СДЗ Dallas Lock — программно-аппаратное средство доверенной загрузки уровня платы расширения, предназначенное для защиты вычислительной техники до запуска штатной операционной системы. Решение формирует отдельный рубеж контроля на раннем этапе включения компьютера или сервера: доступ к информационным ресурсам предоставляется после проверки подлинности загружаемой ОС и выполнения установленных процедур безопасности. Такой подход помогает исключить обход механизмов защиты, которые начинают работать только после загрузки операционной системы.
Продукт рассчитан на организации, обрабатывающие сведения ограниченного доступа, а также информацию, составляющую государственную тайну до уровня «совершенно секретно» включительно. Он может применяться на персональных и портативных компьютерах и серверах архитектуры Intel x64. Форматы подключения PCI Express, Mini PCI Express и M.2 позволяют подобрать исполнение с учетом конструкции и доступных разъемов конкретного технического средства. Перед закупкой необходимо проверить аппаратную совместимость, режим загрузки BIOS/UEFI и наличие требуемого разъема.
Администрирование выполняется до запуска штатной ОС и не использует ее ресурсы. Это отделяет управление средством доверенной загрузки от защищаемой программной среды и поддерживает единый порядок применения политик на рабочих местах. Конфигурации и отчеты могут централизованно обрабатываться, а авторизация допускает использование доменных учетных записей. Для включения в инфраструктуру управления предусмотрена работа с Единым центром управления и Сервером безопасности Dallas Lock при наличии необходимых компонентов и квот.
СДЗ Dallas Lock подходит для проектов, где требуется контролируемый запуск АРМ, серверов, ноутбуков или моноблоков и документирование событий, возникающих до старта ОС. Решение поддерживает распространенные файловые системы и аппаратные идентификаторы, поэтому может использоваться в неоднородной корпоративной инфраструктуре после проверки совместимости с конкретным оборудованием. Выбор исполнения, варианта сертификата и состава поставки следует выполнять с учетом требований проекта и используемой платформы.
Преимущества СДЗ DALLAS LOCK
- Работа до запуска штатной операционной системы и независимость администрирования от ее ресурсов.
- Три форм-фактора подключения: PCI Express, Mini PCI Express и M.2.
- Поддержка централизованной обработки конфигураций и отчетов, а также доменной авторизации.
- Совместимость с распространенными USB-ключами, смарт-картами и идентификаторами Touch Memory.
- Хранение ключевой и служебной информации в энергонезависимой памяти платы.
- Возможность сохранения и восстановления параметров конфигурации на разных носителях.
Сценарии применения СДЗ DALLAS LOCK
- Оснащение АРМ и серверов, на которых обрабатывается информация ограниченного доступа.
- Защита вычислительной техники, работающей со сведениями, составляющими государственную тайну до уровня «совершенно секретно» включительно.
- Контроль доверенной загрузки персональных компьютеров, ноутбуков и моноблоков с совместимым разъемом.
- Применение в корпоративной инфраструктуре, где требуется единое управление настройками и отчетами СДЗ.
- Контроль неизменности аппаратного состава и программной среды перед запуском штатной ОС.
