«Конфидент» выпустил новые сертифицированные версии СЗИ Dallas Lock Linux и ЕЦУ Dallas Lock
В обновленной версии СЗИ Dallas Lock Linux реализованы следующие улучшения и доработки:
-
новый вид лицензии без модуля защиты от НСД для лучшей совместимости с сертифицированными ОС;
-
новый модуль «Средство обнаружения и реагирования», в котором доступно сканирование системы на индикаторы компрометации (IoC) и новая реакция на угрозы «Изоляция узла», которая отключает СВТ от сети передачи данных, сохраняя управление со стороны ЕЦУ Dallas Lock;
-
преобразование USB-накопителей через отдельное приложение;
-
запуск стороннего ПО в изолированной, безопасной среде – «песочнице», с возможностью настроить степень изоляции с помощью профилей запуска для конкретного приложения;
-
индикация важных событий в журналах подсистем СОР и СОВ;
-
настройки перечня контролируемых объектов подсистемы контроля целостности программно-аппаратной среды СВТ;
-
управление в ЕЦУ профилями МЭ, заблокированными учетными записями, локальными и сетевыми принтерами;
-
поддержка операционных систем: Альт 11 (Рабочая станция, Сервер), Альт 8 СП релиз 10 версия 2 (Рабочая станция, Сервер), Debian 12;
-
поддержка кириллицы в логинах учетных записей;
-
другие улучшения.
В обновленной версии ЕЦУ Dallas Lock реализовано следующее:
1. Новые возможности централизованного управления:
-
управление профилями защиты МЭ для клиентов СЗИ Dallas Lock 8.0 и СЗИ Dallas Lock Linux;
-
управление сегментами сети, фильтрами и веб-контролем МЭ для клиентов СЗИ Dallas Lock 8.0;
-
управление заблокированными учетными записями пользователей на клиентах СЗИ Dallas Lock 8.0 и СЗИ Dallas Lock Linux, в том числе и для подчиненных доменов;
-
управление дискреционным и мандатным доступом к локальным и сетевым принтерам;
-
управление Безопасной средой (песочницей) для клиентов СЗИ Dallas Lock Linux.
2. Доработка возможностей по управлению компонентом «Средство обнаружения и реагирования»:
-
введена группировка индикаторов компрометации;
-
добавлено управление политиками «Область сканирования» и «Автоматическое сканирование новых файлов»;
-
реализовано создание правил автоматического реагирования с новыми действиями «Удалить файл» и «Изоляция узла».
3. Улучшение возможностей администрирования:
-
сбор новых отчетов с подчиненных ДБ, таких как список клиентов, список пользователей и лицензионная информация о клиентах;
-
распределение квот управления клиентами между подчиненными доменами безопасности;
-
контроль целостности программного и аппаратного обеспечения во всем ДБ средствами Агента ЕЦУ;
-
управление шаблонами с настройками политик безопасности, соответствующими требованиям руководящих и нормативных документов ФСТЭК России к КИИ;
-
установка запрета на изменение политик компонентов на нижестоящих уровнях;
-
удаленное обновление Агента ЕЦУ.
4. Расширение возможностей мониторинга клиентов СЗИ Dallas Lock 8.0:
-
запуск проверки установленного ПО на наличие уязвимостей в соответствии с Банком данных угроз безопасности информации ФСТЭК России;
-
формирование единого отчета по журналам событий;
-
сбор отчётов о составе локальных групп пользователей.
Dallas Lock Linux — сертифицированная система защиты конфиденциальной информации накладного типа, которая предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети.
Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.
Подробнее можно почитать на странице продукта: https://dallaslock.ru/products/szi-nsd-dallas-lock-linux/
ЕЦУ Dallas Lock — это кроссплатформенное средство централизованного управления средствами защиты Dallas Lock, функционирующее в том числе на сертифицированных российских операционных системах. Решение предназначено для комплексного контроля всей ИТ-инфраструктуры организации вне зависимости от её структуры и масштабов — от рабочих станций и серверов до сетевого оборудования и периферийных устройств.
Подробнее можно почитать на странице продукта: https://dallaslock.ru/products/edinyy-tsentr-upravleniya/