Продуктовая линейка средств защиты информации компании «Конфидент» пополнилась новыми решениями На 4 квартал 2015 года запланирован старт продаж сертифицированной Система защиты информации от несанкционированного доступа (СЗИ НСД) DallasLockLinux. В 1 квартале 2016 года ожидается новый сертифицированный продукт – Средство доверенной загрузки (СДЗ) DallasLock. СЗИ НСД DallasLockLinuxпредназначена для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в многопользовательских автоматизированных системах (АС), государственных информационных системах (ГИС) и информационных системах персональных данных (ИСПДн), работающих под управлением операционной системы (ОС) семейства Linux: Debian 7.8 (systemd), CentOS 7.0, RedHatEnterpriseLinuxServer 7.0, Fedora 20, openSUSE 12.3.
Решение может использоваться на персональных компьютерах, портативных компьютерах (ноутбуках), серверах, а также в виртуализированной среде.
СЗИ НСД DallasLockLinuxпозволяет проводить идентификацию и аутентификацию пользователей, разграничение прав доступа, осуществлять контроль целостности объектов системы, аудит событий безопасности в системе, имеет механизмы удаленного управления.
Пользователям DallasLockLinux бесплатно предоставляется графическая пользовательская консоль (GUI) для управления СЗИ, а также консоль удаленного управления СЗИ из операционных систем Windowsи Linux.
Отличительная особенность продукта – его сервис-ориентированная архитектура, которая позволит использовать СЗИ НСД DallasLockLinuxдля защиты сложных распределённых систем с учетом повышенных требованийк масштабируемости и управляемости.
СЗИ НСД DallasLockLinux проходит сертификационные испытания ФСТЭК Россиипо 4 уровню контроля отсутствия НДВ, 5 классу защищенности СВТ, после чего сможет использоваться для защиты информации в АС до класса 1Г включительно, в ГИС 1 класса и ниже, для обеспечения 1 уровня защищенности ПДн включительно.
СДЗ DallasLock – аппаратно-программное средство доверенной загрузки уровня платы расширения. Сфера применения:
– предоставление доступа к информационным ресурсам загружаемой штатной операционной системы в случае успешной аутентификации пользователя;
– проверка целостности программно-аппаратной среды;
– регистрация событий безопасности.
СДЗ DallasLock предназначено для использования на персональных, портативных компьютерах и серверах архитектуры х86-32, x86-64. Полнаянастройка СДЗ проводится без использования ресурсов загружаемой штатной ОС (согласно новым требования ФСТЭК России к средствам доверенной загрузки).
Привлекательная особенность продукта – современный графический интерфейс, упрощающий администрирование. Также важно отметить, что вся ключевая, служебная и другая необходимая информация СДЗ хранится в энергонезависимой памяти (ПЗУ) платы СДЗ.
В4 квартале 2015 года СДЗ DallasLock передается на сертификационные испытания во ФСТЭК России по 2 уровню контроля отсутствия НДВ, по 2 классу защиты (требования к средствам доверенной загрузки; профиль защиты средства доверенной загрузки уровня платы расширения второго класса защиты). После получения сертификата (плановый срок – 1 квартал 2016 года), продукт можно будет использовать для защиты информации вАС до класса 1Б включительно, в ГИС до 1 класса включительно, для обеспечения 1 уровня защищенности ПДн.