СЗИ Dallas Lock 8.0

Предназначена для защиты конфиденциальной информации (редакции «К» и «С»), в том числе содержащейся в автоматизированных системах (АС) до класса защищенности 1Г включительно, в государственных информационных системах (ГИС) до 1 класса защищенности включительно, в информационных системах персональных данных (ИСПДн) для обеспечения 1 уровня защищенности ПДн, в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, при защите значимых объектов критической информационной инфраструктуры (КИИ) до 1 категории значимости включительно, а также для защиты информации, содержащей сведения, составляющие государственную тайну (редакция «С») до уровня «совершенно секретно» включительно.

Использование СЗИ необходимо в соответствии с закрепленными в приказах и руководящих документах регулятора группами мер, которые являются обязательными для выполнения:

• идентификация и аутентификация в информационной системе;
• управление доступом к компонентам информационной системы и информационным ресурсам;
• ограничение программной среды;
• регистрация событий безопасности в информационной системе;
• обеспечение целостности информационной системы и информации.

Указанные группы мер должны быть реализованы в ИСПДн (Приказ ФСТЭК России № 21), в ГИС (Приказ ФСТЭК России № 17), в АСУ ТП (Приказ ФСТЭК России № 31), на объектах КИИ (Приказ ФСТЭК России № 239, а также в автоматизированных системах до класса 1Б включительно (Руководящий документ. Автоматизированные системы. Защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации).

• сертификаты ФСТЭК на соответствие требованиям регулятора, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, к системам защиты информации от несанкционированного доступа (СЗИ НСД), межсетевого экранирования (МЭ), системам обнаружения вторжений (СОВ), средствам контроля съемных машинных носителей информации (СКН);
• собственные сертифицированные механизмы управления информационной безопасностью, дублирующие (подменяющие) механизмы ОС Windows;
• возможность применения в различных версиях и редакциях ОC MS Windows (от Windows 7 до Windows 11) на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах;
• широкий набор дополнительных возможностей (помимо выполнения требований регуляторов к СЗИ НСД, МЭ, СОВ, СКН):
  • контроль действий привилегированных пользователей;
  • двухфакторная аутентификация с помощью аппаратных средств (USB-ключи, smart-карты);
  • защита от утечек информации (элементы функциональности DLP-систем);
  • «бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock;
  • совместимость с ИТ/ИБ-решениями других производителей (Infowatch Traffic Monitor (ГК «InfoWatch»), Рутокен (ЗАО «Актив-софт»), Aladdin eToken (ЗАО «Аладдин Р.Д.»), VipNet (ОАО «ИнфоТеКС»), VPN/FW «Застава» (ОАО «Элвис-Плюс»), ESET NOD32 (ООО «ИСС Дистрибьюшн»);
  • интеграция с SIEM-системами;
  • расширенные возможности по централизованному управлению и построению надежных отказоустойчивых кластеров безопасности;
  • контроль состояния антивирусной защиты для продуктов компании АО «Лаборатория Касперского»;
  • элементы функциональности SIEM (графическое отображение статистики по событиям НСД);
  • возможность резервного копирования объектов файловой системы;
  • интеграция с Единым центром управления Dallas Lock, в том числе:
    — контроль сессий пользователей;
    — отображение состояния СЗИ НСД;
    — управление учетными записями;
    — управление политиками безопасности;
    — сбор информации с клиентов СЗИ НСД в журналы Единого центра управления Dallas Lock;
    — формирование заданий и управление заданиями для клиентов СЗИ НСД;
    — сигнализация об инцидентах безопасности;
    — настройка лицензирования.