СЗИ ВИ Dallas Lock

СЗИ ВИ Dallas Lock – система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere и Microsoft Hyper-V.

СЗИ ВИ Dallas Lock имеет две версии: «стандартную» и «расширенную».

СООТВЕТСТВУЕТ ТРЕБОВАНИЯМ ФСТЭК РОССИИ:

  • по 5 классу защищенности СВТ от НСД«Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели
    защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992)
  • по 4 уровню доверия (УД 4)«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018)

Назначение

  1. Защита информации в автоматизированных системах до класса защищенности 1Г включительно
  2. Защита информации в информационных системах 1 уровня защищенности персональных данных
  3. Защита информации в государственных информационных системах 1 класса защищенности
  4. Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности
  5. Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно

Ключевые возможности:

  1. Идентификация/аутентификация администраторов и пользователей в виртуальной среде:на гипервизоре, средствах управления виртуальной средой, виртуальных машинах.
  2. Разграничение доступа к объектам файловой системыи устройствам в виртуальной среде.
  3. Регистрация событий безопасностив виртуальной среде и гибкая настройка аудита гипервизора.
  4. Фильтрация сетевого трафикав виртуальной среде по предустановленным правилам с возможностью их редактирования или гибкой настройки.
  5. Возможность гибкого управления квотамина количество физических процессоров (с помощью Сервера лицензий Dallas Lock).

Дополнительные возможности “Расширенной” версии

  • Мониторинг виртуальной инфраструктуры с помощью графической панели
  • Поддержка серверов управленияvCenter Linked Mode
  • Поддержка VMware Auto-Deploy
  • Поддержка vCenter High Availability
  • Контроль управления серверами Hyper-Vчерез System Center Virtual Machine Manager
  • Контроль управлениячерез Failover Cluster Manager
  • Поддержка VMware Fault Tolerance

Сервер лицензий Dallas Lock

Обеспечивает простую интеграцию и гибкое управление лицензиями в большой распределенной инфраструктуре.

Основные преимущества

  • Не нужно устанавливать дополнительные драйверына СБ или терминальный сервер для поддержки аппаратных ключей;
  • Исчезает необходимость приобретения и использования нескольких аппаратных ключей,если используется несколько СБ и терминальных серверов;
  • Реализуется механизм динамического распределения лицензий на терминальные подключения,что позволяет балансировать нагрузку на серверы;
  • Реализовано гибкое перераспределение лицензий на централизованное управлениедля нескольких СБ.

РЕЗУЛЬТАТ – НАДЕЖНАЯ ЗАЩИТА ВИРТУАЛЬНОЙ ИНФРАСТРУКТУРЫ КОМПАНИИ, С ВОЗМОЖНОСТЬЮ РАСПРЕДЕЛЕНИЯ ПРАВ ДОСТУПА И ПРОЗРАЧНЫМ ПРИМЕНЕНИЕМ ПОЛИТИК БЕЗОПАСНОСТИ.