ARinteg.ru
  • Москва
  • Санкт-Петербург
  • Екатеринбург
  • Ереван
  • +7 (495) 221 21 41
  • +7 (812) 407 34 71
  • +7 (343) 247 83 68
  • +374 (60) 28 00 03
facebook home print mail site-map

СЗИ от НСД «Dallas Lock 8.0-C»

Защита информации / ограничение доступа

Основные возможности СЗИ от НСД «Dallas Lock 8.0-C»:

Dallas Lock 8.0-C - программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.

Для Windows XP Windows Server 2003 (R2) Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 Windows Server 2012

Dallas Lock 8.0-C обеспечивает:

  • Защиту от несанкционированного доступа и раскрытия конфиденциальной информации, в том числе персональных данных, и сведений, составляющих государственную тайну, на компьютерах: мобильных, автономных, в составе ЛВС.
  • Разграничение доступа к информационным ресурсам.
  • Аудит действий пользователей: санкционированных и без соответствующих прав, ведение журналов регистрации событий.
  • Контроль целостности файловой системы и программно-аппаратной среды.
  • Объединение защищенных компьютеров для централизованного управления политиками безопасности.
  • Выполнение требований законодательства РФ по защите информации ограниченного доступа до уровня «совершенно секретно».

Основные преимущества Dallas Lock версии 8.0-C:

  • Поддержка современных ОС, в том числе 64-х битных.
  • Защита мобильных ПК (ноутбуков и планшетных компьютеров).
  • Не требуется установки стороннего ПО или обязательной аппаратной составляющей.
  • Настройка параметров безопасности СЗИ от НСД с использованием собственных механизмов, независимых от ОС.
  • Поддержка нового удобного пользовательского интерфейса.
  • Настройка всех параметров безопасности из единой оболочки администратора для локальной версии и Консоли сервера безопасности для ПК в составе Домена безопасности.
  • Совместимость с другими технологиями и продуктами по защите информации (антивирусы, межсетевые экраны, VPN, криптопровайдеры, IDS/IPS) и прикладным ПО.
  • Быстрое внедрение и эффективное управление многоуровневой системой защиты для распределенных конфигураций информационных сетей (механизм, независимый от AD).
  • Расширенный набор дополнительного функционала (помимо базовых требований РД).
  • Оптимальная совокупная стоимость владения - от первичного приобретения до внедрения и сопровождения.

Сертификат соответствия по 3 классу защищенности для СВТ от НСД и 2 уровню контроля отсутствия НДВ позволяет использовать в автоматизированных системах до класса защищенности 1Б (включительно) и для защиты информации в информационных системах персональных данных (ИСПДн) до 1 класса (включительно).

Архитектура Dallas Lock 8.0-C включает в себя основные и дополнительные подсистемы, в том числе с уникальным функционалом.

ПОДСИСТЕМА УПРАВЛЕНИЯ ДОСТУПОМ

  • Двухфакторная авторизация по паролю и аппаратному идентификатору. Поддерживаются: USB-Flah-накопители, ключи Touch Memory, смарт-карты eToken, USB-ключи eToken и ruToken.
  • Расширенные настройки сложности паролей и механизм генерации пароля, соответствующего настройкам.
  • Расширенные возможности аппаратной идентификации (хранение авторизационных данных пользователя в памяти идентификатора).
  • Два принципа разграничения доступа, в том числе к удаленным папкам общего доступа:
    • - дискреционный - доступ в соответствии со списками пользователей и их правами (матрица доступа);
    • - мандатный – доступ в соответствии с присвоенными метками конфиденциальности (от 0 до 7).
  • Настройка и делегирование полномочий на управление самой системой защиты.

ПОДСИСТЕМА РЕГИСТРАЦИИ И УЧЕТА

  • Настройка аудита процессов.
  • Ведение 6-ти электронных журналов регистрации событий. Возможность фильтрации записей, экспорт и архивирование.
  • Очистка остаточной информации. Зачистка дискового пространства по команде пользователя или в автоматическом режиме.

ПОДСИСТЕМА КОНТРОЛЯ ЦЕЛОСТНОСТИ

  • Обеспечение контроля целостности файловой системы и программно-аппаратной среды:
    • - при загрузке компьютера;
    • - по расписанию;
    • - через заданные интервалы времени (периодический контроль).
  • Блокировка загрузки компьютера при выявлении изменений.

ПОДСИСТЕМА ЦЕНТРАЛИЗОВАННОГО УПРАВЛЕНИЯ

  • Объединение защищенных компьютеров в домен безопасности с помощью модуля «Сервер безопасности».
  • Объединение нескольких серверов безопасности в «Лес безопасности» с помощью модуля «Менеджер серверов безопасности».
  • Доступ к серверу безопасности с любого компьютера через установленную «Консоль сервера безопасности».
  • Механизм сигнализации на сервере безопасности о событиях НСД.

ДОПОЛНИТЕЛЬНЫЕ ПОДСИСТЕМЫ И МЕХАНИЗМЫ

  • Расширенный функционал подсистемы печати: разграничение доступа к печати, добавление штампа на распечатываемые документы (произвольного или по ГОСТ), сохранение теневых копий распечатываемых документов.
  • Особый модуль доверенной загрузки, который позволяет авторизовать пользователя по pin- коду при входе на ПК до загрузки ОС.
  • Механизм «Прозрачного» преобразования жесткого диска, при использовании которого данные преобразованного диска не могут быть прочитаны ни на одном другом компьютере, кроме того, на котором преобразование выполнено.
  • Механизм преобразования данных в файл-контейнер (кодирование).
  • Задание списка расширений файлов, работа с которыми будет блокирована.
  • Подсистема самодиагностики функционала с формированием отчета.
  • Удаленное администрирование.
  • Удаленная установка системы защиты средствами сервера безопасности и формирование msi-файла установки групповыми политиками Active Directory.
  • Сохранение и применение конфигурации клиентской части и сервера безопасности.
  • Расширенный отчет по назначенным правам и конфигурациям, и списка установленного ПО с возможностью вывода на печать.
  • Режим «Замкнутой программной среды» и удобный механизм его настройки, «мягкий режим» и «режим обучения».
  • Поддержка технологии Windows ToGo.
  • и прочее.

КОМПОНЕНТЫ DALLAS LOCK 8.0-С, ДОСТУПНЫЕ К ЗАКАЗУ:

  • модуль «СЗИ от НСД Dallas Lock 8.0-С»
  • модуль «Сервер безопасности» и лицензионный ключ
  • модуль «Консоль сервера безопасности»
  • модуль «Менеджер серверов безопасности»

Поставка модуля «Сервер безопасности» определяется договором. В поставку «Сервера безопасности» дополнительно бесплатно входят модули: «Консоль сервера безопасности» и «Менеджер серверов безопасности».

  
ARinteg.ru
© Все права защищены 2003-2017 г.
ООО "АРинтег"
Политика обработки персональных данных
qrcode
pci
abiss
НП "АБИСС"
facebook