СЗИ Dallas Lock 8.0‑K

комплексная защита рабочих станций и серверов под управлением ОС Windows (сертифицированная
версия: 12.10.2.877)

Возможности

Сертифицированная система защиты конфиденциальной информации накладного типа. Предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети, в том числе под управлением контроллера домена.

Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.

Сведения о включении в государственные реестры

Приказом Минкомсвязи России № 165 от 18.04.2016 г. СЗИ НСД Dallas Lock 8.0-К, а также входящие в него Сервер безопасности и Сервер лицензий, включены в единый реестр российских программ для ЭВМ и БД.

Номер записи реестра — № 407 от 18.04.2016 г.

Ссылка: https://reestr.digital.gov.ru/reestr/301756/?sphrase_id=2327134

Соответствует требованиям ФСТЭК России:

Сертификат № 2720 от 25 сентября 2012 г.

по 5 классу защищенности СВТ от НСД«Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Показатели
защищенности от несанкционированного доступа к информации»
(Гостехкомиссия России, 1992)

по 4 классу защиты МЭ (ИТ.МЭ.В4.ПЗ) «Профиль защиты межсетевых экранов типа «В»
четвертого класса защиты» ИТ.МЭ.В4.ПЗ (ФСТЭК России, 2016)

по 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ) «Профиль защиты систем обнаружения вторжений уровня узла
четвертого класса защиты» ИТ.СОВ.У4.ПЗ (ФСТЭК России, 2012)

по 4 классу защиты СКН (ИТ.СКН.П4.ПЗ) «Профиль защиты средств контроля подключения съемных
машинных носителей информации четвертого класса защиты»
ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014)

по 4 классу защиты СКН (ИТ.СКН.Н4.ПЗ) «Профиль защиты средств контроля отчуждения (переноса)
информации со съемных машинных носителей информации
четвертого класса защиты» ИТ.СКН.Н4.ПЗ (ФСТЭК России, 2014)

по 4 уровню доверия (УД 4) «Требования по безопасности информации,
устанавливающие уровни доверия к средствам технической
защиты информации и средствам обеспечения безопасности
информационных технологий» (ФСТЭК России, 2020)

Назначение Dallas Lock 8.0-K

Защита информации в автоматизированных системах до класса защищенности 1Г включительно

«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992))

Руководящий документ

Защита информации в информационных системах 1 уровня защищенности персональных данных

Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Руководящий документ

Защита информации в государственных информационных системах 1 класса защищенности

Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»

Руководящий документ

Защита информации в автоматизированных системах управления производственными и
технологическими процессами на критически важных объектах, потенциально опасных объектах,
а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для
окружающей природной среды, 1 класса защищенности

Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»

Руководящий документ

Защита информации в значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории включительно

Приказ ФСТЭК России от 25 декабря 2017 г. N 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

Руководящий документ

Необходимо защитить Гос. тайну?

Dallas Lock 8.0-C

Ключевые возможности Dallas Lock 8.0-K

Защита конфиденциальной информации от несанкционированного доступа на персональных, портативных и мобильных компьютерах (ноутбуках и планшетных ПК), серверах (файловых, контроллерах домена и терминального доступа), работающих как автономно, так и в составе ЛВС. Поддерживает виртуальные среды;

Дискреционный принцип разграничения доступа к информационным ресурсам и подключаемым устройствам в соответствии со списками пользователей и их правами доступа (матрица доступа);

Аудит действий пользователей санкционированных и без соответствующих прав, ведение журналов регистрации событий;

Контроль целостности файловой системы, программно-аппаратной среды
и реестра;

Объединение защищенных ПК для централизованного управления механизмами безопасности;

Приведение АС, ГИС, АСУ ТП, КИИ и систем обработки ПДн в соответствие законодательству РФ по защите информации;

Собственные механизмы управления информационной безопасностью, подменяющие (дублирующие) механизмы операционной системы;

Эмулятор среды исполнения («Песочница»), в котором можно запустить любое программное обеспечение и протестировать его в изолированной, защищённой среде. Ресурсы операционной системы при этом будут в безопасности.

Решите проблемы безопасности быстро и эффективно

В компании используются физические машины различного вида: ПК, ноутбуки, планшеты, есть сервер. Нужно единое решение для защиты всех устройств.

СЗИ от НСД Dallas Lock 8.0-К обеспечивает защиту персональных, портативных и мобильных компьютеров, серверов (файловых, контроллеров домена и терминального доступа), работающих как автономно, так и в составе ЛВС. Поддерживает виртуальные среды и технологию Windows To Go.

Есть необходимость отслеживать действия пользователей в автоматизированной системе.

Отследить действия со стороны персонала позволяет подсистема регистрации и учета, благодаря которой в том числе можно выбирать, какие конкретно действия пользователя по отношению к каким ресурсам необходимо регистрировать.

Существует вероятность несанкционированного запуска, изменения, установки или удаления программ или файлов, в том числе с использованием сети Интернет.

Контроль целостности объектов файловой системы и реестра, программно-аппаратной среды компьютера защищает от несанкционированного изменения, установки или удаления программ и файлов. А механизм дискреционного доступа позволит не допустить несанкционированный запуск, с помощью атрибута «выполнение», выставленного на конкретный объект файловой системы.

В инфраструктуре более 50 машин и их количество растет. Необходимо периодически проводить оперативное внедрение СЗИ от НСД.

С помощью специального модуля «Сервер безопасности» можно организовать быструю удаленную установку СЗИ от НСД одновременно на группу компьютеров. Централизованное управление обновлениями, мониторинг и администрирование выполняются через удобный интерфейс.

Необходимо выполнить требования ФСТЭК России в части защиты информации от НСД для прохождения аттестации информационной системы.

Наличие сертификатов ФСТЭК России гарантирует приведение АС, ИСПДн, ГИС, АСУ ТП и КИИ в соответствие требованиям законодательства РФ по защите информации от НСД.

Сотрудники имеют одинаковые права доступа ко всей информации автоматизированной системы. Необходимо создать систему разграничения прав доступа с простым и понятным администрированием.

Механизм дискреционного доступа к объектам файловой системы и реестра, подключаемым устройствам в соответствии со списками пользователей и их правами доступа (матрицей доступа) позволяет создать гибкую систему разграничения прав доступа.

Нужна комплексная защита, в том числе от угроз со стороны сетей и угроз, связанных с использованием накопителей.

СЗИ от НСД Dallas Lock 8.0-К обеспечивает комплексную защиту конфиденциальной информации, благодаря набору дополнительно подключаемых модулей: МЭ, СОВ и СКН.

В организации принято решение об обязательной двухфакторной аутентификации пользователя при входе в ОС.

Dallas Lock 8.0-К позволяет использовать следующие распространенные виды аппаратных идентификаторов: USB-Flash-накопители, электронные ключи Touch Memory (iButton), HID Proximity-карты, USB-ключи и смарт-карты Aladdin eToken, JaCarta, Рутокен, ESMART, NFC-метки и смарт-карты семейства MIFARE.

Необходимо создать замкнутую программную среду для защиты данных.

Для защиты данных при их хранении и обработке имеется возможность работы на преобразованных файл-дисках (отображаются в проводнике ОС как логический диск); при хранении и при передаче по различным каналам связи имеется возможность преобразования данных в файл-контейнер.

Необходимо обеспечить очистку остаточной информации и теневое копирование распечатываемых документов.

Затирается остаточная информация при освобождении областей на дисках и в файле подкачки Windows, что гарантирует предотвращение восстановления удаленных данных. Осуществляется теневое копирование распечатываемых документов.
Связаться со специалистом

Надежная защита от НСД
с использованием современных инструментов

Все функции Dallas Lock 8.0-К

Набор подключаемых модулей
для дополнительной защиты от угроз ИБ

Предназначена для обнаружения и блокирования несанкционированного доступа или специальных воздействий на информацию (носители информации) со стороны внешних нарушителей, действующих из информационно-телекоммуникационных сетей, а также со стороны внутренних нарушителей.. Анализирует поведение приложений, журналы операционной системы и прикладного ПО.

Обеспечивает контроль использования интерфейсов ввода/вывода СВТ, подключения внешних программно-аппаратных устройств и конкретных съемных машинных носителей информации.

Предназначен для защиты рабочих станций и серверов от несанкционированного доступа посредством осуществления контроля и фильтрации, проходящих через сетевые интерфейсы ПК сетевых пакетов в соответствии с заданными правилами.

Предназначен для создания и визирования паспортов программного обеспечения на рабочих местах пользователей с помощью Сервера конфигураций Dallas Lock. Позволяет администратору информационной безопасности контролировать по требованию или по расписанию список исполняемых файлов на компьютере пользователя.

Предназначен для автоматизированного восстановления безвозвратно модифицированных или удаленных файлов и каталогов. Позволяет создавать задания на резервное копирование файлов и каталогов, выбирать количество и размещение сохранения резервных копий, определять периодичность и расписание их создания.

Простое внедрение в сложных инфраструктурах
Сервер Безопасности (СБ) + Менеджер СБ + Сервер лицензий


Сервер безопасности позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления. Обеспечивает централизованное управление пользователями и группами пользователей на клиентах, политиками безопасности клиентов. Позволяет собирать журналы безопасности с клиентов, просматривать их состояние.

Менеджер СБ позволяет управлять несколькими Серверами безопасности через единую консоль.

Сервер лицензий позволяет гибко распределять квоты клиентских лицензий между Серверами безопасности и создавать отказоустойчивые терминальные системы и кластеры безопасности.

Узнать подробнее

Результат - полная защита не только конечной точки, но и всей инфраструктуры на базе СЗИ от НСД Dallas lock 8.0-К и сопутствующих решений.


Протестируйте комплексную защиту Dallas Lock прямо сейчас

Получить демо

Ответим на любые вопросы по продукту

Получить консультацию

Обзор и практическая демонстрация СЗИ Dallas Lock 8.0

4,5 Мб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
0,7 Мб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
24.7 Мб Сведения по установке, настройке и эксплуатации
СЗИ Dallas Lock 8.0-K
1.8 Мб Сведения, необходимые пользователю для работы
СЗИ Dallas Lock 8.0-K
1,3 Мб Cведения по установке, настройке и эксплуатации Сервера лицензий
СЗИ Dallas Lock 8.0-K
2,2 Мб Cведения по установке, настройке и эксплуатации SQL-сервера
СЗИ Dallas Lock 8.0-K
1,3 Mб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
0,2 Mб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
1,94 Мб Рекомендации по настройке
СЗИ Dallas Lock 8.0-K
332 Кб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
2,62 Мб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
15,2 Мб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K
3,4 Мб Общие сведения о назначении
СЗИ Dallas Lock 8.0-K

Полный список вопросов и ответов по СЗИ Dallas Lock 8.0‑K

Перейти в Базу знаний

Предназначена для обнаружения и блокирования несанкционированного доступа или специальных воздействий на информацию (носители информации) со стороны внешних нарушителей, действующих из информационно-телекоммуникационных сетей, а также со стороны внутренних нарушителей.. Анализирует поведение приложений, журналы операционной системы и прикладного ПО.

Обеспечивает контроль использования интерфейсов ввода/вывода СВТ, подключения внешних программно-аппаратных устройств и конкретных съемных машинных носителей информации.

Предназначен для защиты рабочих станций и серверов от несанкционированного доступа посредством осуществления контроля и фильтрации, проходящих через сетевые интерфейсы ПК сетевых пакетов в соответствии с заданными правилами.

Предназначен для создания и визирования паспортов программного обеспечения на рабочих местах пользователей с помощью Сервера конфигураций Dallas Lock. Позволяет администратору информационной безопасности контролировать по требованию или по расписанию список исполняемых файлов на компьютере пользователя.

Предназначен для автоматизированного восстановления безвозвратно модифицированных или удаленных файлов и каталогов. Позволяет создавать задания на резервное копирование файлов и каталогов, выбирать количество и размещение сохранения резервных копий, определять периодичность и расписание их создания.

Обеспечивается идентификация и аутентификация локальных, доменных, терминальных и удаленных пользователей на этапе входа в операционную систему.

Для гибкой настройки всех защитных механизмов СЗИ в качестве интерфейсов взаимодействия предоставляются современные графические оболочки администрирования (администратора на клиенте, Сервера безопасности, Менеджера серверов безопасности) с интуитивно понятным управлением.

Обеспечивается контроль целостности объектов файловой системы и реестра, программно-аппаратной среды, периодическое тестирование СЗИ, проверка наличия средств восстановления СЗИ, а также восстановление файлов и веток реестра в случае нарушения их целостности.

Может производиться аварийное отключение системы защиты в ручном режиме или в автоматическом с помощью диска восстановления.

Производится регистрация событий, касающихся безопасности, и их группировка в зависимости от типов событий, подлежащих протоколированию, также задается степень детализации аудита и другие факторы.

Реализуется дополнительная защита информации от утечек путем преобразования защищаемых объектов в формат, исключающий несанкционированное ознакомление с ней.

Реализуются собственные механизмы, направленные на контроль доступа пользователей в операционную систему и к защищаемым объектам – объектам файловой системы и реестра, к устройствам.

С полным описанием каждого компонента системы
вы можете ознакомиться в руководстве по эксплуатации Dallas Lock 8.0-К

Скачать документ

Новое в СЗИ Dallas Lock 8.0-К, сборка 12.10.2.877 (испытания в 3 квартале 2025):

Технические характеристики и улучшения

  • Настройка параметров системы с помощью предустановленных шаблонов безопасности, соответствующих стандартам (АС, ГИС, ИСПДн).
    Реализовано применение всех необходимых настроек СЗИ Dallas Lock 8.0 в соответствии со стандартами ФСТЭК России.
Контроль съемных машинных носителей информации

  • Назначение дескриптора на разные тома съемного накопителя.
    Добавлена поддержка назначения отдельных дескрипторов для каждого раздела одного накопителя.
  • Блокировка СВТ при подключении незарегистрированных съемных накопителей.
    Реализована возможность блокировки СВТ при подключении незарегистрированных накопителей, разблокировку системы можно произвести в оболочке администрирования или с ЕЦУ Dallas Lock.
Централизованное управление

  • Миграция с СБ на ЕЦУ Dallas Lock модулей СОВ, СКН уровня отчуждения (переноса) информации и компонента «Контроль устройств».
    Расширены возможности механизма, обеспечивающего перенос данных при переходе с СБ на ЕЦУ Dallas Lock.
  • Интеграция модуля СОВ с ЕЦУ Dallas Lock.
    Реализованы следующие возможности: управление настройками эвристик и базой сигнатур трафика и журналов, получение событий о сработавших на клиентах сигнатурах и произошедших сетевых атаках или подозрительной активности, обновление базы решающих правил, управление контролем приложений, реестра, параметрами безопасной среды (песочницы).
  • Интеграция модуля СКН уровня отчуждения (переноса) информации с ЕЦУ Dallas Lock.
    Добавлена возможность централизованного управления ключами преобразования съемных накопителей.
  • Интеграция компонента «Контроль устройств» с ЕЦУ Dallas Lock.
    Добавлено централизованное управление устройствами клиентов с возможностью разграничения доступа к подключаемым устройствам для определенных пользователей или групп пользователей и ведения аудита событий данного доступа.
  • Использование ЕЦУ Dallas Lock как средства лицензирования терминальных сессий.
    Для динамического распределения активных терминальных сессий между терминальными серверами теперь можно использовать не только Сервер лицензий, но и ЕЦУ Dallas Lock.
  • Удаленная разблокировка СВТ с помощью ЕЦУ Dallas Lock.
    Реализована новая команда оперативного управления, позволяющая разблокировать компьютер, защищенный СЗИ Dallas Lock 8.0.
  • Централизованное удаление клиентов СЗИ Dallas Lock 8.0 с ЕЦУ Dallas Lock.
    Добавлена возможность централизовано удалить СЗИ Dallas Lock 8.0 средствами ЕЦУ Dallas Lock, а затем, используя централизованную установку, установить средство защиты заново.
Межсетевой экран и система обнаружения вторжений

  • Новый модуль «Средство обнаружения и реагирования».
    Модуль «Средство обнаружения и реагирования» позволяет: сканировать систему на индикаторы компрометации (IoC), управлять базой индикаторов компрометации, создавать правила автоматического реагирования на основе индикаторов компрометации с выбором действия по реагированию на угрозы, регулярно обновлять базу индикаторов компрометации (IoC).
  • Профиль МЭ, позволяющий изолировать СВТ от сети передачи данных.
    Реализован профиль «Изоляция узла», который позволяет полностью отключить СВТ от сети передачи данных, сохраняя при этом возможность управления со стороны ЕЦУ.
  • Защита от DHCP-spoofing.
    Реализовано отслеживание исчерпания пула свободных IP-адресов и предотвращение передачи DHCP-трафика от нелегитимных серверов.

Новое в СЗИ Dallas Lock 8.0-К, сборка 11.4.2.843 (испытания в 4 квартале 2024):

Технические характеристики и улучшения

  • Возможность задавать максимальный размер хранилища теневых копий и времени их жизни.
    Реализована возможность, позволяющая задавать максимальный размер хранилища теневых копий, времени их жизни и получать уведомления о заканчивающемся свободном месте в хранилище.
  • Настройка исключений для приложений, разрешающая изменять системное время и часовой пояс.
    Реализована возможность настройки исключений для приложений, которая позволяет разрешить приложению изменять системное время и часовой пояс.
  • Унификация наименования политик, области допустимых значений, значений по умолчанию.
    В целях повышения удобства использования продуктовой линейки Dallas Lock, были унифицированы названия политик, области допустимых значений и значений по умолчанию.
  • Открытие расположения теневой копии исполняемого файла из журнала.
    В обновленной версии продукта запуск исполняемого файла при просмотре содержимого теневой копии приводит к его открытию в режиме редактирования или, если это невозможно, к раскрытию его каталога.
Подсистема идентификации и аутентификации

  • Совместимость с драйверами JaCarta версии 2.13 и выше.
    Добавлена поддержка обновленных драйверов JaCarta, расширяющая возможности работы с аппаратными идентификаторами.
Централизованное управление

  • Миграция с СБ Dallas Lock на ЕЦУ Dallas Lock модулей МЭ и СКН.
    Реализован механизм, обеспечивающий перенос данных (настроек и правил МЭ, настроек СКН) при переходе с СБ на ЕЦУ Dallas Lock.
  • Интеграция модуля СКН с ЕЦУ Dallas Lock.
    Реализованы следующие возможности: добавлять съемные накопители, назначать дискреционный и мандатный доступы, а также включать или выключать теневое копирование и аудит доступа.
  • Удаленная регистрация аппаратных идентификаторов с помощью ЕЦУ Dallas Lock.
    Реализована возможность удаленного назначения на пользователя аппаратного идентификатора, подключенного к ТС и контролируемого ЕЦУ Dallas Lock.
Межсетевой экран и система обнаружения вторжений

  • Улучшение механизма противодействия вирусам шифровальщикам с возможностью восстановления файлов.
    Реализован новый режим работы «активный режим с восстановлением», в котором не только нейтрализуются вредоносные процессы, вызванные вирусом, но и восстанавливаются поврежденные файлы.
  • Блокировка отправки телеметрии Windows.
    Реализована возможность, которая предотвращает сбор и отправку информации, собираемой ОС Windows.
  • Модернизация «Мастера настройки СОВ».
    Переработан интерфейс и расширен перечень политик защитных механизмов СОВ, что позволяет оперативно настроить уровень защиты от сетевых атак, реестра, а также степень контроля приложений.
  • Поддержка команд протоколов в фильтрах МЭ.
    Реализована возможность фильтрации сетевого трафика по протоколам SMTP, FTP, IMAP, POP3, а также поддержка команд протоколов в фильтрах МЭ.
  • Поддержка Unicode в сигнатурах трафика.
    Реализована поддержка кодировок UTF 8 и OEM 866, что позволит администратору информационной безопасности использовать кириллицу при указании ключевых слов в сигнатурах.
  • Предустановленный набор правил Контроля приложений для безопасного системного и прикладного ПО.
    Реализованы предустановленные правила Контроля приложений по умолчанию для: системных приложений, браузеров, офисных приложений и программного обеспечения.
  • Оптимизация скорости отображения статистики СОВ.
    Увеличена скорость отображения статистики СОВ. Отображение 50 000 записей занимает не более 10 секунд.
  • Включение правил МЭ для процессов, запущенных в «Безопасной среде».
    Реализована возможность автоматически применять профиль МЭ, который содержит настраиваемый набор правил межсетевого экрана для работы приложений в «Безопасной среде» СОВ.
  • Автоматический запуск конкретного приложения в «Безопасной среде».
    Реализована возможность назначить автоматический запуск определенного процесса в «Безопасной среде».

Новое в СЗИ Dallas Lock 8.0-К, сборка 10.5.3.803 (испытания в 3 квартале 2024):

В обновленной версии СЗИ НСД Dallas Lock 8.0 (редакция К) 10.5.3.803 реализованы дополнительные механизмы, направленные на повышение стабильности и отказоустойчивости изделия, а также улучшена работа защиты от вирусов-шифровальщиков: доработаны механизмы обнаружения, минимизировано количество ложноположительных срабатываний.


Архивные (устаревшие*) версии

При установке или обновлении СЗИ Dallas Lock 8.0-K запрашивается код технической поддержки. При обновлении СЗИ ввод кода технической поддержки обязателен. При установке СЗИ ввод кода можно пропустить и ввести его позже, в процессе эксплуатации СЗИ.

Действующий код технической поддержки является условием предоставления помощи в установке и настройке СЗИ НСД специалистами компании-разработчика, а также условием доступа к сертифицированным обновлениям.

По истечению срока действия технической поддержки система оповещает пользователя о его окончании.

Реализована возможность обновления до версии СЗИ Dallas Lock 8.0-K, прошедшей инспекционный контроль, с предыдущих версий Dallas Lock. Обновление доступно для версий «7.5», «7.7» и более ранних редакций версии «8.0-K» (до прохождения ИК). Для клиентов с действующим кодом техподдержки обновление предоставляется бесплатно.

*С 1 сентября 2021 года ООО «Конфидент» не производит отгрузку и не оказывает техническое сопровождение (кроме устранения дефектов безопасности и устранения уязвимостей) по архивным/устаревшим версиям. Для потребителей, имеющих действующую техническую поддержку, рекомендуется обновление до актуальных версий. В случае нахождения дефекта в архивной версии, в том числе дефекта безопасности, исправления могут быть внесены в актуальную версию продукта с рекомендацией потребителю произвести обновление.

1,8 Кб Общие сведения о назначении
СЗИ НСД Dallas Lock Linux

СЗИ Dallas Lock 8.0-К сертифицирована ФСТЭК России на соответствие 5 классу защищенности СВТ от НСД, 4 классу защиты МЭ (ИТ.МЭ.В4.ПЗ), 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ), 4 классу защиты СКН (ИТ.СКН.П4.ПЗ, ИТ.СКН.Н4.ПЗ), 4 уровню доверия (УД 4).

Сертификат ФСТЭК России № 2720 от 25 сентября 2012.

Чтобы посмотреть цифровые копии сертификатов

Войдите в личный кабинет

Или

Отправьте запрос в коммерческий департамент ЦЗИ

СЗИ Dallas Lock 8.0-К может быть установлена на персональные компьютеры, портативные и мобильные ПК (ноутбуки и планшетные ПК), серверы (файловые, контроллеры домена, терминального доступа) и виртуальные машины (например, VMware), работающие как в автономном режиме, так и в составе локально-вычислительной сети.

ПОДДЕРЖИВАЕМЫЕ ОС

  • Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
  • Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
  • Windows 8 (Core, Pro, Enterprise);
  • Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
  • Windows 8.1 (Core, Pro, Enterprise);
  • Windows Server 2012 (R2) (Foundation, Essentials, Standard, Datacenter);
  • Windows 10 (Enterprise, Education, Pro, Home) и Windows 10 Creators Update;
  • Windows 11 (Enterprise, Education, Pro, Home);
  • Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server);
  • Windows Server 2019 (Essentials, Standard, Datacenter);
  • Windows Server 2022 (Standart, Datacenter).
Сборка Dallas Lock
8.0.347.4 8.0.347.20 8.0.436 8.0.485.12 8.0.565.2 8.0.710 8.0.761.0 8.0.761.1 10.5.0.803 10.5.3.803
Версия
ОС Windows 10
1511 + + + + + + + + + +
1607 +* +* + + + + + + + +
1703 - - + + + + + + + +
1709 - - +* + + + + + + +
1803 - - + +** +** + + + + +
1809 - - + +** +** + + + + +
1903 - - +*** +*** ** + + + + +
1909 - - - - ** + + + + +
2004 - - - - ** + + + + +
20H2 - - - - ** + + + + +
21H1 - - - - ** + + + + +
21H2 - - - - - + + + + +
22H2 - - - - - + + + + +
Версия
ОС Windows 11
21H2 - - - - - + + + + +
22H2 - - - - - + + + + +
23H2 - - - - - + + + + +
+ — Поддерживается
— Поддерживается при наличии официально поставляемого исправления. Удалённая установка данного обновления средствами Сервера безопасности не поддерживается
* — Не поддерживается удалёенная установка СОВ средствами СБ
** — Перед установкой СЗИ необходимо отключать опцию Bios Secure Boot
*** — при использовании номера лицензии, который не содежит модули МЭ и СОВ, а также с отключенной опцией Bios Secure Boot в 485.12/565.2.

СЗИ Dallas Lock 8.0-К позволяет защищать информационные ресурсы рабочего пространства Windows To Go операционной системы Windows 8 на USB-накопителе.
Минимальная и оптимальная конфигурация ПК определяется требованиями операционной системы.
Для размещения файлов системы и ее работы требуется не менее 1 Гбайт пространства на системном разделе жесткого диска. Для использования СЗИ Dallas Lock 8.0-К на компьютере в составе ЛВС необходимо настроить сетевой протокол TCP/IP.
Для использования аппаратных идентификаторов требуется наличие в аппаратной части ПК соответствующих портов: USB-порта или COM-порта.
Для корректной установки СЗИ Dallas Lock 8.0 на 32-х разрядную версию ОС Windows требуется не менее 2 ГБ оперативной памяти.

Изделие поддерживает следующие виды аппаратных идентификаторов*:

  • USB-флэш-накопители;
  • электронные ключи Touch Memory (iButton);
  • HID Proximity-карты;
  • USB-ключи Guardant ID 2.0;
  • USB-ключи и смарт-карты Aladdin eToken:
    • USB-ключи Aladdin eToken Pro/Java;
    • смарт-карты Aladdin eToken Pro/SC;
    • eToken Pro (Java);
    • eToken NG-FLASH (Java);
    • eToken NG-OTP (Java);
    • eToken Pro Anywhere;
    • eToken ГОСТ.
  • USB-ключи и смарт-карты Рутокен:
    • Рутокен S;
    • Рутокен Lite;
    • Рутокен WEB;
    • Рутокен ЭЦП;
    • Рутокен ЭЦП 2.0;
    • Рутокен ЭЦП mini;
    • Рутокен ЭЦП Flash;
    • Рутокен ЭЦП Bluetooth;
    • Рутокен 2151;
    • Рутокен PinPAD;
    • Рутокен ЭЦП 2.0 Flash;
    • Рутокен ЭЦП 2.0 Touch;
    • Рутокен ЭЦП PKI;
    • Рутокен Lite SD;
    • Рутокен ЭЦП 3.0.
  • USB-ключи и смарт-карты JaCarta:
    • JaCarta PKI;
    • JaCarta BIO;
    • JaCarta ГОСТ;
    • JaCarta SF/ГОСТ;
    • JaCarta PKI/BIO;
    • JaCarta PRO;
    • JaCarta LT;
    • JaСarta-2 ГОСТ;
    • JaСarta-2 PKI/ГОСТ;
    • JaСarta-2 PKI/BIO/ГОСТ;
    • JaСarta-2 PRO/ГОСТ;
    • JaCarta-2 SE;
    • JaСarta PKI/Flash;
    • JaСarta PKI/ГОСТ;
    • JaСarta PKI/ГОСТ/Flash.
  • USB-ключи и смарт-карты ESMART:
    • ESMART Token ГОСТ;
    • ESMART 64.
  • NFC-метки и смарт-карты семейства MIFARE:
    • Mifare Ultralight C;
    • Mifare Classic 1K;
    • Mifare ID;
    • Mifare Plus S 4K;
    • Mifare Plus SE 1K;
    • Mifare Plus S 2K;
    • Mifare Plus X 4K;
    • Mifare DesFiere EV1 8K;
    • Mifare ICOD SLI X;
    • Mifare Plus SE 1K 7byte;
    • Mifare Plus SE 1K 4 byte;
    • Mifare SAM;
    • NFC.

* Аппаратная идентификация в изделиях продуктовой линейки Dallas Lock не является обязательной, а служит для усиления механизма аутентификации и может применяться дополнительно к основному способу аутентификации пользователя с помощью пароля. Приведённый перечень представляет собой список тестируемых и проверяемых на совместимость идентификаторов в каждой версии нового продукта.

Этот сайт использует cookie-файлы и другие технологии, чтобы помочь Вам в навигации, а также для предоставления лучшего пользовательского опыта и анализа использования наших продуктов и услуг.
Принять