Возможности
СЗИ ВИ Dallas Lock – система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе oVirt, zVirt, «РЕД Виртуализация», HOSTVM, KVM, VMware vSphere и Microsoft Hyper-V.
СЗИ ВИ Dallas Lock имеет две версии: «стандартную» и «расширенную».
Сведения о включении в государственные реестры
Приказом Минкомсвязи России № 487 от 07.10.2016 г. СЗИ ВИ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД.
Номер записи реестра — № 2032 от 08.10.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/303382/?sphrase_id=2327198
Соответствие требованиям ФСТЭК России
-
по 5 классу защищенности СВТ от НСД
«Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) -
по 4 уровню доверия (УД 4)
«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018)
Назначение СЗИ ВИ Dallas Lock
Защита информации в автоматизированных системах до класса защищенности 1Г
включительно
Руководящий документ
«Автоматизированные системы. Защита от несанкционированного доступа к
информации. Классификация автоматизированных систем и требования по
защите информации» (Гостехкомиссия России, 1992)
Защита информации в информационных системах 1 уровня защищенности
персональных данных
Руководящий документ
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и
содержания организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах
персональных данных»
Защита информации в государственных информационных системах 1 класса
защищенности
Руководящий документ
Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении
требований о защите информации, не составляющей государственную тайну,
содержащейся в государственных информационных системах»
Защита информации в автоматизированных системах управления
производственными и технологическими процессами на критически важных
объектах, потенциально опасных объектах, а также объектах, представляющих
повышенную опасность для жизни и здоровья людей и для окружающей природной
среды, 1 класса защищенности
Руководящий документ
Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований
к обеспечению защиты информации в автоматизированных системах управления
производственными и технологическими процессами на критически важных
объектах, потенциально опасных объектах, а также объектах,
представляющих повышенную опасность для жизни и здоровья людей и для
окружающей природной среды»
Защита информации в значимых объектах критической информационной
инфраструктуры до 1 категории включительно
Руководящий документ
Приказ ФСТЭК России от 25 декабря 2017 г. N 239 «Об утверждении
требований по обеспечению безопасности значимых объектов критической
информационной инфраструктуры Российской Федерации»
Основные преимущества
Представляет всю информацию о компонентах системы в виде удобного
древовидного списка
Не нужно повторно создавать учетные записи пользователей – система
работает с уже существующими в ролевой модели VMware.
Продукт устанавливается 1 раз даже в системе с несколькими облаками
виртуализации. В крупных проектах это обеспечивает экономию на закупке
лицензий.
СЗИ ВИ Dallas Lock легко интегрируется в виртуальную инфраструктуру
любого размера и вида. Минимизируется время, необходимое для настройки
и запуска системы.
Ключевые возможности СЗИ ВИ Dallas Lock
- Идентификация/аутентификация администраторов и пользователей в виртуальной среде: на гипервизоре, средствах управления виртуальной средой, виртуальных машинах.
- Разграничение доступа к объектам файловой системы и устройствам в виртуальной среде.
- Регистрация событий безопасности в виртуальной среде и гибкая настройка аудита гипервизора.
- Фильтрация сетевого трафика в виртуальной среде по предустановленным правилам с возможностью их редактирования или гибкой настройки.
- Возможность гибкого управления квотами на количество физических процессоров (с помощью Сервера лицензий Dallas Lock).
Дополнительные возможности «расширенной» версии СЗИ ВИ Dallas Lock
- Мониторинг виртуальной инфраструктуры с помощью графической панели
- Поддержка серверов управления vCenter Linked Mode
- Поддержка VMware Auto-Deploy
- Поддержка vCenter High Availability
- Контроль управления серверами Hyper-V через System Center Virtual Machine Manager
- Контроль управления через Failover Cluster Manager
- Поддержка VMware Fault Tolerance
Структура функциональных компонентов СЗИ ВИ Dallas Lock
Сервер лицензий Dallas Lock
Обеспечивает простую интеграцию и гибкое управление лицензиями в большой распределенной инфраструктуре.Основные преимущества использования Сервера лицензий
- Не нужно устанавливать дополнительные драйверы на СБ или терминальный сервер для поддержки аппаратных ключей;
- Исчезает необходимость приобретения и использования нескольких аппаратных ключей, если используется несколько СБ и терминальных серверов;
- Реализуется механизм динамического распределения лицензий на терминальные подключения, что позволяет балансировать нагрузку на серверы;
- Реализовано гибкое перераспределение лицензий на централизованное управление для нескольких СБ.