ЦЕНТРАЛИЗОВАННОЕ УПРАВЛЕНИЕ DALLAS LOCK
Если в организации 10 или больше АРМ, проблема централизованного управления защитой становится более актуальной.
Повышается трудоемкость ручной настройки политик безопасности, мониторинга соответствующих событий и обновления СЗИ на каждом АРМ администратором безопасности информации.
Простым решением проблемы является использование такого инструмента, как «Сервер безопасности Dallas Lock».
Сервер безопасности Dallas Lock устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0. Позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления.
Совместимость с ОС
| Astra Linux SE | Astra Linux CE | РЕД ОС | ALT Linux | Windows |
|---|---|---|---|---|
| ✓ | ✓ | ✓ | ✓ | ✓ |
Сервер безопасности
Основные возможности
- Централизованное управление пользователями и группами пользователей на клиентах;
- Централизованное управление политиками безопасности клиентов;
- Централизованный сбор журналов с клиентов;
- Управление доступом к ресурсам файловой системы и к устройствам на клиентах;
- Просмотр состояния отдельных клиентов;
- Объединение клиентов в группы;
- Оповещение о событиях НСД в рамках Домена безопасности.
Ключевые особенности
- Сервер безопасности приобретается отдельно и лицензируется по количеству управляемых клиентских рабочих станций. При значительном количестве таких станций затраты на приобретение Сервера безопасности Dallas Lock нивелируются экономией ресурсов администратора безопасности информации.
- В Сервере безопасности Dallas Lock нет потоковой синхронизации с клиентскими рабочими станциями. В результате, если нет связи между Сервером безопасности Dallas Lock и клиентской станцией, то клиент продолжает работать с прежними настройками, в автономном режиме.
- Сервер безопасности устанавливается на ОС Windows любой версии, с которой совместим СЗИ НСД Dallas Lock 8.0. Это позволяет сэкономить на приобретении серверной ОС. Объединение нескольких клиентов в единый Домен безопасности посредством Сервера безопасности Dallas Lock не снижает производительности системы защиты, что позволяет внедрять такое решение даже в сложные инфраструктуры с большим объемом потоковых данных.
- Происходит минимизация эксплуатационных расходов на обновление и обслуживание системы защиты.
Менеджер серверов безопасности
Специальный модуль «Менеджер серверов безопасности Dallas Lock» – бесплатное расширение системы защиты информации. Поставляется в комплекте с Сервером безопасности Dallas Lock в виде отдельного модуля и устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0.
Предназначен для крупных сетей, в том числе распределенных, в которых требуется создать несколько Доменов безопасности. Позволяет создавать трехуровневую модель централизованного управления защитой информации, включив под свое управление несколько Серверов безопасности и, тем самым создав Лес безопасности.
Основные возможности
- Сбор журналов с определенного ДБ, либо со всех ДБ, входящих в данный Лес безопасности;
- Централизованное применение политик безопасности;
- Подключение к Серверу безопасности для удаленного сетевого или централизованного управления
Ключевые особенности
- Модуль поставляется бесплатно и позволяет реплицировать серверы безопасности, создавая отказоустойчивые кластеры безопасности.
- Существенно упрощает управление распределенной инфраструктурой системы защиты Dallas Lock, повышает производительность системы, улучшает защиту благодаря удобному применению групповых политик безопасности.
Сервер лицензий
Сервер лицензий Dallas Lock - это специализированное серверное приложение, упрощающее управление лицензиями в рамках сети защищенных компьютеров.
Основные возможности
.png)
- Возможность в качестве Сервера безопасности или терминального сервера использовать виртуальные машины под управлением гипервизора Hyper-V (данный гипервизор не поддерживает проброс USB-устройств, можно вынести использование аппаратных ключей на физическую машину с установленным Сервером лицензий);
- Нет необходимости установки дополнительных драйверов для поддержки аппаратных ключей на Сервер безопасности или терминальный сервер;
- Нет необходимости приобретения и использования нескольких аппаратных ключей, если используется несколько Серверов безопасности и терминальных серверов;
- Механизм динамического распределения лицензий на терминальные подключения, позволяющий балансировать нагрузку на серверы;
- Гибкое перераспределение лицензий на централизованное управление для нескольких Серверов безопасности как устанавливаемых отдельно, так и в одном Домене безопасности в качестве дублирующих друг друга (репликация Серверов безопасности).
Расширенные возможности для управления распределенной инфраструктуры.
- Сервер лицензий Dallas Lock сводит к минимуму трудозатраты на управление лицензиями терминальных подключений, лицензиями в рамках нескольких доменов безопасности.
- Применяя механизмы репликации Серверов безопасности Dallas Lock, динамического распределения лицензий Сервером лицензий на базе Домена безопасности (или Леса безопасности) можно построить отказоустойчивый кластер, способный выдерживать высокие нагрузки.
- Затраты на приобретение Сервера лицензий Dallas Lock ниже, чем на закупку нескольких отдельных Серверов безопасности Dallas Lock. В дополнение к остальным преимуществам, Сервер лицензий Dallas Lock становится лучшим выбором для больших распределенных инфраструктур с неравномерной нагрузкой на серверы и меняющимся количеством клиентов на местах.
-
Какие сертификаты есть у Централизованное управление Dallas Lock?
Централизованное управление Dallas Lock сертифицирован: Министерства обороны РФ.
Полный комплект сертификатов и формуляр изделия можем выслать по запросу — в формате PDF до подписания контракта. Это позволит подтвердить характеристики продукта для службы безопасности или закупочной комиссии заказчика.
-
Включён ли Централизованное управление Dallas Lock в Единый реестр российского ПО?
Да. Централизованное управление Dallas Lock внесён в Единый реестр российских программ для ЭВМ и баз данных Минцифры под реестровым номером 11185.
Это означает, что продукт допустим к закупкам в рамках 44-ФЗ для государственных заказчиков и КИИ-объектов с приоритетом отечественного ПО. Реестровая запись доступна по ссылке reestr.digital.gov.ru/reestr/11185/.
-
С какими операционными системами совместим Централизованное управление Dallas Lock?
Централизованное управление Dallas Lock протестирован и поддерживает работу со следующими ОС:
- Astra Linux Special Edition (релиз «Смоленск»)
- Astra Linux Common Edition (релиз «Орел»)
- РЕД ОС
- ALT Linux
- Windows
Лист совместимости и матрицу поддержанных версий ОС можем выслать по запросу. Для нестандартной конфигурации проведём индивидуальное тестирование совместно с производителем.
-
Какой тип лицензии у Централизованное управление Dallas Lock?
Поставляется по схеме бессрочной лицензии.
Бессрочная лицензия — нет ограничения по сроку использования. Платите только за обновления и техподдержку (отдельным контрактом).
Лицензия рассчитывается на одно рабочее место (на каждое устройство — своя лицензия).
-
Можно ли купить Централизованное управление Dallas Lock по 44-ФЗ или 223-ФЗ?
Да. Централизованное управление Dallas Lock совместим с закупками по 44-ФЗ и 223-ФЗ.
Код ОКПД2: 58.29.32. КП с указанием реестрового номера, ОКПД2 и сертификатов высылаем в течение часа в рабочее время. Поможем оформить закупку через ЕИС zakupki.gov.ru — предоставим все необходимые документы для технического задания и обоснования цены.
-
Сколько времени занимает поставка Централизованное управление Dallas Lock и какая техподдержка?
Электронные ключи активации Централизованное управление Dallas Lock высылаем в течение 5–10 минут после оплаты (в рабочее время). Физические носители (BOX, OEM) — поставляем по почте/курьерской службой в течение 3–7 рабочих дней по России.
В стоимость лицензии входит базовая техническая поддержка от производителя «Конфидент» на 1 год: обновления, исправление ошибок, консультации по почте/телефону. Расширенная поддержка SLA, выезд инженера, обучение администраторов — отдельно по запросу.
Этот продукт можно закупить юридическому лицу:
- ✅ По 44-ФЗ — поставка для гос-заказчиков. Подробнее о закупке по 44-ФЗ
- ✅ По 223-ФЗ — для гос-корпораций и компаний с гос-участием. Подробнее
- 📋 Код ОКПД2: 58.29.32
- 🇷🇺 Реестр российского ПО Минцифры: №11185 от 29.07.2021
