телефоны: +7 (812) 325-1037, +7 (812) 677-9092

СЗИ НСД Dallas Lock Linux

Возможности

Сертифицированная система защиты конфиденциальной информации накладного типа предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети.

Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.

Соответствует требованиям ФСТЭК России:

Сертификат ФСТЭК России № 3594 от 04 июля 2016 г. Действителен до 04 июля 2019 г.

по 5 классу
защищенности
СВТ от НСД

«Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Показатели
защищенности от несанкционированного доступа к информации»
(Гостехкомиссия России, 1992)

по 4 уровню
контроля
отсутствия НДВ

«Защита от несанкционированного доступа к информации.
Часть 1. Программное обеспечение средств защиты информации.
Классификация по уровню контроля отсутствия
недекларированных возможностей» (Гостехкомиссия России, 1999)

Назначение Dallas Lock Linux

Защита информации в автоматизированных системах до класса защищенности 1Г включительно

«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992))

Руководящий документ

Защита информации в информационных системах 1 уровня защищенности персональных данных

Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Руководящий документ

Защита информации в государственных информационных системах 1 класса защищенности

Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»

Руководящий документ

Защита информации в автоматизированных системах управления производственными и
технологическими процессами на критически важных объектах, потенциально опасных объектах,
а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для
окружающей природной среды, 1 класса защищенности

Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»

Руководящий документ

Защита информации в значимых объектах критической информационной инфраструктуры до 1
категории включительно

Приказ ФСТЭК России от 25 декабря 2017 г. N 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

Руководящий документ

Ключевые возможности Dallas Lock Linux

Защита конфиденциальной информации, в том числе персональных данных, от
несанкционированного доступа;

Поддержка широкого набора Linux-дистрибутивов, в том числе таких
популярных российских ОС, как Astra Linux Common Edition, Alt Linux 8 и ОС Лотос
(будет доступно по окончании процедуры инспекционного контроля);

Разграничение прав пользователей при работе на компьютере и запрет посторонним
лицам (нет учетной записи на данном ПК) доступа к ресурсам ПК. Разграничения касаются прав
доступа к сети, к объектам файловой системы, к беспроводным устройствам и накопителям
информации;

Управление средствами аутентификации, в том числе хранение, выдача, инициализация,
блокирование средств аутентификации (eToken PRO Java, Рутокен) и принятие мер в случае утраты
и (или) компрометации средств аутентификации;

Разделение полномочий (ролей, типов учетных записей) пользователей, администраторов и
лиц, обеспечивающих функционирование информационной системы;

Контроль целостности программного обеспечения, включая программное обеспечение
средств защиты информации;

Выполнение требований законодательства РФ по защите информации ограниченного
доступа.

Решите проблемы безопасности быстро и эффективно

В компании используются физические машины различного вида: ПК, ноутбуки, планшеты, есть свой сервер. Нужно единое решение для защиты всех устройств.

СЗИ НСД Dallas Lock Linux обеспечивает защиту персональных, портативных и мобильных компьютеров, серверов (файловых, контроллеров домена и терминального доступа), работающих как автономно, так и в составе ЛВС. Поддерживает виртуальные среды.

Нужно отслеживать действия пользователей в автоматизированной системе.

Отследить действия со стороны персонала позволяет подсистема регистрации и учета, благодаря которой в том числе можно выбирать, какие конкретно действия пользователя по отношению к каким ресурсам необходимо регистрировать.

Существует вероятность несанкционированного запуска, изменения, установки или удаления программ или файлов, в том числе с использованием сети Интернет.

Контроль целостности объектов файловой системы и реестра, программно-аппаратной среды компьютера защищает от несанкционированного изменения, установки или удаления программ и файлов. А механизм дискреционного доступа позволит не допустить несанкционированный запуск с помощью атрибута «выполнение», выставленного на конкретный объект файловой системы.

В инфраструктуре более 50 машин и их количество растет. Необходимо периодически проводить оперативное внедрение СЗИ НСД.

С помощью специального модуля «Сервер безопасности» можно организовать быструю удаленную установку СЗИ НСД одновременно на группу компьютеров. Централизованное управление обновлениями, мониторинг и администрирование выполняются через удобный интерфейс.

Необходимо выполнить требования ФСТЭК России в части защиты информации от НСД для прохождения аттестации информационной системы.

Наличие сертификатов ФСТЭК России позволяет привести АС, ИСПДн, ГИС, АСУ ТП и КИИ в соответствие требованиям законодательства РФ по защите информации от НСД.

Сотрудники имеют одинаковые права доступа ко всей информации автоматизированной системы. Необходимо создать систему разграничения прав доступа с простым и понятным администрированием.

Дискреционный принцип разграничения доступа к информационным ресурсам и подключаемым устройствам в соответствии со списками пользователей и их правами доступа (матрицей доступа) позволяет создать гибкую систему разграничения права доступа.

На АРМ установлены различные дистрибутивы ОС Linux. Необходимо решение, которое сможет защитить все компьютеры.

СЗИ НСД Dallas Lock Linux поддерживает широкий набор наиболее популярных и распространенных дистрибутивов ОС Linux, включая российские ОС.

Среда управления должна быть простой и понятной, соответствовать современным требованиям к графическим интерфейсам

Управление Dallas Lock Linux может производиться через консоль управления СЗИ НСД с современным графическим интерфейсом (GUI) из операционных систем Windows и Linux, в том числе удаленно.

В организации принято решение об обязательной двухфакторной аутентификации пользователя при входе в ОС.

Dallas Lock Linux позволяет использовать следующие распространенные виды аппаратных идентификаторов: USB-Flash-накопители, электронные ключи Touch Memory (iButton), USB-ключи Рутокен, USB-ключи и смарт-карты Aladdin eToken, JaCarta (JaCarta ГОСТ, JaCarta PKI), ESMART Token (ESMART Token ГОСТ), NFC-метки, HID proximity карты.
Связаться со специалистом

Надежная защита от НСД
с использованием современных инструментов

Все функции Dallas Lock Linux

Простое внедрение в сложных инфраструктурах
Сервер Безопасности (СБ) + Менеджер Сб + Сервер лицензий


Сервер безопасности позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления. Обеспечивает централизованное управление пользователями и группами пользователей на клиентах, политиками безопасности клиентов. Позволяет собирать журналы безопасности с клиентов, просматривать их состояние.

Менеджер серверов безопасности позволяет управлять несколькими Серверами безопасности через единую консоль.

Сервер лицензий позволяет гибко распределять квоты клиентских лицензий между Серверами безопасности и создавать отказоустойчивые терминальные системы и кластеры безопасности.

Узнать подробнее

Система идентификации и аутентификации пользователей
Обеспечивается проверка пользователей при каждом входе в операционную систему и в консольное приложение управления СЗИ НСД.

Управление доступом
Реализуются собственные механизмы, направленные на контроль доступа пользователей в операционную систему и к защищаемым ресурсам – объектам файловой системы и устройствам.

Локальное, удаленное и централизованное администрирование
В качестве интерфейса взаимодействия предоставляется консольная оболочка администрирования, доступ к которой ограничен и предоставляется только для администраторов безопасности. При необходимости возможно использовать графическую оболочку администрирования, реализующую все возможности консольной оболочки администрирования, но имеющую интуитивно понятный интерфейс и набор инструментов, позволяющих упростить работу администратора СЗИ.

Регистрация и учет
Производится регистрация событий и их группировка в зависимости от типов событий, подлежащих протоколированию, также задает степень детализации аудита и другие факторы.

Гарантированная зачистка информации
Гарантирует предотвращение восстановления удаленных данных.

Контроль целостности
Обеспечивается контроль целостности аппаратной среды, целостность объектов файловой системы и целостность программных компонентов СЗИ НСД, а также восстановление целостности для программных компонентов средства защиты информации.

С полным описанием каждого компонента системы вы можете ознакомиться
в руководстве по эксплуатации Dallas Lock Linux

Скачать документ

Результат – полная защита конечной точки, работающей под управлением
совместимых с программой ОС семейства Linux.


Протестируйте комплексную защиту Dallas Lock прямо сейчас

Получить Demo

Ответим на любые вопросы по продукту

Получить консультацию

Обзор и практическая демонстрация Dallas Lock Linux

0,2 Мб Общие сведения о назначении
СЗИ НСД Dallas Lock Linux
1,4 Мб Сведения по установке, настройке и эксплуатации
СЗИ НСД Dallas Lock Linux
0,6 Мб Сведения, необходимые пользователю для работы
СЗИ НСД Dallas Lock Linux
0,8 Мб сведения, необходимые для установки, начальной настройки и проверки работоспособности
СЗИ НСД Dallas Lock Linux

Обеспечивается проверка пользователей при каждом входе в операционную систему и в консольное приложение управления СЗИ НСД.

В качестве интерфейса взаимодействия предоставляется консольная оболочка администрирования, доступ к которой ограничен и предоставляется только для администраторов безопасности.
При необходимости возможно использовать графическую оболочку администрирования, реализующую все возможности консольной оболочки администрирования, но имеющую интуитивно понятный интерфейс и набор инструментов, позволяющих упростить работу администратора СЗИ.

Обеспечивается контроль целостности аппаратной среды, целостность объектов файловой системы и целостность программных компонентов СЗИ НСД, а также восстановление целостности для программных компонентов средства защиты информации.

Производится регистрация событий и их группировка в зависимости от типов событий, подлежащих протоколированию, также задает степень детализации аудита и другие факторы.

Гарантирует предотвращение восстановления удаленных данных.

Реализуются собственные механизмы, направленные на контроль доступа пользователей в операционную систему и к защищаемым ресурсам – объектам файловой системы и устройствам.

С полным описанием каждого компонента системы
вы можете ознакомиться в руководстве по эксплуатации Dallas Lock Linux

Скачать документ

При установке или обновлении СЗИ НСД Dallas Lock Linux запрашивается код технической поддержки. При обновлении СЗИ ввод кода технической поддержки обязателен. При установке СЗИ ввод кода можно пропустить и ввести его позже, в процессе эксплуатации СЗИ.

Действующий код технической поддержки является условием предоставления помощи в установке и настройке СЗИ НСД специалистами компании-разработчика, а также условием доступа к сертифицированным обновлениям.

По истечении срока действия технической поддержки система оповещает пользователя о его окончании.

СЗИ НСД Dallas Lock Linux сертифицирована ФСТЭК России на соответствие: по 5 классу защищенности СВТ от НСД, по 4 уровню контроля отсутствия НДВ.

Сертификат ФСТЭК России № 3594 от 04 июля 2016 г.
(действителен до 04 июля 2019 г.)


Чтобы посмотреть цифровые копии сертификатов

Войдите в личный кабинет

Или

Отправьте запрос в коммерческий департамент ЦЗИ

ПОДДЕРЖИВАЕМЫЕ ОС

  • ОС Astra Linux Common Edition*
  • ОС Лотос 2.1*
  • Alt Linux 8*
  • Debian 7.8
  • CentOS 7.0
  • Red Hat Enterprise Linux Server 7
  • Fedora 20 (24*)
  • OpenSUSE 12 (OpenSUSE leap 42*)
  • Ubuntu 16.04*

* Поддержка реализована и будет доступна после прохождения процедуры инспекционного контроля.
СЗИ НСД Dallas Lock Linux поддерживает следующие типы файловых систем: ext2, ext3, ext4, JFS, Reiser FS.

СИСТЕМНЫЕ ТРЕБОВАНИЯ

Минимальная и оптимальная конфигурация ПК определяется требованиями операционной системы.

Для размещения файлов системы и ее работы требуется не менее 1500 Мбайт пространства на системном разделе жесткого диска. Для использования СЗИ НСД Dallas Lock Linux на компьютере в составе ЛВС необходимо настроить сетевой протокол TCP/IP.

СЗИ НСД Dallas Lock Linux поддерживает 64-битные версии ОС архитектуры AMD64 (архитектура IA64 (Itanium) не поддерживается).

Для использования аппаратных идентификаторов требуется наличие в аппаратной части ПК USB-порта.