-
Сервер безопасности
-
Менеджер серверов безопасности
-
Сервер лицензий
-
Сервер конфигураций
-
Единый центр управления
Если в организации 10 или больше АРМ, проблема централизованного управления защитой становится более актуальной.
Повышается трудоемкость ручной настройки политик безопасности, мониторинга соответствующих событий и обновления СЗИ на каждом АРМ администратором безопасности информации.
Простым решением проблемы является использование такого инструмента, как
«Сервер безопасности Dallas Lock».
![](/images/szvi-dallas-lock/central-manager/SB.png)
Сервер безопасности
Сервер безопасности Dallas Lock устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0. Позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления.
Основные возможности
![](/images/szvi-dallas-lock/central-manager/SB_scheme.png)
Централизованное управление пользователями и
группами пользователей на клиентах;
Централизованное управление политиками
безопасности клиентов;
Централизованный сбор журналов
с клиентов;
Управление доступом к ресурсам файловой системы и
к устройствам на клиентах;
Просмотр состояния
отдельных клиентов;
Объединение клиентов
в группы;
Оповещение о событиях НСД
в рамках Домена безопасности.
Ключевые особенности
Сервер безопасности приобретается отдельно и лицензируется по количеству управляемых клиентских рабочих станций. При значительном количестве таких станций затраты на приобретение Сервера безопасности Dallas Lock нивелируются экономией ресурсов администратора безопасности информации.
В Сервере безопасности Dallas Lock нет потоковой синхронизации с клиентскими рабочими станциями. В результате, если нет связи между Сервером безопасности Dallas Lock и клиентской станцией, то клиент продолжает работать с прежними настройками, в автономном режиме.
Сервер безопасности устанавливается на ОС Windows любой версии, с которой совместим СЗИ НСД Dallas Lock 8.0. Это позволяет сэкономить на приобретении серверной ОС. Объединение нескольких клиентов в единый Домен безопасности посредством Сервера безопасности Dallas Lock не снижает производительности системы защиты, что позволяет внедрять такое решение даже в сложные инфраструктуры с большим объемом потоковых данных.
Происходит минимизация эксплуатационных расходов
на обновление и обслуживание системы защиты.
Пример внедрения
- В организации имеются 43 СВТ с
установленными СЗИ НСД Dallas Lock
8.0-К (с модулями СКН, МЭ, СОВ)
- Приобретается Сервер безопасности с
лицензией на подключение 25-49
клиентских рабочих станций. Системой защиты Dallas Lock становится легче
управлять, можно быстрее реагировать
на возможные угрозы ИБ.
- Доплата за централизованное
управление составляет всего 0,27% от
стоимости каждой лицензии. Чем
больше подключается клиентов, тем
ниже стоимость использования
Сервера безопасности в пересчете
на стоимость клиентской лицензии.
Сертификация
Сервер безопасности сертифицируется в составе СЗИ от НСД Dallas Lock 8.0 редакций «К» и «С».
Сервер безопасности включен в единый реестр российских программ для ЭВМ и БД в составе СЗИ НСД Dallas Lock 8.0-К:
Номер записи реестра — № 407 от 18.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301756/?sphrase_id=2327134
И в составе СЗИ НСД Dallas Lock 8.0-С:
Номер записи реестра — № 313 от 08.04.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/301662/?sphrase_id=2327134