Средства комплексной защиты информации для платформ Windows и Linux.
Продуктовая линейка Центра защиты информации компании «Конфидент» представлена современными средствами защиты информации для платформ Windows и Linux. Решения компании позволяют не только привести информационные системы в соответствие требованиям законодательства, но и создать их комплексную защиту благодаря таким уникальным возможностям, как наличие элементов функциональности DLP-систем, управления привилегированными пользователями, создание доверенной рабочей среды.
Продукты компании «Конфидент» применяются для защиты конфиденциальной информации и информации, составляющей государственную тайну до уровня «совершенно секретно» включительно, в АС до класса защищенности 1Б включительно, в ГИС всех классов защищенности и для обеспечения всех уровней защищенности ПДн. Предназначены для разграничения, защиты и контроля доступа, межсетевого экранирования.
СЗИ Dallas Lock 8.0 (НСД, СКН):
- Собственные сертифицированные механизмы управления информационной безопасностью, дублирующие (подменяющие) стандартные механизмы ОС Windows.
- Возможность применения в различных версиях и редакциях ОC Windows (от Windows XP до Windows 10) на персональных, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах.
- Широкий набор дополнительных возможностей.
- Наличие модуля СКН — это сертифицированное средство контроля съёмных машинных носителей информации (по Требованиям ФСТЭК России к СКН).
- «Бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock.
- Совместимость с ИТ-/ИБ-решениями других производителей.
Межсетевой экран Dallas Lock (МЭ):
- Впервые в России поддержка Windows 10.
- Защита конфиденциальной информации в сетях, подключенных к сетям общего пользования.
- Интеграция с СЗИ Dallas Lock 8.0.
- Гибкая настройка правил фильтрации в соответствии с сетевой моделью OSI всех уровней.
Система обнаружения и предотвращения вторжений Dallas Lock (СОВ):
- Эвристический и сигнатурный анализ попыток нарушения безопасности.
- Обновление сигнатур сетевых атак и сигнатур анализа журналов ОС.
- Защита от атак на сетевые протоколы модели OSI различных уровней.
- Перехват вызова функций ОС, гибкая настройка ограничения доступа к системным функциям для недоверенных приложений.
- Гибкая настройка уровня реагирования системы и детализации журналов.
Средство доверенной загрузки Dallas Lock (СДЗ):
- Полноценная поддержка интерфейса UEFI.
- Разъёмы для подключения: PCI (через переходник), PCI-Express, Mini PCI-Express, M.2.
- Полное администрирование СДЗ без использования ресурсов загружаемой штатной ОС.
- Установка дополнительных программных модулей (агентов) в среду штатной ОС не требуется.
- Возможность подключения датчика вскрытия корпуса на плате PCI Express.
- Унифицированный с другими продуктами Dallas Lock дизайн интерфейса СДЗ.
- Централизованное управление (функциональность будет доступна в рамках планового обновления).
СЗИ ВИ Dallas Lock:
- Возможность управления из единой консоли несколькими серверами виртуализации (vCenter и Hyper-V).
- Универсальная лицензия на ПО для защиты гипервизоров ESXi и Hyper-V.
- Удобное внедрение и последующее администрирование.
- Прозрачное взаимодействие с механизмами систем виртуализации.
- Возможность гибкого управления квотами на количество физических процессоров (с помощью Сервера лицензий Dallas Lock).
Сервер безопасности Dallas Lock (СБ):
- Централизованное управление модулями СКН, МЭ, СОВ; СЗИ на АРМ пользователей Dallas Lock 8.0 и Dallas Lock Linux из единой консоли; CДЗ Dallas Lock (функциональность будет доступна в рамках планового обновления).
- Создание отказоустойчивых доменов безопасности Dallas Lock (реплицирование СБ Dallas Lock).
- Совместная работа с Сервером лицензий.
- Графическая визуализация событий ИБ, сетевого трафика и т. п. на СБ Dallas Lock (функциональность будет доступна в рамках планового обновления).
Сервер лицензий Dallas Lock (СЛ):
- Мониторинг и информирование администраторов безопасности о состоянии технической поддержки по использующимся лицензиям, автоматизированный запрос стоимости продления технической поддержки.
- Перераспределение квот на терминальные подключения между терминальными серверами или на количество клиентов Dallas Lock между Серверами безопасности.
- Создание новых доменов безопасности Dallas Lock в рамках общей квоты клиентских лицензий, назначение дополнительных терминальных серверов в рамках общей квоты лицензий на терминальные подключения к Dallas Lock.
- Сокращение затрат на внедрение, администрирование и модернизацию Dallas Lock в распределенных инфраструктурах; на приобретение и обновление лицензий на СБ Dallas Lock и терминальные подключения.