СЗИ НСД Dallas Lock 8.0-C — сертифицированная система защиты конфиденциальной и секретной (до уровня «совершенно секретно» включительно) информации от несанкционированного доступа накладного типа в персональных компьютерах с ОС семейства Windows.
Комплексная защита конечной точки обеспечивается набором сертифицированных модулей СЗИ Dallas Lock 8.0-С:
межсетевой экран;
cистема обнаружения и предотвращения вторжений;
средство контроля съемных машинных носителей.
Типовая инфраструктурная схема Dallas Lock
Ключевые возможности DALLAS LOCK 8.0-С
Защита информации от несанкционированного доступа на персональных компьютерах, портативных и мобильных компьютерах (ноутбуках и планшетных ПК), серверах (файловых, контроллерах домена и терминального доступа), работающих как автономно, так и в составе ЛВС. Поддерживает виртуальные среды;
Дискреционный и мандатный принципы разграничения доступа к информационным ресурсам и подключаемым устройствам;
Аудит действий пользователей — санкционированных и без соответствующих прав, ведение журналов регистрации событий;
Контроль целостности файловой системы, программно-аппаратной среды и реестра;
Объединение защищенных ПК для централизованного управления механизмами безопасности;
Приведение АС, ГИС, АСУ ТП, КИИ и систем обработки ПДн в соответствие законодательству РФ по защите информации;
Собственные механизмы управления информационной безопасностью, подменяющие (дублирующие) механизмы операционной системы.
Сценарии применения DALLAS LOCK 8.0-С
Dallas Lock 8.0-C может применяться как:
Система защиты информации от несанкционированного доступа;
Средство контроля подключения съемных машинных носителей информации;
Средство контроля отчуждения (переноса) информации со съемных машинных носителей информации;
Персональный межсетевой экран;
Система обнаружения вторжений.
Системные требования
СЗИ Dallas Lock 8.0-С может быть установлена на персональные компьютеры, портативные и мобильные ПК (ноутбуки и планшетные ПК), серверы (файловые, контроллеры домена, терминального доступа) и виртуальные машины (например, VMware), работающие как в автономном режиме, так и в составе локально-вычислительной сети.
ПОДДЕРЖИВАЕМЫЕ ОС
Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
Windows 8 (Core, Pro, Enterprise);
Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
Windows 8.1 (Core, Pro, Enterprise);
Windows Server 2012 (R2) (Foundation, Essentials, Standard, Datacenter);
Windows 10 (Enterprise, Education, Pro, Home) и Windows 10 Creators Update;
Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server);
Windows Server 2019 (Essentials, Standard, Datacenter);
Windows 11 (Enterprise, Education, Pro, Home);
Windows Server 2022 (Standart, Datacenter).
СЗИ Dallas Lock 8.0-С позволяет защищать информационные ресурсы рабочего пространства Windows To Go операционной системы Windows 8 на USB-накопителе.
Минимальная и оптимальная конфигурация ПК определяется требованиями к версии операционной системы Windows, на которую установлена СЗИ Dallas Lock 8.0-С.
Для размещения файлов системы и ее работы требуется не менее 200 Мбайт пространства на системном разделе жесткого диска. Для использования СЗИ Dallas Lock 8.0-С на компьютере в составе ЛВС необходимо настроить сетевой протокол TCP/IP.
Для использования аппаратных идентификаторов требуется наличие в аппаратной части ПК соответствующих портов: USB-порта или COM-порта.
Вопрос-ответ
Поддерживается ли работа СЗИ от НСД Dallas Lock 8.0 с другими платами доверенной загрузки, отличными от СДЗ Dallas Lock?
Работоспособность СЗИ от НСД Dallas Lock 8.0 не зависит от установленной платы доверенной загрузки. И наоборот — работоспособность СДЗ Dallas Lock не зависит от используемой ОС и СЗИ от НСД, которые установлены на компьютере.
Каким образом можно перенести сервер безопасности с одного ПК на другой?
Для данной операции необходимо выполнить следующие действия.
Сохранить конфигурацию сервера безопасности при помощи соответствующего пункта меню консоли сервера безопасности (кнопка меню в левом верхнем углу консоли сервера безопасности - > «Сохранить конфигурацию»).
На новом сервере безопасности должно быть задано тоже имя, что было у старого, также должен быть задан такой же IP-адрес и ключ доступа к серверу безопасности (если он был задан).
На новом СБ необходимо применить ранее сохраненную конфигурацию (кнопка меню в левом верхнем углу консоли сервера безопасности - > «Применить конфигурацию»).
Чем отличаются редакции К и С?
Редакция "К" предназначена для защиты конфиденциальной информации. Редакция "С" - для защиты конфиденциальной информации и государственной тайны. Функциональность редакции "С" включает: мандатный принцип разграничения доступа, загрузчик, прозрачное преобразование дисков.
Когда приобретается СЗИ от НСД Dallas Lock 8.0-K, например, на 10 компьютеров, то покупатель получит один диск и одну лицензию, которую сможет активировать 10 раз, или же будет 10 разных лицензий?
Все установки в рамках одной поставки имеют один и тот же номер лицензии. В каждую поставку входит один комплект для установки. Дополнительно возможно приобрести необходимое количество таких комплектов либо приобрести расширенный комплект с набором учебно-методических материалов в печатном виде.
Как лицензируется Dallas Lock 8.0?
Лицензия даёт право использования программного обеспечения на одном рабочем месте в одном из следующих вариантов для редакций «К» или «С»:
Dallas Lock 8.0 (НСД, СКН);
Dallas Lock 8.0 (НСД, СКН, МЭ);
Dallas Lock 8.0 (НСД, СКН, МЭ, СОВ);
Dallas Lock 8.0 (НСД, СКН, СОВ).
Расшифровка модулей:
НСД: защита от несанкционированного доступа;
СКН: средство контроля съёмных машинных носителей информации (формулировка, которая определена в требованиях Регулятора);
МЭ: персональный межсетевой экран;
СОВ: система обнаружения и предотвращения вторжений.
Также существует документ "Лицензионная политика Центра защиты информации ГК «Конфидент». Основные правила приобретения продукции Dallas Lock, обновления продукции и продления технической поддержки". Документ доступен для Партнёров ЦЗИ ГК "Конфидент" в личном кабинете пользователя среди прочих документов Партнёрской программы.
Задайте вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
