ЕЦУ Dallas Lock — это единый кроссплатформенный центр управления, предназначенный для решения гораздо более широкого круга задач по сравнению с хорошо зарекомендовавшим себя Сервером безопасности Dallas Lock. ЕЦУ Dallas Lock контролирует целостность настроек активного сетевого оборудования, решает задачи централизованного управления решениями продуктовой линейки Dallas Lock (СЗИ Dallas Lock 8.0 редакции «К» и СЗИ Dallas Lock 8.0 редакции «С», СЗИ НСД Dallas Lock Linux, СЗИ ВИ Dallas Lock, СДЗ Dallas Lock и перспективные продукты компании), обладает другими преимуществами, основанными на новой современной архитектуре.
В первой версии продукта уже реализованы следующие ключевые возможности:
Контроль состояния (целостности настроек) активного сетевого оборудования. ЕЦУ Dallas Lock идентифицирует сетевое оборудование как объекты домена безопасности и позволяет осуществлять мониторинг изменений конфигураций по протоколу SNMP для таких объектов. Особенности: поддержка разных версий протокола (SNMPv1, SNMPv2, SNMPv3); сканирование сети для обнаружения активных SNMP-клиентов; контроль целостности конфигурации активного сетевого оборудования, в том числе отдельных параметров на основе OID; сигнализация о нарушении целостности; поддержка собственной расширяемой базы конфигурационных файлов;
ЕЦУ Dallas Lock позволяет создавать иерархическую структуру доменов безопасности с наследованием значений параметров безопасности. Дерево доменов безопасности может быть сколько угодно большим и сложным. Переключение между настройками каждого домена безопасности происходит интуитивно понятно.;
ЕЦУ Dallas Lock является кроссплатформенным решением и совместим с ОС семейств Windows и Linux. Работоспособность обеспечивается в том числе на российских дистрибутивах: Astra Linux Common Edition (релиз «Орел»), Astra Linux Special Edition (релиз «Смоленск»), Альт Рабочая станция. Список поддерживаемых ОС постоянно пополняется;
ЕЦУ Dallas Lock позволяет управлять СЗИ Dallas Lock на клиентских APM, находящимися за NAT. Для корректного функционирования механизмов централизованного управления достаточно, чтобы клиентские APM «видели» ЕЦУ Dallas Lock. Новая технология сетевого взаимодействия СЗИ позволяет защищать информацию на удалённых компьютерах в сложных сетях.
Помимо совершенно новых возможностей по контролю настроек активного сетевого оборудования, ЕЦУ Dallas Lock в том числе во многом повторяет функциональность СБ Dallas Lock, делая её доступной на различных платформах под управлением ОС семейств Windows и Linux:
репликация функциональности серверов;
«бесшовная» интеграция с другими решениями продуктовой линейки «Dallas Lock»;
настраиваемая система оповещений об инцидентах безопасности;
управление доступом на основе ролей;
отображение структуры домена в виде дерева;
объединение компьютеров в группы для удобства аудита и управления;
общая графическая панель мониторинга защищенности системы с отображением статистики;
оповещение об инцидентах безопасности в консоли.
Таким образом, ЕЦУ Dallas Lock решает следующие задачи:
контроль изменений эталонных параметров сетевых устройств по протоколу SNMP;
создание отказоустойчивых доменов безопасности на основе решений
продуктовой линейки Dallas Lock и объединение их в иерархическую структуру практически любой сложности;
использование единой системы управления учетными записями и параметрами безопасности объектов домена;
интеграция списка учетных записей и групп пользователей с Active Directory;
централизованное отслеживание состояние и целостности объектов домена безопасности;
введение централизованного аудита событий домена безопасности;
удаленное развертывание средств защиты информации на APM;
сигнализация об инцидентах безопасности в домене безопасности;
квитирование и комментирование записей об инцидентах безопасности в домене безопасности;
графическое представление информации об инцидентах на разных уровнях иерархии домена безопасности.
Схема работы и сценарии применения
Централизованное управление через ЕЦУ Dallas Lock
Сценарии применения
Сканирование сети для обнаружения установленных средств защиты информации Dallas Lock, Агентов ЕЦУ и сетевого оборудования для последующего введения под управление ЕЦУ Dallas Lock.
Централизованное управление учетными записями и политиками безопасности средств защиты информации Dallas Lock.
Мониторинг событий безопасности на разных уровнях иерархии и работа с подсистемой аудита.
Сбор отчетов об аппаратном и программном обеспечении с возможностью сравнения собранных отчетов с эталонным значением.
Удаленное управление рабочими станциями с доступом к рабочему столу пользователя без установленных СЗИ при помощи Агента ЕЦУ
Централизованная инсталляция и деинсталляция средств защиты информации Dallas Lock на рабочие станции.
Управление конфигурацией активного сетевого оборудования с возможностью контроля за изменениями.
Создание, настройка и управление правилами межсетевого экрана для АРМ под управлением Dallas Lock 8.0.
Требования к аппаратному и программному обеспечению
Требования к аппаратному и программному обеспечению ЕЦУ предназначен для использования на ТС, таких как: персональные компьютеры, портативные компьютеры (ноутбуки, планшеты), серверы и ТС с поддержкой виртуальных сред (по технологии VMware и пр.) и технологии Windows To Go1 , работающих на 64-битной архитектуре процессоров под управлением операционных систем семейства Windows (х64):
Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
Windows 8.1 (Core, Pro, Enterprise);
Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter);
Windows 10 (Enterprise, Education, Pro, Home);
Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server);
Windows Server 2019 (Essentials, Standard, Datacenter);
Windows 11 (Enterprise, Education, Pro, Home);
Windows Server 2022 (Standard, Datacenter);
и семейства GNU Linux2 (х64):
Debian 10;
Debian 11;
CentOS 7;
Red Hat Enterprise Linux Server 7;
Ubuntu 18.04 LTS;
Ubuntu 20.04 LTS;
Astra Linux Common Edition (Орел) 2.12;
Astra Linux Special Edition (Смоленск) 1.6;
Astra Linux Special Edition (Смоленск) 1.7;
Альт Сервер 9;
Альт Сервер 10;
Альт Сервер 10.1;
Альт Рабочая Станция 9.0;
Альт Рабочая Станция 9.1;
Альт Рабочая Станция 9.2;
Альт Рабочая Станция 10.0;
Альт Рабочая Станция 10.1;
Альт Рабочая Станция К 10.0;
Альт Рабочая Станция К 10.1;
РЕД ОС 7.3 Муром.
Установка ЕЦУ невозможна на операционные системы без графического интерфейса. На ОС должны быть установлены все актуальные обновления. В противном случае может появиться ошибка с просьбой установить обновления и повторить установку ЕЦУ.
Требуемый объем свободного дискового пространства для установки ЕЦУ: 1 Гб.
Для ОС семейства Linux необходимо наличие свободного места в разделе /opt.
Вопрос-ответ
Управление какими продуктами поддерживает ЕЦУ Dallas Lock?
ЕЦУ позволяет управлять следующими продуктами линейки Dallas Lock:
Dallas Lock 8.0 (начиная со сборки 689 и выше);
Dallas Lock Linux (начиная со сборки 3807 и выше);
СДЗ ПР Dallas Lock (начиная с версии прошивки 348.1 и выше);
СДЗ УБ Dallas Lock;
СЗИ ВИ Dallas Lock (начиная со сборки 3.50 и выше);
WAF Dallas Lock.
Как лицензируется ЕЦУ Dallas Lock?
Лицензии на управление модулями ЕЦУ хранятся на аппаратном usb-ключе, который входит в комплект поставки ЕЦУ.
Лицензируются следующие параметры:
количество управляемых модулей;
количество управляемых сетевых устройств;
количество дочерних доменов ЕЦУ.
Необходимо ли для установки ЕЦУ Dallas Lock предварительно защищать АРМ СЗИ НСД Dallas Lock 8.0 или Dallas Lock Linux?
ЕЦУ Dallas Lock является самостоятельным продуктом и не требует обязательной установки на АРМ СЗИ НСД Dallas Lock 8.0 или Dallas Lock Linux. При этом совместное функционирование продуктов ЕЦУ Dallas Lock и СЗИ НСД Dallas Lock 8.0 или Dallas Lock Linux на одном АРМ возможно.
Возможна ли установка Агента ЕЦУ совместно с другими продуктами: Dallas Lock 8.0, Dallas Lock Linux, СДЗ Dallas Lock?
Установка Агента ЕЦУ возможна на любую из поддерживаемых ОС, в том числе совместно с другими продуктами Dallas Lock. Агент ЕЦУ является самостоятельным продуктом и совместим с другими изделиями из продуктовой линейки Dallas Lock.
Как настроить взаимодействие ЕЦУ с SIEM-системой?
В ЕЦУ реализована возможность выгрузки инцидентов безопасности в SIEM-систему, для того чтобы произвести данную настройку выполните следующие действия:
1. В консоли управления ЕЦУ вызвать главное меню и выбрать пункт «Экспорт ИБ».
2. В открывшемся окне установить флаг «Экспорт инцидентов безопасности в SIEM-систему».
3. Указать формат данных, адрес сервера SIEM-системы, протокол передачи и порт.
4. После указания необходимых данных нажать кнопку «Применить».
Задайте вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
