-
Сервер безопасности
-
Менеджер серверов безопасности
-
Сервер лицензий
-
Сервер конфигураций
-
Единый центр управления
Построение отказоустойчивых систем и кластеров безопасности с централизованным
управлением на основе Сервера безопасности Dallas Lock.
![](/images/szvi-dallas-lock/central-manager/MSB.png)
Менеджер серверов безопасности
Специальный модуль «Менеджер серверов безопасности Dallas Lock» – бесплатное расширение системы защиты информации. Поставляется в комплекте с Сервером безопасности Dallas Lock в виде отдельного модуля и устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0.
Предназначен для крупных сетей, в том числе распределенных, в которых требуется создать несколько Доменов безопасности. Позволяет создавать трехуровневую модель централизованного управления защитой информации, включив под свое управление несколько Серверов безопасности и, тем самым создав Лес безопасности.
Основные возможности
![](/images/szvi-dallas-lock/central-manager/MSB_scheme.png)
Сбор журналов с определенного ДБ, либо со всех ДБ, входящих
в данный Лес безопасности;
Централизованное применение
политик безопасности;
Подключение к Серверу безопасности для удаленного сетевого или централизованного управления.
Ключевые особенности
Модуль поставляется бесплатно и позволяет реплицировать серверы безопасности, создавая отказоустойчивые кластеры безопасности.
Существенно упрощает управление распределенной инфраструктурой системы защиты Dallas Lock, повышает производительность системы, улучшает защиту благодаря удобному применению групповых политик безопасности.
Пример внедрения
- В информационной системе
организации есть 750 СВТ, часть из
которых работает под управлением ОС
семейства Windows, часть – под
управлением ОС семейства Linux.
Компьютеры территориально
распределены на большие расстояния.
-
После развертывания Доменов
безопасности под управлением
Сервера безопасности Dallas Lock
устанавливается Менеджер серверов
безопасности Dallas Lock на компьютер
администратора безопасности
информации.
-
В результате создается
отказоустойчивый кластер
трехуровневой системы защиты
информации с возможностью
независимой настройки политики
безопасности для каждого Домена
безопасности или групп Доменов
безопасности.
Сертификация
Менеджер серверов безопасности сертифицируется в составе СЗИ от НСД Dallas Lock 8.0 редакций «К» и «С».