Централизованное управление с помощью Единого центра управления
Dallas Lock
ЕЦУ Dallas Lock
ЕЦУ Dallas Lock — это единый кросс-платформенный центр управления, предназначенный для решения гораздо более широкого круга задач по сравнению с хорошо зарекомендовавшим себя Сервером безопасности Dallas Lock. ЕЦУ Dallas Lock контролирует целостность настроек активного сетевого оборудования, решает задачи централизованного управления решениями продуктовой линейки Dallas Lock (СЗИ Dallas Lock 8.0 редакций «К» и «С», СЗИ НСД Dallas Lock Linux, СЗИ ВИ Dallas Lock, СДЗ Dallas Lock и перспективные продукты компании), обладает другими преимуществами, основанными на новой современной архитектуре.
ЕЦУ Dallas Lock — это кросс-платформенное решение, которое функционирует в том числе на российских ОС.
Контролирует конфигурации активного сетевого оборудования;
Управляет всеми решениями продуктовой линейки Dallas Lock , в том числе находящимися за NAT;
Поддерживает сколь угодно большую и сложную иерархическую структуру множества доменов безопасности;
Удобен во внедрении и эксплуатации в организациях с большим количеством рабочих станций;
Позволяет комплексно подойти к вопросу организации контроля и управления системой защиты, построенной на базе продуктовой линейки Dallas Lock.
По предварительным оценкам специалистов ООО «Конфидент», ЕЦУ Dallas Lock может успешно и без перебоев функционировать в гетерогенных инфраструктурах с количеством рабочих станций более 100 000 шт.
Приказом Минцифры России № 768 от 27.07.2021 г. ЕЦУ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД. Номер записи реестра — 11185 от 29.07.2021 г.
Ссылка: https://reestr.digital.gov.ru/reestr/384672/?sphrase_id=2327134
Сервер безопасности
Сервер безопасности Dallas Lock устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0. Позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления.
Централизованное управление пользователями и
группами пользователей на клиентах;
Централизованное управление политиками
безопасности клиентов;
Централизованный сбор журналов
с клиентов;
Управление доступом к ресурсам файловой системы и
к устройствам на клиентах;
Просмотр состояния
отдельных клиентов;
Объединение клиентов
в группы;
Оповещение о событиях НСД
в рамках Домена безопасности.
Сервер безопасности включен в единый реестр российских программ для ЭВМ и БД в составе СЗИ НСД Dallas Lock 8.0-К:
Номер записи реестра — № 407 от 18.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301756/?sphrase_id=2327134
И в составе СЗИ НСД Dallas Lock 8.0-С:
Номер записи реестра — № 313 от 08.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301662/?sphrase_id=2327134
МЕНЕДЖЕР СЕРВЕРОВ БЕЗОПАСНОСТИ
Специальный модуль «Менеджер серверов безопасности Dallas Lock» – бесплатное расширение системы защиты информации. Поставляется в комплекте с Сервером безопасности Dallas Lock в виде отдельного модуля и устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0.
Предназначен для крупных сетей, в том числе распределенных, в которых требуется создать несколько Доменов безопасности. Позволяет создавать трехуровневую модель централизованного управления защитой информации, включив под свое управление несколько Серверов безопасности и, тем самым создав Лес безопасности.
Сбор журналов с определенного ДБ, либо со всех ДБ, входящих
в данный Лес безопасности;
Централизованное применение
политик безопасности;
Подключение к Серверу безопасности для удаленного сетевого или централизованного управления.
Сервер лицензий
Сервер лицензий Dallas Lock — это специализированное серверное приложение, упрощающее управление лицензиями в рамках сети защищенных компьютеров.
Сервер лицензий включен в единый реестр российских программ для ЭВМ и БД в составе СЗИ НСД Dallas Lock 8.0-К:
Номер записи реестра — № 407 от 18.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301756/?sphrase_id=2327134
И в составе СЗИ НСД Dallas Lock 8.0-С:
Номер записи реестра — № 313 от 08.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301662/?sphrase_id=2327134
Сервер Конфигураций
Сервер конфигураций Dallas Lock позволяет создавать и визировать паспорта программного обеспечения на клиентских АРМ. Позволяет администратору информационной безопасности контролировать по требованию или по расписанию список исполняемых файлов на компьютере пользователя. Клиентскими подключениями для Сервера конфигураций Dallas Lock являются модули паспортизации программного обеспечения в составе Dallas Lock 8.0. Сервер конфигураций Dallas Lock входит в поставку Сервера безопасности Dallas Lock и имеет собственную консоль управления.
Рекомендации по применению инструментов централизованного управления в зависимости от количества клиентских арм
Количество клиентских арм
Сервер безопасности (сб)*
Репликация сб
Субд для хранения журналов сб
Менеджер сб
Сервер лицензий
Выгрузка событий в Siem-систему
–
500
–
5 000
–
50 000+
* - (несколько доменов безопасности)
Количество клиентских арм
Менеджер сб
Сервер лицензий
Выгрузка событий в Siem-систему
- опционально
- рекомендуется применять