Сертифицированная система защиты конфиденциальной информации накладного типа. Предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети, в том числе под управлением контроллера домена.
Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.
Защита информации в автоматизированных системах до класса защищенности 1Г включительно
Защита информации в информационных системах 1 уровня защищенности персональных данных
Защита информации в государственных информационных системах 1 класса защищенности
Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности
Защита информации в значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории включительно
Типовая инфраструктурная схема Dallas Lock
Сценарии применения
Может применяться как:
Система защиты информации от несанкционированного доступа;
Средство контроля подключения съемных машинных носителей информации (СКН-П);
Средство контроля отчуждения (переноса) информации съемных машинных носителей информации (СКН-Н);
Персональный межсетевой экран (МЭ);
Система обнаружения вторжений (СОВ);
Резервное копирование (РК).
Ключевые возможности DALLAS LOCK 8.0-К
Защита информации от несанкционированного доступа на персональных компьютерах, портативных и мобильных компьютерах (ноутбуках и планшетных ПК), серверах (файловых, контроллерах домена и терминального доступа), работающих как автономно, так и в составе ЛВС. Поддерживает виртуальные среды;
Дискреционный принцип разграничения доступа к информационным ресурсам и подключаемым устройствам
в соответствии со списками пользователей и их правами доступа (матрица доступа);
Аудит действий пользователей— санкционированных и без соответствующих прав, ведение журналов регистрации событий;
Контроль целостности файловой системы, программно-аппаратной среды и реестра;
Объединение защищенных ПК для централизованного управления механизмами безопасности;
Приведение АС, ГИС, АСУ ТП, КИИ и систем обработки ПДн в соответствие законодательству РФ по защите информации;
Собственные механизмы управления информационной безопасностью, подменяющие (дублирующие) механизмы операционной системы;
Эмулятор среды исполнения («песочница»), в котором можно запустить любое программное обеспечение и протестировать его в изолированной, защищённой среде. Ресурсы операционной системы при этом будут в безопасности.
Системные требования
СЗИ Dallas Lock 8.0-К может быть установлена на персональные компьютеры, портативные и мобильные ПК (ноутбуки и планшетные ПК), серверы (файловые, контроллеры домена, терминального доступа) и виртуальные машины (например, VMware), работающие как в автономном режиме, так и в составе локально-вычислительной сети.
ПОДДЕРЖИВАЕМЫЕ ОС
Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
Windows 8 (Core, Pro, Enterprise);
Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
Windows 8.1 (Core, Pro, Enterprise);
Windows Server 2012 (R2) (Foundation, Essentials, Standard, Datacenter);
Windows 10 (Enterprise, Education, Pro, Home) и Windows 10 Creators Update;
Windows 11 (Enterprise, Education, Pro, Home);
Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server);
Windows Server 2019 (Essentials, Standard, Datacenter);
Windows Server 2022 (Standart, Datacenter).
Вопрос-ответ
Чем отличаются редакции К и С?
Редакция "К" предназначена для защиты конфиденциальной информации. Редакция "С" - для защиты конфиденциальной информации и государственной тайны. Функциональность редакции "С" включает: мандатный принцип разграничения доступа, загрузчик, прозрачное преобразование дисков.
Поддерживается ли работа СЗИ от НСД Dallas Lock 8.0 с другими платами доверенной загрузки, отличными от СДЗ Dallas Lock?
Работоспособность СЗИ от НСД Dallas Lock 8.0 не зависит от установленной платы доверенной загрузки. И наоборот — работоспособность СДЗ Dallas Lock не зависит от используемой ОС и СЗИ от НСД, которые установлены на компьютере.
Когда приобретается СЗИ от НСД Dallas Lock 8.0-K, например, на 10 компьютеров, то покупатель получит один диск и одну лицензию, которую сможет активировать 10 раз, или же будет 10 разных лицензий?
Все установки в рамках одной поставки имеют один и тот же номер лицензии. В каждую поставку входит один комплект для установки. Дополнительно возможно приобрести необходимое количество таких комплектов либо приобрести расширенный комплект с набором учебно-методических материалов в печатном виде.
Как лицензируется Dallas Lock 8.0?
Лицензия даёт право использования программного обеспечения на одном рабочем месте в одном из следующих вариантов для редакций «К» или «С»:
Dallas Lock 8.0 (НСД, СКН);
Dallas Lock 8.0 (НСД, СКН, МЭ);
Dallas Lock 8.0 (НСД, СКН, МЭ, СОВ);
Dallas Lock 8.0 (НСД, СКН, СОВ).
Расшифровка модулей:
НСД: защита от несанкционированного доступа;
СКН: средство контроля съёмных машинных носителей информации (формулировка, которая определена в требованиях Регулятора);
МЭ: персональный межсетевой экран;
СОВ: система обнаружения и предотвращения вторжений.
Также существует документ "Лицензионная политика Центра защиты информации ГК «Конфидент». Основные правила приобретения продукции Dallas Lock, обновления продукции и продления технической поддержки". Документ доступен для Партнёров ЦЗИ ГК "Конфидент" в личном кабинете пользователя среди прочих документов Партнёрской программы.
Как запретить копирование информации на смартфоны?
В ОС устройства могут определятся по разному, это в частности зависит и от самого устройства и от ОС. Например android смартфоны могут определяться как usb-flash накопители, либо как mtp устройство, в данном случае зависит от настроек смартфона.
В случае, если смартфон при подключении определяется в ОС как usb-flash накопитель, то он попадет в Dallas Lock в класс "Сменные накопители".
Если смартфон определится как mtp устройство, то он попадет в Dallas Lock в класс "Переносные устройства (iOS и другие)".
Смартфоны iPhone всегда попадают в класс "Переносные устройства (iOS и другие)".
Для того чтобы запретить копирование информации на устройства, которые определяются в ОС как переносные необходимо произвести в Dallas Lock 8.0 следующие настройки:
Перейти на вкладку "Контроль ресурсов" - > "Устройства".
Выбрать класс "Переносные устройства (iOS и другие)" и вызвать контекстное меню, в котором выбрать пункт "Свойства".
В открывшемся окне установить флаг напротив пункта "Запретить".
Нажать кнопку "ОК" для применения изменений.
После выполнения вышеприведенной последовательности действий, копирование информации на смартфоны, которые определяются как mtp устройство, будет невозможен.
Задайте вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
