СЗИ ВИ Dallas Lock – решение , предусмотренное защищать информацию ВИ и совокупной защиты конфиденциальной информации от нелегального проникновения в виртуальную среду.
СЗИ ВИ Dallas Lock – система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere, Microsoft Hyper-V и KVM.
Сценарии применения
Защита информации в информационных системах 1 уровня защищенности персональных данных;
Защита информации в автоматизированных системах до класса защищенности 1Г включительно;
Защита информации в государственных информационных системах 1 класса защищенности;
Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности;
Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно.
Основные преимущества
Сканер настроек виртуальной инфраструктуры
Представляет всю информацию о компонентах системы в виде удобного древовидного списка
Интеграция с ролевой моделью VMware
Не нужно повторно создавать учетные записи пользователей – система работает с уже существующими в ролевой модели VMware;
Работа с несколькими облаками виртуализации
Продукт устанавливается 1 раз даже в системе с несколькими облаками виртуализации. В крупных проектах это обеспечивает экономию на закупке лицензий.
Быстрое и простое внедрение
СЗИ ВИ Dallas Lock легко интегрируется в виртуальную инфраструктуру любого размера и вида. Минимизируется время, необходимое для настройки и запуска системы
Ключевые возможности СЗИ ВИ DALLAS LOCK
Идентификация/аутентификация администраторов и пользователей в виртуальной среде:
на гипервизоре, средствах управления виртуальной средой, виртуальных машинах;
Разграничение доступа к объектам файловой системы и устройствам в виртуальной среде;
Регистрация событий безопасности в виртуальной среде и гибкая настройка аудита гипервизора;
Фильтрация сетевого трафика в виртуальной среде по предустановленным правилам с возможностью их редактирования или гибкой настройки;
Возможность гибкого управления квотами на количество физических процессоров (с помощью Сервера лицензий Dallas Lock).
Дополнительные возможности«Расширенной» версии СЗИ ВИ DALLAS LOCK
Мониторинг виртуальной инфраструктуры с помощью графической панели;
Поддержка серверов управления vCenter Linked Mode;
Поддержка VMware Auto-Deploy;
Поддержка vCenter High Availability;
Контроль управления серверами Hyper-V через System Center Virtual Machine Manager;
Контроль управления через Failover Cluster Manager;
Поддержка VMware Fault Tolerance.
Компоненты СЗИ ВИ
Системные требования
Для использования СЗИ ВИ Dallas Lock необходимо настроить сетевой протокол TCP/IP.
Необходимо наличие USB-порта в аппаратной части для использования аппаратного идентификатора с лицензионным ключом для изделия.
Требования к ТС для установки СЗИ ВИ Dallas Lock
Для установки компонентов СЗИ ВИ необходимо минимум 1 Гб свободного дискового пространства на системном разделе жесткого диска. Минимальная конфигурация ТС с установленным ЦУ СЗИ ВИ определяется требованиями к соответствующей ОС. Поддерживаются следующие версии ОС:
Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
Windows 8 (Core, Pro, Enterprise);
Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
Windows 8.1 (Core, Pro, Enterprise);
Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter);
Windows 10 (Enterprise, Education, Pro, Home);
Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server Core);
Windows Server 2019 (Essentials, Standard, Datacenter).
Требования к ТС с установленным VMware vCenter Server 5.5 для установки сервера виртуализации:
ОС
Windows Server 2008 R2 64-bit
Windows Server 2012 64-bit
Процессор
Intel или AMD с 2-мя логическими
ядрами по 2 ГГц каждое
ОЗУ
минимум 12 Гб
ПЗУ
минимум 60 ГБ
Сетевая карта
любая
Память на системном разделе
жесткого диска
не менее 260 Мбайт
Требования к ТС с установленным гипервизором VMWare ESXi 5.5 для установки агента DL ESXi:
Процессор
Intel или AMD с 2-мя логическими ядрами по 2 ГГц каждое
ОЗУ
минимум 8 Гб
ПЗУ
минимум 60 ГБ
Сетевая карта
любая
Изделие поддерживает следующие виды аппаратных идентификаторов*:
USB-флэш-накопители;
электронные ключи Touch Memory (iButton);
HID Proximity-карты;
USB-ключи Aladdin eToken Pro/Java;
смарт-карты Aladdin eToken Pro/SC;
USB-ключи и смарт-карты Рутокен и Рутокен ЭЦП;
USB-ключи и смарт-карты JaCarta;
USB-ключи и смарт-карты ESMART;
NFC-метки и смарт-карты семейства MIFARE.
Вопрос-ответ
Не получается установить Центр управления ВИ и Dallas Lock 8.0 на одном АРМ?
Совместная установка Центра управления ВИ и Dallas Lock 8.0 не предусмотрена. При развертывании центра управления производится установка агента ВИ, который содержит в себе СЗИ.
Насколько сложен продукт в первоначальной настройке?
Для внедрения СЗИ ВИ Dallas Lock не требуется вносить изменения в настройки сетевых соединений. Настройки виртуальной инфраструктуры VMware, включая списки и права пользователей, определяются СЗИ ВИ Dallas Lock автоматически.
Можно ли установить Центр управления ВИ на виртуальной машине?
Центр управления ВИ можно установить на виртуальной машине, но необходимо учитывать наличие возможности «проброса» usb-ключа с лицензиями, в виртуальную машину с центром управления. Осуществить «проброс» usb-ключа с лицензиями можно как через используемую среду виртуализации, так и через Сервер лицензий Dallas Lock.
Существует ли возможность управлять СЗИ ВИ с помощью ЕЦУ?
СЗИ ВИ может быть включена в домен безопасности ЕЦУ, при этом в дереве ЕЦУ будет отображаться только Центр управления ВИ, будет доступно управление учетными записями, некоторыми политиками безопасности, сбор журналов. Непосредственно виртуальная инфраструктура отображаться в дереве ЕЦУ не будет.
Чтобы добавить СЗИ ВИ под управление ЕЦУ, необходимо выполнить следующие действия:
1. Запустить консоль Центра управления ВИ.
2. Вызвать основное меню и выбрать пункт «Параметры ЕЦУ».
3. В открывшемся окне установить флаг «под управлением ЕЦУ», в поле «Сервер ЕЦУ» указать доменное имя или ip-адрес сервера ЕЦУ, в поле «Имя АРМ» указать доменное имя или ip-адрес Центра управления ВИ, в поле «Ключ доступа» ввести ключ доступа к ЕЦУ, если он задан, по умолчанию он пустой.
4. Нажать «ОК» для применения изменений.
5. При успешном добавлении СЗИ ВИ под управление ЕЦУ, Центр управления ВИ отобразится в консоли ЕЦУ.
Возможно ли настроить выгрузку событий безопасности из СЗИ ВИ Dallas Lock в SIEM-систему?
В СЗИ ВИ реализован механизм хранения журналов во внешней СУБД MS SQL. Выгруженные в базу данных журналы событий безопасности могут быть переданы из базы в SIEM-систему.
Задать вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
