ Sentinel HL Basic Sentinel HL Basic. Наиболее простое и эффективное решение для защиты недорогих программ
Sentinel HL Net 10 DL
Sentinel HL Net 10 DL — модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL Drive microSD DL
Sentinel HL Drive MicroSD — совмещает в себе функции аппаратного ключа защиты Sentinel HL Max и флеш-накопителя. Предназначен для распространения ПО на ключе с карт-ридером для карт MicroSD.
Sentinel HL Net 50 DL
Sentinel HL Net 50 DL — модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL Net 250+ DL
Sentinel HL Net 250+ DL — модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL NetTime 10 DL
Sentinel HL NetTime 10 DL — совмещает в себе функции ключей Sentinel HL Net и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Sentinel HL NetTime 50 DL
Sentinel HL NetTime 50 DL — совмещает в себе функции ключей Sentinel HL Net DL и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Sentinel HL NetTime 250+ DL
Sentinel HL NetTime 250+ DL — совмещает в себе функции ключей Sentinel HL Net DL и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 100
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 100 — 100 сетевых лицензий для записи в локальные ключи Sentinel HL
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 500
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 500 — 500 сетевых лицензий для записи в локальные ключи Sentinel HL
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 1000
Сетевые лицензии для локальных ключей Sentinel HL Net Seats 1000 — 1000 сетевых лицензий для записи в локальные ключи Sentinel HL.
Sentinel HL Max
Аппаратные ключи серии HASP. Электронный ключ Sentinel HL Max оптимален для защиты сложного программного обеспечения с лицензированием по функциональности и/или количественным показателям.
Sentinel HL MaxMicro
Аппаратные ключи серии HASP. Sentinel HL MaxMicro обеспечивает надёжную защиту и гибкие настойки лицензирования, электронный ключ выполнен в элегантном компактном форм-факторе
Sentinel HL Time
Аппаратные ключи серии HASP. Sentinel HL Time — эффективное решение для организации аренды, лизинга, подписки на защищенное программное обеспечение, распространения пробных версий (trial).
Sentinel HL Pro
Аппаратные ключи серии HASP. Sentinel HL Pro — самая подходящая модель для защиты программного обеспечения с лицензированием по используемым компонентам. Наиболее популярные USB-ключи для защиты программ и данных
Sentinel HL Basic
Аппаратные ключи серии HASP. Ключ защиты программ Sentinel HL Basic Sentinel HL Basic. Наиболее простое и эффективное решение для защиты недорогих программ
Sentinel HL Net 10
Sentinel HL Net 10— модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL Net 50
Sentinel HL Net 50— модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL Net 250+
Sentinel HL Net 250+ — модель электронного ключа, разработанная специально для защиты корпоративного ПО, при этом USB-ключи могут работать и как локальные.
Sentinel HL NetTime 10
Sentinel HL NetTime 10 — совмещает в себе функции ключей Sentinel HL Net и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Sentinel HL NetTime 50
Sentinel HL NetTime 50 — совмещает в себе функции ключей Sentinel HL Net и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Sentinel HL NetTime 250+
Sentinel HL NetTime 250+ — совмещает в себе функции ключей Sentinel HL Net и Sentinel HL Time, оптимален для ограничения работы по времени защищённых программ совместно с контролем количества пользователей.
Sentinel HL Master Key
Ключ содержит уникальные коды и идентификаторы, используемые рабочими ключами защиты Sentinel HL. Эта информация присваивается разработчику компанией Gemalto (SafeNet)
Sentinel HL Developer Key
Sentinel HL Developer Key: ключ содержит уникальные коды и идентификаторы, используемые ключами защиты Sentinel HL
Обновление до Sentinel SL
Обновление включает в себя: модуль для активации программных ключей Sentinel SL для существующих клиентов (Product activation module)
Локальные программные ключи Sentinel SL Key
Программные ключи Sentinel SL Key – программные ключи для продажи и активации защищённого программного обеспечения через Интернет.
Сетевые лицензии Sentinel SL Net Seats
Сетевые лицензии Sentinel SL Net Seats — комплект содержит сетевые лицензии и программные ключи Sentinel SL
Годовая лицензия на активацию любого количества ключей Sentinel SL Unlim
Годовая лицензия на активацию любого количества ключей Sentinel SL Unlim
Средство для формирования отчетов Sentinel EMS Reporting Tools
Средство для формирования отчетов Sentinel EMS Reporting Tools
Sentinel LDK Unlocked License — средство обфускации кода без привязки к ключу
Sentinel LDK Unlocked License — средство обфускации кода без привязки к ключу Unlocked License Module – лицензия, дающая возможность защищать приложения, используя передовые средства защиты из состава Sentinel LDK, в том числе утилиту Sentinel LDK Envelope
Safenet sentinel что это
Обратите внимание: Вы видите только общедоступные статьи базы знаний. Чтобы получить доступ к другим статьям, зарегистрируйтесь в Личном кабинете.
> База знаний СТП > База знаний (FAQ) > Система лицензирования > Sentinel HASP (HASP SRM)
FAQ#700454: Общая информация о технологии Sentinel HASP (HASP SRM)
Проблема:
Решение:
КОМПАС-3D начиная с версии V11 и КОМПЛЕКС решений АСКОН начиная с версии 2013 используют систему лицензирования Sentinel HASP от компании SafeNet Inc. Лицензии размещаются на программных и аппаратных ключах Sentinel.
Лицензии на ПО АСКОН поставляются на следующих носителях*:
- ознакомительные лицензии КОМПАС-3D и КОМПАС-3D Home (однократная локальная временная лицензия)
- полнофункциональная лицензия КОМПАС-3D V11 и выше, КОМПЛЕКС 2013 и выше (все типы лицензий — локальная/сетевая временная/постоянная)
Может включать одновременно все типы лицензий (локальная/сетевая временная/постоянная). Подробнее см. статью базы знаний 7001068.
Ключ можно прошить КОМПАС-3D v17 и выше, КОМПЛЕКС 2017 и выше.
- Sentinel HL Pro (фиолетового цвета)
- Sentinel HL Max (зеленого цвета)
- HASP HL Pro (фиолетового цвета)
- HASP HL Max (зеленого цвета)
- Sentinel HL Time (черного цвета)
- HASP HL Time (черного цвета)
- Sentinel HL Net (красного цвета)
- HASP HL Net (красного цвета)
- Sentinel HL NetTime (красного цвета)
- HASP HL NetTime (красного цвета)
Для того, чтобы начать работу с защищенным приложением, необходимо установить драйвер системы защиты Sentinel HASP (HASP SRM) и подключить носитель с лицензиями.
Для ПО АСКОН начиная с версий КОМПАС-3D v17 и КОМПЛЕКС 2017 установка драйвера должна быть выполнена на сервер лицензий, на рабочих местах, получающих лицензию по сети, установка драйвера не обязательна. Для более ранних версий ПО АСКОН драйвер системы защиты должен быть установлен на каждом рабочем месте, где используется защищенное приложение и на машине, где установлен сетевой ключ защиты. При использовании программных ключей с локальными лицензиями установка драйвера необходима для всех версий ПО АСКОН.
Драйвер системы защиты устанавливается автоматически при установке ПО АСКОН. Информацию о том, как установить/переустановить драйвер системы защиты, Вы можете найти в статье базы знаний 700456.
3. Admin Control Center
При установке драйвера системы защиты кроме самого драйвера на компьютер устанавливается менеджер лицензий и утилита Admin Control Center (ACC) . Работа с утилитой ведется в браузере по ссылке http://localhost:1947. Для работы с утилитой Интернет-подключение не требуется.
- получать информацию o доступных ключах и лицензиях
- отслеживать и получать статистику по использованию лицензий
- диагностировать проблемы в работе системы защиты
- управлять доступом к сетевым лицензиям
Более подробную информацию о возможностях утилиты Вы можете получить в документации к ПО АСКОН или в online-справке ACC (для открытия страницы Интернет-подключение не требуется).
* если Вашего носителя лицензий ПО АСКОН нет в этой таблице или он не отображается в Admin Control Center, см. статьи базы знаний 700507 и 700451.
SafeNet Authentication Service — система управления одноразовыми паролями
Примерно год назад, в статье «eToken жил, eToken жив, eToken будет жить» я упоминал такой продукт как Gemalto Safenet Authentcation Service, пришло время рассказать про него подробнее. Данная статья вводная, но будут и другие, более технические и думаю даже с реальными бизнес кейсами.
IT специалисты часто сталкиваются с вопросом об усилении безопасности того или иного сервиса. И вопрос идентификации пользователя с прохождением аутентификации так же играет ключевую роль в безопасности сервиса.
- Использовать связку Login & Password?
- Развернуть PKI инфраструктуру и раздать всем сертификаты?
- Усилить аутентификацию одноразовыми паролями?
Допустим, при работе пользователь из недоверенной среды вводит свои пользовательские данные для идентификации и пароль для прохождения аутентификации, находясь за чужим компьютером, скажем в интернет-кафе. Тем временем, злоумышленники могут перехватить либо сетевые пакеты, либо вводимые данные с клавиатуры, что позволит им в дальнейшем использовать пользовательские данные. Так же вся вводимая пользователем информация в недоверенной среде может локально кэшироваться на компьютере, которым он воспользовался.
Разумеется, использование отчуждаемых носителей в виде смарт-карт или USB-токенов значительно надёжнее, чем использование паролей. Но что делать, когда наступает частный случай, когда пользователю необходимо в данный момент воспользоваться смарт-картой или USB-токеном вне офиса. Не говоря уже о том, что для каждого типа смарт-карт и USB-токенов необходимо наличие специализированного программного обеспечения (ПО) на компьютере. На что в публичной зоне, надеяться не приходится и мало вероятно удастся его установить. Так же нельзя исключать, необходимость наличия свободного USB порта, который может быть заблокирован для подключения USB-токенов или оборудования ПК со считывателем для работы смарт-карт. А с учётом возросшей популярности у пользователей работать за мобильными устройствами, вероятность использования на них отчуждаемых носителей существенно ниже.
Куда легче в использовании одноразовые пароли — OTP — One-Time Password для однократной процедуры аутентификации пользователя. Такой пароль проще и удобней в использовании. Одноразовый пароль нет смысла перехватывать с помощью кейлогера или опасаться, что он будет закэширован на компьютере. Бесполезно подглядывать одноразовый пароль или думать, что его могут перехватить в виде сетевых пакетов. На сегодняшний момент это единственный вид токенов, которые не требуют ни подключения к персональному компьютеру, ни наличия на нём специализированного ПО, работая с любой платформой в любой среде. А большой выбор модельного ряда в виде генераторов одноразовых паролей позволит предприятиям обеспечить усиленную безопасность в предоставлении доступа к корпоративным ресурсам, порталу (-ам) или личному кабинету пользователя, к которым сейчас со стороны бизнеса идет отдельное требование по безопасности.
Что делать, когда мы определились с методом прохождения пользователем аутентификации? Кому передать роль ответственного за управление и поддержку сервисом? Как управлять жизненным циклом OTP-токенов, которые раздали пользователям? Как отслеживать их статусы? Как повысить сервис поддержки пользователей? Эти, а также ещё множество вопросов может возникнуть перед IT менеджерами.
Ключевую роль в решении данных вопросов занимает выбор решения, которое будет справляться с задачей управления жизненным циклом OTP-токенов. Так как основная задача, после ввода токенов в эксплуатацию и передачу их в руки пользователям, — это оказание в максимально короткие сроки своевременного сервиса пользователям токенов. Конечно на рынке присутствует достаточное количество систем управления, но в первую очередь всё же стоит обращать внимание на моно-вендорность решений. Никто лучше, как вендор свои токены не знает.
Нельзя пройти и мимо решения компании Gemalto-SafeNet – SafeNet Authentication Service, которое ежегодно номинируется на «Лучшее решение по мульти-факторной аутентификации» авторитетными изданиями и исследовательскими компаниями.
 |
 |
Выбор правильного решения для аутентификации имеет большое значение в снижение бизнес рисков. Разумеется, лучшие решения имеют самый большой ряд поддерживаемых моделей токенов, и могут защитить как облачные, так и локальные приложения, и сервисы, а также любой сетевой доступ с любого устройства. Но речь идет не только о безопасности, речь идет так же о том, как легко вы сможете развертывать, управлять и масштабировать решение аутентификации.
Что из себя представляет SafeNet Authentication Service.
SafeNet Authentication Service — это полностью автоматизированный сервис многофакторной аутентификации, целью которого является обслуживание пользователей с токенами. SafeNet Authentication Service распространяется в 2-х видах редакций. Локальная версия, которую можно самостоятельно развернуть в собственной инфраструктуре предприятии. А также в виде облачной редакции — такой сервис уже развернут и не надо задаваться вопросом: «где найти ресурсы на его разворачивание?». Управление SafeNet Authentication Service осуществляется в браузерной консоли администратора. В консоли оптимальные условия управления процессов: автоматическая подготовка пользователей и репозитария пользователей, скажем, если у вас за основу пользователей берётся LDAP-каталог или СУБД; настройка пользователей самообслуживания; широчайшие настройки механизмов проверки подлинности и защита для всех ваших самых ценных корпоративных ресурсов, как локальных, так и веб-ресурсов или ресурсов в «облаке».
SafeNet Authentication Service поддерживает следующие методы аутентификации и форм-факторы:
-
Методы проверки подлинности:
- Одноразовый пароль (OTP)
- OOB с помощью получения уведомления, по SMS и/или на электронную почту
- — Аутентификации на основе матрицы шаблонов (GrIDsure)
- Аппаратные токены (OTP-токен)
- Программные токены (OTP приложения)
- — Телефон-как-токен
Аппаратные OTP-токены используются для создания высокозащищённых одноразовых паролей. Большой выбор модельного ряда аппаратных токенов eToken PASS, eToken GOLD, KT-4, RB-1 позволяет авторизовываться пользователям к критически важным приложениям и данным.