телефоны: +7 (812) 325-1037, +7 (812) 677-9092

Централизованное управление

Сервер Безопасности Dallas lock, Менеджер Серверов Безопасности Dallas lock, Сервер Лицензий Dallas Lock

Централизованное и оперативное управление защищаемыми компьютерами
в инфраструктурах любого размера и назначения

Набор решений для управления инфраструктурами различного размера

Если в организации 10 или больше АРМ, проблема централизованного управления защитой становится более актуальной.
Повышается трудоемкость ручной настройки политик безопасности, мониторинга соответствующих событий и обновления СЗИ на каждом АРМ администратором безопасности информации.

Если в организации 10 или больше АРМ, проблема централизованного управления защитой становится более актуальной. Повышается трудоемкость ручной настройки политик безопасности, мониторинга соответствующих событий и обновления СЗИ на каждом АРМ администратором безопасности информации.

Простым решением проблемы является использование такого инструмента, как
«Сервер безопасности Dallas Lock».

Сервер безопасности

Сервер безопасности Dallas Lock устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0. Позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления.

Основные возможности

Централизованное управление пользователями и
группами пользователей на клиентах;

Централизованное управление политиками
безопасности клиентов;

Централизованный сбор журналов
с клиентов;

Управление доступом к ресурсам файловой системы и
к устройствам на клиентах;

Просмотр состояния
отдельных клиентов;

Объединение клиентов
в группы;

Оповещение о событиях НСД
в рамках Домена безопасности.

Ключевые особенности

Сервер безопасности приобретается отдельно и лицензируется по количеству управляемых клиентских рабочих станций. При значительном количестве таких станций затраты на приобретение Сервера безопасности Dallas Lock нивелируются экономией ресурсов администратора безопасности информации.

В Сервере безопасности Dallas Lock нет потоковой синхронизации с клиентскими рабочими станциями. В результате, если нет связи между Сервером безопасности Dallas Lock и клиентской станцией, то клиент продолжает работать с прежними настройками, в автономном режиме.

Сервер безопасности устанавливается на ОС Windows любой версии, с которой совместим СЗИ НСД Dallas Lock 8.0. Это позволяет сэкономить на приобретении серверной ОС. Объединение нескольких клиентов в единый Домен безопасности посредством Сервера безопасности Dallas Lock не снижает производительности системы защиты, что позволяет внедрять такое решение даже в сложные инфраструктуры с большим объемом потоковых данных.

Происходит минимизация эксплуатационных расходов
на обновление и обслуживание системы защиты.

Пример внедрения

  • В организации имеются 43 СВТ с
    установленными СЗИ НСД Dallas Lock
    8.0-К (с модулями СКН, МЭ, СОВ)

  • Приобретается Сервер безопасности с
    лицензией на подключение 25-49
    клиентских рабочих станций. Системой защиты Dallas Lock становится легче
    управлять, можно быстрее реагировать
    на возможные угрозы ИБ.

  • Доплата за централизованное
    управление составляет всего 0,27% от
    стоимости каждой лицензии. Чем
    больше подключается клиентов, тем
    ниже стоимость использования
    Сервера безопасности в пересчете
    на стоимость клиентской лицензии.

Построение отказоустойчивых систем и кластеров безопасности с централизованным
управлением на основе Сервера безопасности Dallas Lock.

Менеджер серверов безопасности

Специальный модуль «Менеджер серверов безопасности Dallas Lock» – бесплатное расширение системы защиты информации. Поставляется в комплекте с Сервером безопасности Dallas Lock в виде отдельного модуля и устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0.

Предназначен для крупных сетей, в том числе распределенных, в которых требуется создать несколько Доменов безопасности. Позволяет создавать трехуровневую модель централизованного управления защитой информации, включив под свое управление несколько Серверов безопасности и, тем самым создав Лес безопасности.

Основные возможности

Сбор журналов с определенного ДБ, либо со всех ДБ, входящих
в данный Лес безопасности;

Централизованное применение
политик безопасности;

Подключение к Серверу безопасности для удаленного сетевого или централизованного управления.

Ключевые особенности

Модуль поставляется бесплатно и позволяет реплицировать серверы безопасности, создавая отказоустойчивые кластеры безопасности.

Существенно упрощает управление распределенной инфраструктурой системы защиты Dallas Lock, повышает производительность системы, улучшает защиту благодаря удобному применению групповых политик безопасности.

Пример внедрения

  • В информационной системе
    организации есть 750 СВТ, часть из
    которых работает под управлением ОС
    семейства Windows, часть – под
    управлением ОС семейства Linux.
    Компьютеры территориально
    распределены на большие расстояния.

  • После развертывания Доменов
    безопасности под управлением
    Сервера безопасности Dallas Lock
    устанавливается Менеджер серверов
    безопасности Dallas Lock на компьютер
    администратора безопасности
    информации.

  • В результате создается
    отказоустойчивый кластер
    трехуровневой системы защиты
    информации с возможностью
    независимой настройки политики
    безопасности для каждого Домена
    безопасности или групп Доменов
    безопасности.

Решение проблемы внедрения в крупных компаниях с распределенной инфраструктурой и
количеством клиентских рабочих станций более 1000 шт.

Сервер лицензий Dallas Lock - это специализированное серверное приложение, упрощающее управление лицензиями в рамках сети защищенных компьютеров.

Основные возможности

Возможность в качестве Сервера безопасности или терминального сервера использовать виртуальные машины под управлением гипервизора Hyper-V (данный гипервизор не поддерживает проброс USB-устройств, можно вынести использование аппаратных ключей на физическую машину с установленным Сервером лицензий);

Нет необходимости установки дополнительных драйверов для поддержки аппаратных ключей на Сервер безопасности или терминальный сервер;

Нет необходимости приобретения и использования нескольких аппаратных ключей, если используется несколько Серверов безопасности и терминальных серверов;

Механизм динамического распределения лицензий на терминальные подключения, позволяющий балансировать нагрузку на серверы;

Гибкое перераспределение лицензий на централизованное управление для нескольких Серверов безопасности как устанавливаемых отдельно, так и в одном Домене безопасности в качестве дублирующих друг друга (репликация Серверов безопасности).

Расширенные возможности для управления распределенной инфраструктурой

Сервер лицензий Dallas Lock сводит к минимуму трудозатраты на управление лицензиями терминальных подключений, лицензиями в рамках нескольких доменов безопасности.

Применяя механизмы репликации Серверов безопасности Dallas Lock, динамического распределения лицензий Сервером лицензий на базе Домена безопасности (или Леса безопасности) можно построить отказоустойчивый кластер, способный выдерживать высокие нагрузки.

Затраты на приобретение Сервера лицензий Dallas Lock ниже, чем на закупку нескольких отдельных Серверов безопасности Dallas Lock. В дополнение к остальным преимуществам, Сервер лицензий Dallas Lock становится лучшим выбором для больших распределенных инфраструктур с неравномерной нагрузкой на серверы и меняющимся количеством клиентов на местах.

Пример внедрения

  • В информационной системе
    организации есть 30 территориально
    разнесенных ЛВС по 87 компьютеров,
    требующих защиты.

  • Вместо того чтобы приобретать 30
    лицензий на СБ Dallas Lock по 99
    подключаемых клиентских рабочих
    станций, можно купить СЛ на
    управление 50 СБ Dallas Lock и
    право на подключение к СБ
    от 1000 до 4999 СЗИ.

  • Достигается существенная экономия
    средств, централизация управления и
    гибкое перераспределение лицензий,
    решается проблема работы с
    терминальными подключениями.

Результат - существенная экономия на организации безопасного централизованного управления продуктами линейки Dallas Lock в крупной инфраструктуре.


Хотите использовать преимущества защиты с централизованным управлением?

Заказать подробную консультацию по внедрению

Централизованное управление и отказоустойчивые домены безопасности