Система защиты информации виртуальных инфраструктур (СЗИ ВИ) Dallas Lock

Сценарии применения

• Защита информации в информационных системах 1 уровня защищенности персональных данных;

• Защита информации в автоматизированных системах до класса защищенности 1Г включительно;
  

• Защита информации в государственных информационных системах 1 класса защищенности;

• Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности;

• Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно.

Основные преимущества

• Сканер настроек виртуальной инфраструктуры
  Представляет всю информацию о компонентах системы в виде удобного древовидного списка
• Интеграция с ролевой моделью VMware
  Не нужно повторно создавать учетные записи пользователей – система работает с уже существующими в ролевой модели VMware;
• Работа с несколькими облаками виртуализации
  Продукт устанавливается 1 раз даже в системе с несколькими облаками виртуализации. В крупных проектах это обеспечивает экономию на закупке лицензий.
• Быстрое и простое внедрение
  СЗИ ВИ Dallas Lock легко интегрируется в виртуальную инфраструктуру любого размера и вида. Минимизируется время, необходимое для настройки и запуска системы

Ключевые возможности СЗИ ВИ DALLAS LOCK

• Идентификация/аутентификация администраторов и пользователей в виртуальной среде: 

  на гипервизоре, средствах управления виртуальной средой, виртуальных машинах;
• Разграничение доступа к объектам файловой системы и устройствам в виртуальной среде;
• Регистрация событий безопасности в виртуальной среде и гибкая настройка аудита гипервизора;
• Фильтрация сетевого трафика в виртуальной среде по предустановленным правилам с возможностью их редактирования или гибкой настройки;
• Возможность гибкого управления квотами на количество физических процессоров (с помощью Сервера лицензий Dallas Lock).

Дополнительные возможности «Расширенной» версии СЗИ ВИ DALLAS LOCK

• Мониторинг виртуальной инфраструктуры с помощью графической панели;
• Поддержка серверов управления vCenter Linked Mode;
• Поддержка VMware Auto-Deploy;
• Поддержка vCenter High Availability;
• Контроль управления серверами Hyper-V через System Center Virtual Machine Manager;
• Контроль управления через Failover Cluster Manager;
• Поддержка VMware Fault Tolerance.

Компоненты СЗИ ВИ

Для использования СЗИ ВИ Dallas Lock необходимо настроить сетевой протокол TCP/IP.

Необходимо наличие USB-порта в аппаратной части для использования аппаратного идентификатора с лицензионным ключом для изделия.

Для установки компонентов СЗИ ВИ необходимо минимум 1 Гб свободного дискового пространства на системном разделе жесткого диска. Минимальная конфигурация ТС с установленным ЦУ СЗИ ВИ определяется требованиями к соответствующей ОС. Поддерживаются следующие версии ОС:

• Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
• Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
• Windows 8 (Core, Pro, Enterprise);
• Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
• Windows 8.1 (Core, Pro, Enterprise);
• Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter);
• Windows 10 (Enterprise, Education, Pro, Home);
• Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server Core);
• Windows Server 2019 (Essentials, Standard, Datacenter).

• USB-флэш-накопители;
• электронные ключи Touch Memory (iButton);
• HID Proximity-карты;
• USB-ключи Aladdin eToken Pro/Java;
• смарт-карты Aladdin eToken Pro/SC;
• USB-ключи и смарт-карты Рутокен и Рутокен ЭЦП;
• USB-ключи и смарт-карты JaCarta;
• USB-ключи и смарт-карты ESMART;
• NFC-метки и смарт-карты семейства MIFARE.