DALLAS LOCK

МЭ Dallas Lock ФСТЭК К4 44-ФЗ СОВ Dallas Lock ФСТЭК К4 44-ФЗ СЗИ НСД Dallas Lock Linux ФСТЭК К5 44-ФЗ СДЗ Dallas Lock ФСТЭК К2 44-ФЗ СЗИ ВИ Dallas Lock ФСТЭК К5 44-ФЗ Централизованное управление Dallas Lock Реестр Минцифры 44-ФЗ

Dallas Lock — флагман СЗИ от НСД для 1Б класса

Если в ТЗ написано «требуется СЗИ от НСД с сертификатом до 1Б класса защищённости», Dallas Lock — один из двух реальных вариантов. Второй — Secret Net Studio от «Кода Безопасности». У них примерно равная функциональность для 1Б, но Dallas Lock дешевле и сильнее в Linux-системах. Подробный разбор вендора — на странице «Конфидент», здесь — что в каталоге.

Линейка Dallas Lock

Dallas Lock 8.0 — флагман для 1Б

Полнофункциональная СЗИ от НСД с сертификатом ФСТЭК до 1Б класса. Ставится поверх Windows 10/11. Что умеет:

• Дискреционный + мандатный контроль доступа
• Замкнутая программная среда (white-list по хешам)
• Идентификация пользователей через токен (Рутокен, JaCarta) с PIN
• Биометрия (отпечаток пальца) — опционально
• Контроль целостности файлов и реестра Windows
• Очистка освобождаемой памяти и затирание удалённых файлов
• Защита от загрузки с альтернативных носителей
• Журналирование с экспортом в SIEM (syslog/CEF)

Цена — порядка 7-9 тыс. ₽/раб.место.

Dallas Lock Linux — для российских ОС

Отдельная редакция для Astra Linux SE 1.6/1.7, РЕД ОС, ALT Linux. Технически проще, потому что многие функции уже встроены в самих ОС (мандатный контроль PARSEC в Astra). Dallas Lock Linux добавляет: централизованное управление, расширенное журналирование, единые корпоративные политики поверх разнородных Linux-инсталляций.

Dallas Lock C — упрощённая для К3-К6

Для систем низкого класса защиты. Без мандатного контроля и замкнутой программной среды (для УЗ-3 они не обязательны). Что осталось: парольное разграничение, контроль целостности, журналирование, контроль USB-устройств. Цена — около 3-4 тыс. ₽, в 2 раза дешевле основной 8.0.

Когда какая редакция

Развёртывание

Стандартный сценарий: 1) развернуть Dallas Lock Server (Windows Server или Linux) для централизованного управления. 2) настроить группы пользователей и политики безопасности. 3) развернуть агенты на рабочих местах через GPO для Windows или ansible для Linux. 4) активировать лицензии. 5) настроить экспорт логов в SIEM. 6) обучить администраторов (1-2 рабочих дня). На 100 рабочих мест — 3-5 рабочих дней с обучением.

Лицензирование

На каждое защищаемое рабочее место. Серверные лицензии отдельно (~10-15 тыс. ₽/сервер). Лицензия бессрочная + ежегодная техподдержка. Без действующей подписки система продолжает работать, но обновлений нет — для значимых объектов КИИ это недопустимо.

Поставка

Поставляем все редакции Dallas Lock юр.лицам. Если планируете значимый объект КИИ или УЗ-1 ПДн — рекомендуем стандартный стек: Dallas Lock 8.0 + АПМДЗ Соболь. ОКПД2 — 58.29.32. Подбор под ваш класс защиты.