СЗИ ВИ Dallas Lock
СЗИ ВИ Dallas Lock – система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere и Microsoft Hyper-V.
СЗИ ВИ Dallas Lock имеет две версии: «стандартную» и «расширенную».
СООТВЕТСТВУЕТ ТРЕБОВАНИЯМ ФСТЭК РОССИИ:
- по 5 классу защищенности СВТ от НСД«Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели
защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) - по 4 уровню доверия (УД 4)«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018)
Назначение
- Защита информации в автоматизированных системах до класса защищенности 1Г включительно
- Защита информации в информационных системах 1 уровня защищенности персональных данных
- Защита информации в государственных информационных системах 1 класса защищенности
- Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности
- Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно
Ключевые возможности:
- Идентификация/аутентификация администраторов и пользователей в виртуальной среде:на гипервизоре, средствах управления виртуальной средой, виртуальных машинах.
- Разграничение доступа к объектам файловой системыи устройствам в виртуальной среде.
- Регистрация событий безопасностив виртуальной среде и гибкая настройка аудита гипервизора.
- Фильтрация сетевого трафикав виртуальной среде по предустановленным правилам с возможностью их редактирования или гибкой настройки.
- Возможность гибкого управления квотамина количество физических процессоров (с помощью Сервера лицензий Dallas Lock).
Дополнительные возможности “Расширенной” версии
- Мониторинг виртуальной инфраструктуры с помощью графической панели
- Поддержка серверов управленияvCenter Linked Mode
- Поддержка VMware Auto-Deploy
- Поддержка vCenter High Availability
- Контроль управления серверами Hyper-Vчерез System Center Virtual Machine Manager
- Контроль управлениячерез Failover Cluster Manager
- Поддержка VMware Fault Tolerance
Сервер лицензий Dallas Lock
Обеспечивает простую интеграцию и гибкое управление лицензиями в большой распределенной инфраструктуре.
Основные преимущества
- Не нужно устанавливать дополнительные драйверына СБ или терминальный сервер для поддержки аппаратных ключей;
- Исчезает необходимость приобретения и использования нескольких аппаратных ключей,если используется несколько СБ и терминальных серверов;
- Реализуется механизм динамического распределения лицензий на терминальные подключения,что позволяет балансировать нагрузку на серверы;
- Реализовано гибкое перераспределение лицензий на централизованное управлениедля нескольких СБ.
РЕЗУЛЬТАТ – НАДЕЖНАЯ ЗАЩИТА ВИРТУАЛЬНОЙ ИНФРАСТРУКТУРЫ КОМПАНИИ, С ВОЗМОЖНОСТЬЮ РАСПРЕДЕЛЕНИЯ ПРАВ ДОСТУПА И ПРОЗРАЧНЫМ ПРИМЕНЕНИЕМ ПОЛИТИК БЕЗОПАСНОСТИ.