Dallas Lock
Описание
Сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур) является флагманским решением в продуктовой линейке ЦЗИ ООО «Конфидент» и одним из самых популярных и востребованных решений на рынке систем защиты информации.
Изделие включает в себя следующие функциональные модули: - система защиты информации от несанкционированного доступа; - средство контроля съемных машинных носителей информации (СКН); - персональный межсетевой экран (МЭ); - система обнаружений вторжений (далее по тексту — СОВ). Ядро системы защиты выполняет основные функции СЗИ НСД: - обеспечение доступа к журналам, параметрам пользователей и параметрам СЗИ НСД в соответствии с правами пользователей; - обеспечение проверки целостности СЗИ НСД, объектов ФС, программно-аппаратной среды; - осуществление полной проверки правомочности и корректности администрирования СЗИ НСД; - осуществление управления подсистемами и обеспечение их взаимодействия. В изделии обеспечена возможность по результатам анализа фиксировать следующую информацию: - дату и время, тип события, результат анализа; - уровень тревоги, ID сигнатуры, PID, процесс; - протокол (механизм), используемый для проведения вторжения; - идентификатор субъекта вторжения, идентификатор объекта вторжения. В случае обнаружения вторжений и нарушений безопасности, изделие предпринимает следующие действия: - осуществляет фиксацию обнаружения вторжений или нарушений безопасности в журналах аудита; - уведомляет администратора; - блокирует IP-адрес атакующего в течении заданного времени.
Возможности
Изделие включает в себя следующие функциональные модули: - система защиты информации от несанкционированного доступа; - средство контроля съемных машинных носителей информации (СКН); - персональный межсетевой экран (МЭ); - система обнаружений вторжений (далее по тексту — СОВ). Ядро системы защиты выполняет основные функции СЗИ НСД: - обеспечение доступа к журналам, параметрам пользователей и параметрам СЗИ НСД в соответствии с правами пользователей; - обеспечение проверки целостности СЗИ НСД, объектов ФС, программно-аппаратной среды; - осуществление полной проверки правомочности и корректности администрирования СЗИ НСД; - осуществление управления подсистемами и обеспечение их взаимодействия. В изделии обеспечена возможность по результатам анализа фиксировать следующую информацию: - дату и время, тип события, результат анализа; - уровень тревоги, ID сигнатуры, PID, процесс; - протокол (механизм), используемый для проведения вторжения; - идентификатор субъекта вторжения, идентификатор объекта вторжения. В случае обнаружения вторжений и нарушений безопасности, изделие предпринимает следующие действия: - осуществляет фиксацию обнаружения вторжений или нарушений безопасности в журналах аудита; - уведомляет администратора; - блокирует IP-адрес атакующего в течении заданного времени.
Развернуть
свернуть
Реализованные проекты
Мы реализуем сложные комплексные проекты в организациях различных сфер деятельности
