Купить в Softservis24 СДЗ Dallas Lock -

СДЗ "Dallas Lock"

[DLTBC.C.x.y.12М]

СДЗ "Dallas Lock" включает: Комплект поставки
Плата СДЗ "Dallas Lock" PCI-E Full Size с полноразмерной крепежной планкой или плата СДЗ "Dallas Lock" Mini PCI-E Half Size без планки или плата СДЗ "Dallas Lock" M.2 без планки; провод сторожевого таймера; компакт-диск с ПО и документацией в электронном виде; формуляр; копия сертификата ФСТЭК России; краткое руководство.
DLTBC – СДЗ уровня платы расширения с сертификатом соответствия ФСТЭК России (для поставок СДЗ с сертификатом соответствия Минобороны России необходимо в артикулах вместо DLTBC использовать DLTBCMO); «x» – форм-фактор: PCIE – PCI-Express Full Size, MPCIE – mini PCI-Express Half Size, M2 – M.2; «y» – диапазон количества приобретаемых СДЗ; «z» – срок оказания гарантийного сопровождения: 12M - 12 месяцев, 36M - 36 месяцев. Расширенный пакет технического сопровождения «24х7» окончания артикулов 12M, 36M заменяются на 12M247, 36M247 соответственно.

В стоимость входит НДС 20%.

ВОЗМОЖНОСТИ

Средство доверенной загрузки (СДЗ) Dallas Lock – решение уровня платы расширения, предназначенное для защиты информации, содержащей сведения, составляющие государственную тайну до уровня «совершенно секретно» включительно, и иной информации с ограниченным доступом. СДЗ Dallas Lock выполняет свои функции (включая администрирование параметров изделия и просмотр журнала) до начала загрузки штатной операционной системы (ШОС).

СДЗ Dallas Lock – программно-аппаратное средство, блокирующее попытки несанкционированной загрузки нештатной операционной системы. Также предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой операционной системы. Осуществляет проверку целостности программно-аппаратной среды и регистрацию событий безопасности.

3 ФОРМ-ФАКТОРА
ДЛЯ УДОБНОЙ ИНТЕГРАЦИИ В РАЗЛИЧНЫЕ МОДЕЛИ АРМ

                                         PCI Express


Mini PCI Express

     M2

КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ СДЗ DALLAS LOCK

 Независимость от штатной ОС.
Полное администрирование СДЗ проводится без использования ресурсов загружаемой штатной ОC (согласно новым требования ФСТЭК России об изолировании СДЗ), включая разграничение доступа к управлению СДЗ и централизованное управление файлами конфигурации и отчетами. Поддерживается авторизация с использованием доменных учетных записей.

 Современное технологичное решение.
Полноценная поддержка UEFI и безопасного режима загрузки UEFI («Secureboot»). Возможность подключения платы в разъем M.2. Собственные часы с независимым источником питания и возможность подключения датчика вскрытия корпуса (для варианта исполнения – PCIe «KT-500»). «Сторожевой таймер», необходимый в случае невозможности подключить провод аппаратного «сторожевого таймера» к разъему «Reset» или «Power» ЭВМ. Хранение ключевой, служебной и другой необходимой информации в энергонезависимой памяти платы СДЗ. Возможность сохранения (восстановления) параметров конфигурации СДЗ на различные носители информации.

 Поддерживается широкий спектр аппаратных идентификаторов.
Обеспечена совместимость со следующими аппаратными идентификаторами: USB-ключи и смарт-карты Aladdin eToken Pro/Java, Рутокен, JaCarta (JaCarta ГОСТ, JaCarta PKI), электронные ключи Touch Memory (iButton), ESMART. Поддержка считывателя КТ-ТМ, предназначенного для работы с ключами Touch Memory.

СООТВЕТСТВУЕТ ТРЕБОВАНИЯМ ФСТЭК РОССИИ И МИНОБОРОНЫ РОССИИ:

Сертификат ФСТЭК России № 3666 от 25 ноября 2016 г.

Сертификат Минобороны России № 5695 от 31 марта 2022 г.

Сертификат по форме СТ-1 от 21 сентября 2020 г.

по 2 классу защиты СДЗ уровня платы расширения
«Профиль защиты средства доверенной загрузки уровня платы
расширения второго класса защиты» ИТ.СДЗ.ПР2.ПЗ
(ФСТЭК России, 2013)

по 2 уровню доверия (УД 2)
«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий
(ФСТЭК России, 2020)

по 2 уровню контроля отсутствия НДВ
«Защита от несанкционированного доступа к информации.
Часть 1. Программное обеспечение средств защиты информации.
Классификация по уровню контроля отсутствия недекларированных возможностей»
(Гостехкомиссия России, 1999)

НАЗНАЧЕНИЕ СДЗ DALLAS LOCK

 Идентификация и аутентификация пользователя до выполнения действий по загрузке
операционной системы
или администратора до выполнения действий по управлению СДЗ;

 Контроль целостности загружаемой операционной системы,
блокирование загрузки операционной системы при нарушении целостности загружаемой программной среды
(операционной системы);

 Контроль состава компонентов аппаратного обеспечения ПК,
основываясь на их идентификационной информации.
Блокирует загрузку операционной системы при обнаружении
несанкционированного изменения состава аппаратных компонентов АРМ.

ПОЛНАЯ БЕСШОВНАЯ ИНТЕГРАЦИЯ
С КОМПЛЕКСНОЙ СИСТЕМОЙ ЗАЩИТЫ ИНФОРМАЦИИ DALLAS LOCK 8.0

РЕШИТЕ ПРОБЛЕМЫ БЕЗОПАСНОСТИ БЫСТРО И ЭФФЕКТИВНО

 В компании используются физические машины различного вида: ПК, ноутбуки, есть свой сервер. На некоторых СВТ установлены системные платы с UEFI BIOS. Нужно обеспечить доверенную загрузку СВТ с помощью единого решения.

 Необходимо выполнить требования ФСТЭК России по обеспечению доверенной загрузки СВТ

 Нужно защитить АРМ от возможности загрузки не штатной ОС, а также изменения программного или аппаратного обеспечения АРМ.

 В компании осуществляется централизованное управление защищенными продукцией Dallas Lock компьютерами с помощью Сервера безопасности Dallas Lock. Необходимо включить компьютеры, защищенные СДЗ, в единый Домен безопасности

 Необходимо обеспечить контроль за физическим изменением конфигурации СДЗ и АРМ.

 Необходимо производить учет несанкционированных действий пользователя для принятия оперативных мер

 Нужно обеспечить полную независимость СДЗ от компонентов системы.

 В организации принято решение об обязательной двухфакторной аутентификации пользователя при входе в ОС.

СОВМЕСТИМОСТЬ С ОБОРУДОВАНИЕМ

СДЗ Dallas Lock совместим с большинством сертифицированных моделей техники.

КОМПЛЕКСНАЯ ЗАЩИТА СДЗ DALLAS LOCK

ПРОСТОЕ ВНЕДРЕНИЕ В СЛОЖНЫХ ИНФРАСТРУКТУРАХ
СЕРВЕР БЕЗОПАСНОСТИ (СБ) + МЕНЕДЖЕР СБ + СЕРВЕР ЛИЦЕНЗИЙ

 Сервер безопасности позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления. Обеспечивает централизованное управление пользователями и группами пользователей на клиентах, политиками безопасности клиентов. Позволяет собирать журналы безопасности с клиентов, просматривать их состояние.

 Менеджер СБ позволяет управлять несколькими Серверами безопасности через единую консоль.

 Сервер лицензий позволяет гибко распределять квоты клиентских лицензий между Серверами безопасности и создавать отказоустойчивые терминальные системы и кластеры безопасности.

Продукты СДЗ "Dallas Lock"

СДЗ "Dallas Lock" [DLTBC.C.x.y.12М]
СДЗ "Dallas Lock" [DLTBC.C.x.y.12М247]
СДЗ "Dallas Lock" [DLTBC.C.x.y.36М]
СДЗ "Dallas Lock" [DLTBC.C.x.y.36М247]