Администрирование систем защиты информации от несанкционированного доступа Dallas Lock

Dallas Lock –  сертифицированная система защиты информации накладного типа для автономных и сетевых автоматизированных рабочих мест (применима для сложных сетевых инфраструктур). 

Использование средства защиты информации (СЗИ) необходимо в соответствии с закрепленными в нормативных правовых актах группами мер, которые являются обязательными для выполнения:

• идентификация и аутентификация в информационной системе,
• управление доступом к компонентам информационной системы
  и информационным ресурсам,
• ограничение программной среды,
• регистрация событий безопасности в информационной системе,
• обеспечение целостности информационной системы и информации.

Указанные группы мер должны быть реализованы в ИСПДн (Приказ ФСТЭК России № 21), в ГИС (Приказ ФСТЭК России № 17), в АСУ ТП (Приказ ФСТЭК России № 31), а также в автоматизированных системах классов 1Д и выше (Руководящий документ. Автоматизированные системы. Защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации).

Ключевыми особенностями СЗИ Dallas Lock являются:

• сертификаты ФСТЭК России на соответствие требованиям к системам защиты информации от несанкционированного доступа (СЗИ НСД), межсетевого экранирования (МЭ), системам обнаружения вторжений (СОВ), к средствам контроля съемных машинных носителей информации (СКН), а также к отсутствию недекларированных возможностей (НДВ);
• собственные сертифицированные механизмы управления информационной безопасностью, дублирующие (подменяющие) механизмы ОС Windows;
• возможность применения в различных версиях и редакциях ОC MS Windows (от Windows XP до Windows 10) на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах;
• широкий набор дополнительных возможностей (помимо выполнения требований регуляторов к СЗИ НСД, МЭ, СОВ, СКН):
  - контроль действий привилегированных пользователей;
  - двухфакторная аутентификация с помощью аппаратных средств
  - (USB-ключи, smart-карты);
  - защита от утечек информации (элементы функциональности
  - DLP-систем);
  - «бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock;
  - совместимость с ИТ/ИБ-решениями других производителей (Infowatch Traffic Monitor (ГК «InfoWatch»), Рутокен (ЗАО «Актив-софт»), Aladdin eToken (ЗАО «Аладдин Р.Д.»), VipNet (ОАО «ИнфоТеКС»), VPN/FW «Застава» (ОАО «Элвис-Плюс»), ESET NOD32 (ООО «ИСС Дистрибьюшн»);
  - интеграция с SIEM-системами;
  - расширенные возможности по централизованному управлению
  - и построению надежных отказоустойчивых кластеров безопасности;
  - возможность интеграции с продуктами компании АО «Лаборатория Касперского»;
  - элементы функциональности SIEM (графическое отображение статистики по событиям НСД)