×

Новости компании

СЗИ НСД Dallas Lock Linux успешно прошла процедуру испытаний ФСТЭК России

09.06.2023

ООО «Конфидент» выпустил новую сертифицированную версию СЗИ НСД Dallas Lock Linux.


Система защиты информации Dallas Lock Linux 3.25.21 успешно прошла процедуру испытаний ФСТЭК России, подтвердив соответствие обновлений требованиям регулятора.

Ключевые особенности новой сертифицированной версии Dallas Lock Linux:

  1. Расширен перечень поддерживаемых ОС и обеспечена поддержка актуального ядра ОС семейства Linux (5.10):
    • Альт Рабочая станция 9.0 (версия ядра СЗИ НСД 4.19);
    • Альт Рабочая станция 9.1 (версия ядра СЗИ НСД 5.10);
    • Альт Рабочая станция 9.2 (версия ядра СЗИ НСД 5.10);
    • Альт Рабочая станция 10.0 (версия ядра СЗИ НСД 5.10);
    • Альт Рабочая станция 10.1 (версия ядра СЗИ НСД 5.10);
    • Astra Linux Common Edition (Орел) 2.12.x (версия ядра СЗИ НСД 4.19);
    • Astra Linux Common Edition (Орел) 2.12.x (версия ядра СЗИ НСД 5.10);
    • CentOS 7 (версия ядра СЗИ НСД 3.16);
    • Debian 10 (версия ядра СЗИ НСД 5.10);
    • Debian 11 (версия ядра СЗИ НСД 5.10);
    • Red Hat Enterprise Linux 7 (версия ядра СЗИ НСД 3.16);
    • Ubuntu 18.04 (версия ядра СЗИ НСД 4.19);
    • Ubuntu 20.04 (версия ядра СЗИ НСД 5.10);
    • РЕД ОС 7.1, 7.2 Муром (версия ядра СЗИ НСД 4.19);
    • РЕД ОС 7.3 Муром (версия ядра СЗИ НСД 5.10);
    • ROSA Enterprise Linux Desktop/Server 7.3 (версия ядра СЗИ НСД 5.10).

* исключена поддержка устаревших ОС: Альт Рабочая станция 8.2; ЛотОС 2.1; Fedora 30; Ubuntu 16.04; Debian 8; Debian 9.

  1. Возможность управления расписанием работы пользователей.
  2. Новая роль администрирования – Аудитор, которая обладает всеми привилегиями в части аудита.
  3. Совместная работа с контроллерами домена Windows AD, FreeIPA и Samba.
  4. Возможность сквозной авторизации доменных учетных записей пользователей на внешних ресурсах.

Доступна гибкая настройка авторизации доменных пользователей. Кроме того, в отношении доменных учетных записей реализованы следующие возможности:

    • управление сессиями;
    • управление аппаратной идентификацией;
    • разграничение доступа к объектам файловой системы, блочным устройствам, устройствам вывода на печать;
    • управление расписанием работы пользователей.

  1. Расширение интеграции с Единым центром управления Dallas Lock в части централизованного удаления СЗИ НСД, управления расписанием работы пользователей и управления ролевой моделью учетных записей.
  2. Возможность миграции настроек с предыдущей версии СЗИ НСД Dallas Lock Linux (сборка 4550), а также экспорт журналов безопасности в форматы PDF, ODS и XML.
  3. Обновление графической оболочки администрирования СЗИ НСД Dallas Lock Linux.
  4. Расширение перечня поддерживаемых аппаратных идентификаторов:

    • ESMART Token;
    • ESMART Token ГОСТ;
    • ESMART 64k;
    • eToken PRO/SC;
    • Рутокен ЭЦП 2.0;
    • Рутокен ЭЦП 3.0;
    • Рутокен ЭЦП PKI;
    • JaCarta PRO;
    • JaCarta PKI/Flash.