- Главная
- Каталог
- Информационная безопасность
- ЕЦУ Dallas Lock
ЕЦУ Dallas Lock
кросс-платформенный центр управления, контролирующий безопасность всей ИТ-инфраструктуры
Назначение
Возможности
ЕЦУ Dallas Lock — это кросс-платформенный центр управления, контролирующий безопасность всей ИТ-инфраструктуры организации вне зависимости от её структуры и масштабов. Предназначен для контроля целостности настроек активного сетевого оборудования и управления всеми решениями продуктовой линейки Dallas Lock.
- Централизованное управление решениями продуктовой линейки Dallas Lock:
- СЗИ НСД Dallas Lock 8.0 редакции «К» и «С»;
- СЗИ НСД Dallas Lock Linux;
- СЗИ ВИ Dallas Lock редакции «Стандартная» и «Расширенная»;
- СДЗ Dallas Lock уровня платы расширения;
- СДЗ Dallas Lock уровня базовой системы ввода-вывода;
- WAF Dallas Lock.
- Удаленная настройка, а также сбор журналов и отчетов с рабочих станций и серверов при помощи модуля Агент ЕЦУ.
- Контроль целостности настроек сетевого оборудования по протоколам SNMP и SSH и сбор событий по Syslog.
- Интеграция со сторонними продуктами:
- Антивирус Kaspersky;
- SIEM-системы;
- Поддержка служб каталогов для улучшения совместимости с отечественными инфраструктурами: FreeIPA, Samba, ALD Pro, РЕД АДМ и Active Directory.
ЕЦУ Dallas Lock — это кросс-платформенное решение, которое функционирует в том числе на сертифицированных
российских ОС.
Контролирует конфигурации активного сетевого оборудования по протоколам SNMP и SSH;
Управляет всеми решениями продуктовой линейки Dallas Lock, в том числе находящимися за NAT;
Удаленно управляет рабочими станциями без установленных СЗИ при помощи Агента ЕЦУ;
Поддерживает сколь угодно большую и сложную иерархическую структуру множества доменов безопасности;
Удобен во внедрении и эксплуатации в организациях с большим количеством рабочих станций;
Позволяет комплексно подойти к вопросу организации контроля и управления системой защиты, построенной на базе продуктовой линейки Dallas Lock.
По оценкам специалистов ООО «Конфидент», ЕЦУ Dallas Lock может успешно и без перебоев функционировать в гетерогенных инфраструктурах с количеством рабочих станций более 50 000 шт.
- Контроль состояния (целостности настроек) активного сетевого оборудования. ЕЦУ Dallas Lock идентифицирует сетевое оборудование как объекты домена безопасности. А также осуществляет получение отчета о конфигурациях и мониторинг их изменений по протоколам SNMP и SSH для таких объектов.
Особенности:- поддержка разных версий протокола (SNMPv1, SNMPv2, SNMPv3);
- сканирование сети для обнаружения SNMP- и SSH-клиентов;
- контроль целостности конфигурации активного сетевого оборудования, в том числе отдельных параметров OID;
- сигнализация о нарушении целостности;
- поддержка собственной расширяемой базы конфигурационных файлов.
- Возможность сохранения файла конфигурации ЕЦУ, включающего в себя дерево домена безопасности, политики, учетные записи и группы для каждого узла дерева, с последующим применением сохраненного ранее файла конфигурации.
- Удаленная настройка, а также сбор журналов и отчетов с рабочих станций и серверов без установленных средств и систем защиты информации с помощью отдельного кроссплатформенного модуля Агент ЕЦУ. Возможность удаленного подключения к клиентским машинам с помощью Агента ЕЦУ с доступом к рабочему столу пользователя.
- Контроль и управление Антивирусом Kaspersky. А именно: получение журналов и информации об инцидентах и состоянии Антивируса Kaspersky, запуск принудительного сканирования и обновления антивирусных баз данных.
- Структурированное отображение объектов домена безопасности в виде иерархии с наследованием значений параметров безопасности. Дерево доменов безопасности может быть сколько угодно большим и сложным. Переключение между настройками каждого домена безопасности происходит интуитивно понятно.
- Совместимость с ОС семейств Windows и Linux. Работоспособность обеспечивается в том числе на российских дистрибутивах: Astra Linux Common Edition (релиз «Орел»), Astra Linux Special Edition (релиз «Смоленск»), Альт Рабочая Станция, Альт Сервер 10.2, РЕД ОС 7.3 Муром, РЕД ОС 8. Список поддерживаемых ОС постоянно пополняется.
- Управление СЗИ Dallas Lock на клиентских АРМ, находящимися за NAT. Для корректного функционирования механизмов централизованного управления достаточно, чтобы клиентские АРМ «видели» ЕЦУ Dallas Lock. Новая технология сетевого взаимодействия СЗИ позволяет защищать информацию на удаленных компьютерах в сложных сетях.
- Автоматизированная миграция с СБ Dallas Lock на ЕЦУ Dallas Lock. Реализован мастер миграции, который позволяет администратору безопасности без больших временных затрат и проведения повторной настройки реализовать переход с СБ Dallas Lock на ЕЦУ Dallas Lock.
- репликация функциональности серверов;
- «бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock;
- настраиваемая система оповещений об инцидентах безопасности;
- использование единой системы управления учетными записями и параметрами безопасности объектов домена;
- управление доступом на основе ролей;
- отображение структуры домена в виде дерева;
- интеграция списка учетных записей и групп пользователей с Active Directory;
- объединение компьютеров в группы для удобства аудита и управления;
- централизованное отслеживание состояния целостности объектов домена безопасности;
- введение централизованного аудита событий домена безопасности;
- удаленное развертывание средств защиты информации на APM;
- общая графическая панель мониторинга защищенности системы с отображением статистики;
- графическое представление информации об инцидентах на разных уровнях иерархии домена безопасности;
- управление широким перечнем аппаратных идентификаторов.
Системные требования
ЕЦУ предназначен для использования на ТС, таких как: персональные компьютеры, портативные компьютеры (ноутбуки, планшеты), серверы и ТС с поддержкой виртуальных сред (по технологии VMware и пр.) и технологии Live USB, работающих на 64-битной архитектуре процессоров.
ПОДДЕРЖИВАЕМЫЕ ОС
Семейство Windows (х64):
- Windows 8.1 (Core, Pro, Enterprise);
- Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
- Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter);
- Windows 10 (Enterprise, Education, Pro, Home);
- Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server);
- Windows Server 2019 (Essentials, Standard, Datacenter);
- Windows 11 (Enterprise, Education, Pro, Home);
- Windows Server 2022 (Standard, Datacenter, Datacenter: Azure Edition);
Семейство GNU Linux (х64):
- Debian 10.х;
- Debian 11.х;
- Debian 12.x;
- Red Hat Enterprise Linux Server 7.х;
- Ubuntu 18.04 LTS;
- Ubuntu 20.04 LTS;
- Ubuntu 22.04 LTS;
- Ubuntu 24.04 LTS;
- Astra Linux Common Edition (Орел) 2.12;
- Astra Linux Special Edition (Смоленск) 1.6;
- Astra Linux Special Edition (Смоленск) 1.7;
- Альт Рабочая Станция 9.х;
- Альт Рабочая Станция 10.0, 10.1, 10.2;
- Альт Рабочая Станция К 10.0, 10.1, 10.3;
- Альт Сервер 9;
- Альт Сервер 10.0, 10.1, 10.2;
- Альт СП Рабочая Станция 10;
- Альт СП Сервер 10;
- РЕД ОС 7.3 Муром;
- РЕД ОС 8;
- ROSA FRESH DESKTOP 12;
- ROSA Enterprise Linux Desktop (RELD) 7.3;
- ROSA Enterprise Linux Server (RELS) 7.3.
 |
Для ОС должны быть установлены все актуальные обновления. В противном случае может появиться ошибка с просьбой установить обновления и повторить установку ЕЦУ. |
Изделие поддерживает следующие виды аппаратных идентификаторов*:
- электронные ключи Touch Memory (iButton):
- USB-ключи Aladdin eToken:
- смарт-карты Aladdin eToken Pro/SC;
- USB-ключи Guardant ID 2.0;
- USB-ключи и смарт-карты Рутокен (Rutoken):
- USB-ключи и смарт-карты JaCarta:
- USB-ключи и смарт-карты ESMART:
* Аппаратная идентификация в изделиях продуктовой линейки Dallas Lock не является обязательной, а служит для усиления механизма аутентификации и может применяться дополнительно к основному способу аутентификации пользователя с помощью пароля. Приведённый перечень представляет собой список тестируемых и проверяемых на совместимость идентификаторов в каждой версии нового продукта.
