Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.
Назначение
Защита информации в информационных системах 1 уровня защищенности персональных данных;
Защита информации в автоматизированных системах до класса защищенности 1Г включительно;
Защита информации в государственных информационных системах 1 класса защищенности;
Защита информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, 1 класса защищенности;
Защита информации в значимых объектах критической информационной инфраструктуры до 1 категории включительно.
Ключевые возможности DALLAS LOCK LINUX
- Защита конфиденциальной информации, в том числе персональных данных, от несанкционированного доступа;
- Поддержка широкого набора Linux-дистрибутивов, в том числе таких популярных российских ОС, как Astra Linux Common Edition 2.12, Альт Рабочая Станция 9.0 и ОС Лотос 2.1;
- Сертифицированное средство контроля подключения съемных машинных носителей информации четвертого класса защиты (ИТ.СКН.П4.ПЗ) разграничение доступа на уровне конкретных устройств, типов устройств, интерфейсов ввода (вывода), а также возможность реагирования при обнаружении событий, указывающих на возможное нарушение безопасности;
- Управление правилами встроенного межсетевого экрана графический интерфейс для настройки правил межсетевого экранирования ОС Linux;
- Разграничение прав пользователей при работе на компьютере и запрет посторонним лицам (нет учетной записи на данном ПК) доступа к ресурсам ПК. Разграничения касаются прав доступа к сети, к объектам файловой системы, к беспроводным устройствам и накопителям информации;
- Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации (eToken PRO Java, Рутокен) и принятие мер в случае утраты и (или) компрометации средств аутентификации;
- Разделение полномочий (ролей, типов учетных записей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;
- Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
- Выполнение требований законодательства РФ по защите информации ограниченного доступа.
Поддерживаемые ОС
- ОС Astra Linux Common Edition 2.12
- ОС Лотос 2.1
- Альт Рабочая Станция 8.2 (64 бита), 9.0
- Debian 8, 9
- CentOS 7 (обеспечивается поддержка минорных версий)
- Red Hat Enterprise Linux Server 7
- Fedora 30
- Ubuntu 16.04, 18.04
- РЕД ОС 7.1, 7.2 Муром
- ROSA Enterprise Linux Desktop/Server
СЗИ НСД Dallas Lock Linux поддерживает следующие типы файловых систем: ext2, ext3, ext4, JFS, Reiser FS.
Системные требования
Минимальная и оптимальная конфигурация ПК определяется требованиями операционной системы.
Для размещения файлов системы и ее работы требуется не менее 1500 Мбайт пространства на системном разделе жесткого диска. Для использования СЗИ НСД Dallas Lock Linux на компьютере в составе ЛВС необходимо настроить сетевой протокол TCP/IP.
