- Главная
- Каталог
- Информационная безопасность
- СЗИ ВИ Dallas Lock
СЗИ ВИ Dallas Lock
комплексная защита отечественных и других платформ виртуализации (сертифицированная версия: 5.87.1695.0)
Назначение
Возможности
СЗИ ВИ Dallas Lock – система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе oVirt, zVirt*, «РЕД Виртуализация», HOSTVM, KVM*, VMware vSphere* и Microsoft Hyper-V*.
СЗИ ВИ Dallas Lock имеет две версии: «стандартную» и «расширенную».
*Для защиты среды виртуализации на базе гипервизора ESXi 6.0, 6.5, 6.7 совместно с СВ vCenter for Windows 6.0, 6.5, 6.7, системы управления виртуализацией zVirt версий 3.0, 3.1, 3.3, 4.0, гипервизора KVM на базе Astra Linux "Смоленск" а также среды виртуализации на базе гипервизора Windows Server (Hyper-V) (версий 2012, 2012 R2, 2016, 2019) необходимо применять сертифицированную версию изделия СЗИ ВИ Dallas Lock 4.68.
Сведения о включении в государственные реестры
Приказом Минкомсвязи России № 487 от 07.10.2016 г. СЗИ ВИ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД.
Номер записи реестра — № 2032 от 08.10.2016 г.
Ссылка: https://reestr.digital.gov.ru/reestr/303382/?sphrase_id=2327198
Соответствует требованиям ФСТЭК России:
по 5 классу защищенности СВТ от НСД«Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Показатели
защищенности от несанкционированного доступа к информации»
(Гостехкомиссия России, 1992)
по 4 уровню доверия (УД 4)«Требования по безопасности информации,
устанавливающие уровни доверия к средствам
технической защиты информации и средствам
обеспечения безопасности информационных технологий»
(ФСТЭК России, 2018)
Поддерживаемые гипервизоры
 |
|
||||||
 |
|
||||||
 |
|
||||||
 |
|
||||||
| 1. KVM (Kernel-based Virtual Machine) — программное решение, обеспечивающее виртуализацию в среде Linux на платформе x86, которая поддерживает аппаратную виртуализацию на базе Intel VT (Virtualization Technology) либо AMD SVM (Secure Virtual Machine). |
Назначение СЗИ ВИ Dallas Lock
 |
Защита информации в автоматизированных системах до класса защищенности до 1Г включительно Руководящий документ |
 |
Защита информации в информационных системах до 1 уровня защищенности персональных данных включительно Руководящий документ |
 |
Защита информации в государственных информационных системах до 1 класса защищенности включительно Руководящий документ |
 |
Защита информации в автоматизированных системах управления производственными и |
 |
Защита информации в значимых объектах критической информационной инфраструктуры до 1 |
СЗИ ВИ Dallas Lock прошли сертификационные испытания на соответствие требованиям ФСТЭК России:
- по 5 классу защищенности СВТ от НСД;
- по 4 уровню доверия (УД 4).
Ключевые возможности СЗИ ВИ Dallas Lock
Идентификация/аутентификация администраторов и пользователей в виртуальной среде:на гипервизоре, средствах управления виртуальной средой, виртуальных машинах.
Разграничение доступа к объектам файловой системыи устройствам в виртуальной среде.
Регистрация событий безопасностив виртуальной среде
и гибкая настройка аудита гипервизора.
Фильтрация сетевого трафикав виртуальной среде по предустановленным правилам
с возможностью их редактирования или гибкой настройки.
Механизм лицензированияпо файлу лицензии
Дополнительные возможности «расширенной» версии СЗИ ВИ Dallas Lock
Мониторинг виртуальной инфраструктурыс помощью графической панели
Поддержка серверов управленияvCenter Linked Mode
Поддержка VMware Auto-Deploy
Поддержка vCenter High Availability
Контроль управления серверами Hyper-Vчерез System Center Virtual Machine Manager
Контроль управлениячерез Failover Cluster Manager
Поддержка VMware Fault Tolerance
Поддержка vSphere High Availability
Поддержка zVirt High Availability
Поддерживаемые гипервизоры
СЗИ ВИ Dallas Lock предназначена для защиты сред виртуализации от несанкционированного воздействия на компоненты виртуальной инфраструктуры.
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
| 1. KVM (Kernel-based Virtual Machine) — программное решение, обеспечивающее виртуализацию в среде Linux на платформе x86, которая поддерживает аппаратную виртуализацию на базе Intel VT (Virtualization Technology) либо AMD SVM (Secure Virtual Machine). KVM требует наличия x86-совместимого процессора с поддержкой одной из технологий аппаратной виртуализации — Intel VT либо AMD SVM. Для функционирования требуется не менее 2 Gb ОЗУ и 1 Gb свободного места на диске. |
Системные требования
Для использования СЗИ ВИ Dallas Lock необходимо настроить сетевой протокол TCP/IP.
Необходимо наличие USB-порта в аппаратной части для использования аппаратного идентификатора с лицензионным ключом для изделия.
Требования к ТС для установки СЗИ ВИ Dallas Lock 5.87Для установки Центра управления СЗИ ВИ Dallas Lock минимальная и оптимальная конфигурация определяется требованиями к версии операционной системы. Для установки ЦУ СЗИ ВИ необходимо минимум 1 Гб свободного дискового пространства на системном разделе жесткого диска. Поддерживаемые ОС:
- РЕД ОС 7.3
- РЕД ОС 8.0
- Альт Рабочая станция 10.1
- Альт Сервер 10
- Альт Рабочая станция К
- Astra Linux SE 1.7 (SE) (Воронеж) (Server/Desktop)
- РОСА «КОБАЛЬТ» 7.9 (Рабочая станция/Сервер)
- РОСА «ХРОМ» 12.4 (Рабочая станция/Сервер)
- Debian 11
- Ubuntu 22.04 LTS
- Ubuntu 24.04 LTS
Минимальная комплектация (для 10 хостов и 100 ВМ):
- процессор: Intel или AMD с 2 логическими ядрами по 2 ГГц каждое
- ОЗУ — минимум 2 ГБ
- ПЗУ — минимум 20 ГБ
- видеоадаптер: поддержка режима SVGA800х600
- сетевая карта
Минимальная комплектация (для 100 хостов и 1000 ВМ):
- ОЗУ — минимум 4 ГБ
- ПЗУ — минимум 30 ГБ
- видеоадаптер: поддержка режима SVGA800х600
- сетевая карта
Минимальная комплектация (для 200 хостов и 5000 ВМ):
- ОЗУ — минимум 8 ГБ
- ПЗУ — минимум 40 ГБ
- видеоадаптер: поддержка режима SVGA800х600
- сетевая карта
Минимальная комплектация (для более 200 хостов и более 5000 ВМ):
- ОЗУ — минимум 16 ГБ
- ПЗУ — минимум 60 ГБ;
- видеоадаптер: поддержка режима SVGA800х600;
- сетевая карта.
Для установки компонентов СЗИ ВИ необходимо минимум 1 Гб свободного дискового пространства на системном разделе жесткого диска. Минимальная конфигурация ТС с установленным ЦУ СЗИ ВИ определяется требованиями к соответствующей ОС. Поддерживаются следующие версии ОС:
- Windows 7 (SP 1) (Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter);
- Windows Server 2008 R2 (SP 1) (Foundation, Standard, Web, Enterprise, Datacenter);
- Windows 8 (Core, Pro, Enterprise);
- Windows Server 2012 (Foundation, Essentials, Standard, Datacenter);
- Windows 8.1 (Core, Pro, Enterprise);
- Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter);
- Windows 10 (Enterprise, Education, Pro, Home);
- Windows Server 2016 (Multipoint Premium Server, Essentials, Standard, Datacenter, Storage Server, Hyper-V Server Core);
- Windows Server 2019 (Essentials, Standard, Datacenter).
| ОС | Windows Server 2008 R2 64-bit Windows Server 2012 64-bit |
| Процессор | Intel или AMD с 2-мя логическими ядрами по 2 ГГц каждое |
| ОЗУ | минимум 12 Гб |
| ПЗУ | минимум 60 ГБ |
| Сетевая карта | любая |
| Память на системном разделе жесткого диска |
не менее 260 Мбайт |
| Процессор | Intel или AMD с 2-мя логическими ядрами по 2 ГГц каждое |
| ОЗУ | минимум 8 Гб |
| ПЗУ | минимум 60 ГБ |
| Сетевая карта | любая |
