СЗИ НСД Dallas Lock Linux

СЗИ НСД Dallas Lock Linux – сертифицированная система защиты конфиденциальной информации накладного типа, предназначенная для автономных ПК и компьютеров в составе локально-вычислительной сети. Решение представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.

Ключевые возможности:

• Защита конфиденциальной информации, в том числе персональных данных, от несанкционированного доступа.
• Поддержка широкого набора Linux-дистрибутивов, в том числе таких популярных российских ОС, как Astra Linux Common Edition 2.12, Альт Рабочая Станция 9.0 и ОС Лотос 2.1.
• Сертифицированное средство контроля подключения съемных машинных носителей информации четвертого класса защиты (ИТ.СКН.П4.ПЗ): разграничение доступа на уровне конкретных устройств, типов устройств, интерфейсов ввода (вывода), а также возможность реагирования при обнаружении событий, указывающих на возможное нарушение безопасности.
• Управление правилами встроенного межсетевого экрана: графический интерфейс для настройки правил межсетевого экранирования ОС Linux.
• Разграничение прав пользователей при работе на компьютере и запрет посторонним лицам (нет учетной записи на данном ПК) доступа к ресурсам ПК. Разграничения касаются прав доступа к сети, объектам файловой системы, беспроводным устройствам и накопителям информации.
• Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации (eToken PRO Java, Рутокен) и принятие мер в случае утраты и (или) компрометации средств аутентификации.
• Разделение полномочий (ролей, типов учетных записей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы.
• Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации.
• Выполнение требований законодательства РФ по защите информации ограниченного доступа.