СЗИ НСД DALLAS LOCK LINUX
Разработчик: Компания «Конфидент»
КупитьВозможности
Сертифицированная система защиты конфиденциальной информации накладного типа предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети.
Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.
Назначение Dallas Lock Linux
- Защита информации в автоматизированных системах до класса защищенности 1Г включительно
- Защита информации в автоматизированных системах до класса защищенности 1Г включительно
- Защита информации в государственных информационных системах 1 класса защищенности
- Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности
- Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно
Ключевые особенности
- Защита конфиденциальной информации, в том числе персональных данных, от несанкционированного доступа;
- Поддержка широкого набора Linux-дистрибутивов, в том числе таких популярных российских ОС, как Astra Linux Common Edition, Alt Linux 8 и ОС Лотос (будет доступно по окончании процедуры инспекционного контроля);
- Разграничение прав пользователей при работе на компьютере и запрет посторонним лицам (нет учетной записи на данном ПК) доступа к ресурсам ПК. Разграничения касаются прав доступа к сети, к объектам файловой системы, к беспроводным устройствам и накопителям информации;
- Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации (eToken PRO Java, Рутокен) и принятие мер в случае утраты и (или) компрометации средств аутентификации;
- Разделение полномочий (ролей, типов учетных записей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;
- Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
- Выполнение требований законодательства РФ по защите информации ограниченного доступа.
Простое внедрение в сложных инфраструктурах
Сервер Безопасности (СБ) + Менеджер Сб + Сервер лицензий
- Сервер безопасности позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления. Обеспечивает централизованное управление пользователями и группами пользователей на клиентах, политиками безопасности клиентов. Позволяет собирать журналы безопасности с клиентов, просматривать их состояние.
- Менеджер серверов безопасности позволяет управлять несколькими Серверами безопасности через единую консоль.
- Сервер лицензий позволяет гибко распределять квоты клиентских лицензий между Серверами безопасности и создавать отказоустойчивые терминальные системы и кластеры безопасности.
Соответствует требованиям ФСТЭК России:
Сертификат ФСТЭК России № 3594 от 04 июля 2016 г. Действителен до 04 июля 2019 г.
|
по 5 классу защищенности СВТ от НСД |
«Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) |
|
по 4 уровню контроля отсутствия НДВ |
«Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) |
ПОДДЕРЖИВАЕМЫЕ ОС
- ОС Astra Linux Common Edition*
- ОС Лотос 2.1*
- Alt Linux 8*
- Debian 7.8
- CentOS 7.0
- Red Hat Enterprise Linux Server 7
- Fedora 20 (24*)
- OpenSUSE 12 (OpenSUSE leap 42*)
- Ubuntu 16.04*
* Поддержка реализована и будет доступна после прохождения процедуры инспекционного контроля.
СЗИ НСД Dallas Lock Linux поддерживает следующие типы файловых систем: ext2, ext3, ext4, JFS, Reiser FS.
СИСТЕМНЫЕ ТРЕБОВАНИЯ
Минимальная и оптимальная конфигурация ПК определяется требованиями операционной системы.
Для размещения файлов системы и ее работы требуется не менее 1500 Мбайт пространства на системном разделе жесткого диска. Для использования СЗИ НСД Dallas Lock Linux на компьютере в составе ЛВС необходимо настроить сетевой протокол TCP/IP.
СЗИ НСД Dallas Lock Linux поддерживает 64-битные версии ОС архитектуры AMD64 (архитектура IA64 (Itanium) не поддерживается).
Для использования аппаратных идентификаторов требуется наличие в аппаратной части ПК USB-порта.