Центр защиты информации компании «Конфидент» — российский разработчик линейки сертифицированных средств защиты информации. Продукты компании применяются для защиты конфиденциальной информации, и сведений, составляющих государственную тайну до уровня «совершенно секретно» включительно.
Продуктовая линейка Центра защиты информации компании «Конфидент» представлена современными средствами защиты информации для платформ Windows и Linux.
Продукты компании «Конфидент» применяются для защиты конфиденциальной информации и информации, составляющей государственную тайну до уровня «совершенно секретно» включительно
Ключевые особенности
-
соответствие российскому законодательству в сфере ИБ (сертификаты ФСТЭК России, сертификаты Минобороны России);
-
решение широкого спектра задач заказчиков по защите информации — не только приведение в соответствие требованиям законодательства;
«бесшовная» интеграция продуктов Dallas Lock между собой;
расширенный функционал централизованного управления с возможностью построения отказоустойчивых доменов безопасности;
защита сложных гетерогенных сетевых инфраструктур с минимальными затратами; выгодные условия первичного приобретения и последующего сопровождения;
обеспечение комплексной информационной безопасности.
Сертифицированная система защиты информации от несанкционированного доступа DallasLock 8.0-К
Программный комплекс средств защиты конфиденциальной информации от несанкционированного доступа в локальных и сетевых АРМ под управлением ОС семейства Windows.
СЗИ НСД DallasLock 8.0-К — сертифицированная система защиты конфиденциальной информации от несанкционированного доступа накладного типа. Предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети.
Ключевые особенности
-
защита конфиденциальной информации от несанкционированного доступа; дискреционный принцип разграничения доступа к информационным ресурсам;
-
аудит действий пользователей;
-
объединение защищенных ПК для централизованного управления механизмами безопасность контроль целостности файловой системы, программно-аппаратной среды и реестра;
-
приведение АС, ГИС, АСУ ТП, КИИ и систем обработки ПДн в соответствие законодательству РФ по защите информации;собственные механизмы управления безопасностью;
-
набор сертифицированных механизмов, которые интегрированы между собой
Информация о сертификации
СЗИ Dallas Lock 8.0-K сертифицирована ФСТЭК России на соответствие 4 уровню контроля отсутствия НДВ, 5 классу защищенности от НСД, 3 классу защищенности МЭ, классу защиты СОВ ИТ.СОВ.У4.ПЗ, классу защиты СКН ИТ.СКН.П4.ПЗ.
Сертификат № 2720 от 25 сентября 2012 г. Действителен до 25 сентября 2018 г.
Сертифицированная система защиты информации от несанкционированного доступа DallasLock 8.0-С
Программный комплекс средств защиты конфиденциальной информации и информации, содержащей сведения, составляющие государственную тайну до уровня «совершенно секретно» включительно, в локальных и сетевых АРМ под управлением ОС семейства Windows.
Описание продукта
СЗИ НСД Dallas Lock 8.0-C — сертифицированная система защиты конфиденциальной и секретной (до уровня «совершенно секретно» включительно) информации от несанкционированного доступа накладного типа в персональных компьютерах с ОС семейства Windows.
Ключевые особенности
-
защита конфиденциальной и секретной (до уровня «совершенно секретно» включительно) информации от несанкционированного доступа;
-
дискреционный и мандатный принципы разграничения доступа к информационным ресурсам;
-
аудит действий пользователей;
-
объединение защищенных ПК для централизованного управления механизмами безопасности;
-
контроль целостности файловой системы, программно-аппаратной среды и реестра;
-
приведение АС, ГИС, АСУ ТП, КИИ и систем обработки ПДн в соответствие законодательству РФ по защите информации.
Информация о сертификации
СЗИ Dallas Lock 8.0-C сертифицирована ФСТЭК России на соответствие 2 уровню контроля отсутствия НДВ, 3 классу защищенности от НСД, 3 классу защищенности МЭ, классу защиты СОВ ИТ.СОВ.У4.ПЗ, классу защиты СКН ИТ.СКН.П2.ПЗ.
Сертификат ФСТЭК России № 2945 от 16 августа 2013 г. Действителен до 16 августа 2019 г.
СЗИ DallasLock 8.0-Cсертифицирована Минобороны России на соответствие 3 классу защищенности СВТ от НСД, 3 классу защищенности МЭ, 2 уровню контроля отсутствия НДВ, РДВ, КИКТ.
Сертификат соответствия Минобороны России № 3902 от 23 марта 2018 г. Действителен до 23 марта 2021 г.
Система защиты конфиденциальной информации от несанкционированного доступа DallasLockLinux.
Программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов.
Описание продукта
СЗИ НСД Dallas Lock Linux — сертифицированная система защиты конфиденциальной информации накладного типа для персональных компьютеров (автономных и в составе локально-вычислительной сети) под управлением ОС семейства Linux.
Ключевые особенности
-
поддержка работы на широком наборе наиболее популярных и распространенных современных дистрибутивов ОС Linux, включая российские ОС, например, ОС Лотос и AltLinux;
-
консоль удаленного управления СЗИ из операционных систем Windows и Linux;
-
современный графический интерфейс (GUI);
-
сервис-ориентированная архитектура;
-
собственные сертифицированные механизмы управления информационной безопасностью;
-
«бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock;
-
контроль целостности программного обеспечения;
-
выполнение требований законодательства РФ по защите информации ограниченного доступа.
Информация о сертификации
СЗИ НСД Dallas Lock Linux сертифицирована ФСТЭК России на соответствие 4 уровню контроля отсутствия НДВ, 5 классу защищенности от НСД.
Сертификат ФСТЭК России № 3594 от 04 июля 2016 г. Действителен до 04 июля 2019 г.
Сертифицированная система защиты информации в виртуальных инфраструктурах DallasLock.
Система защиты информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere.
Описание продукта
СЗИ ВИ Dallas Lock — система защиты информации в виртуальных инфраструктурах. Обеспечивает защиту конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere.
Ключевые особенности
-
продвинутый механизм контроля целостности;
-
возможность управления несколькими серверами виртуализации из единой консоли;
-
лицензирование по количеству физических процессоров гипервизора ESXi;
-
соответствие требованиям ФСТЭК России в части защиты среды виртуализации;
-
возможно построение комплексного решения по защите информации в виртуализованной и физической ИТ-инфраструктуре;
-
фильтрация сетевого трафика по предустановленным правилам;
-
регистрация событий безопасности в виртуальной среде.
Информация о сертификации
СЗИ ВИ DallasLock сертифицировано на соответствие требованиям ФСТЭК России по 5 классу защищенности от НСД и 4 уровню контроля отсутствия НДВ.
Сертификат ФСТЭК России: № 3837 от 18 декабря 2017 г. Действителен до 18 декабря 2020 г.
Средство доверенной загрузки DallasLock
Решение уровня платы расширения, предназначенное для защиты информации, содержащей сведения, составляющие государственную тайну до уровня «совершенно секретно» включительно, и иной информации с ограниченным доступом.
Описание продукта
СДЗ DallasLock — программно-аппаратное средство, блокирующее попытки несанкционированной загрузки нештатной операционной системы. Предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности операционной системы.
Ключевые особенности
-
полное администрирование СДЗ проводится без использования ресурсов загружаемой штатной ОC;
-
хранение ключевой, служебной и другой необходимой информации в энергонезависимой памяти платы СДЗ;
-
полноценная поддержка UEFI;
-
поддерживается широкий спектр аппаратных идентификаторов;
-
контроль целостности загружаемой операционной системы;
-
разграничение доступа к управлению СДЗ;
-
датчик вскрытия корпуса (для варианта исполнения — PCIe «KT-500»);
-
наличие собственных часов с независимым источником питания (для варианта исполнения — PCIe «KT-500»);
-
поддержка разъема M.2;
-
централизованное управление.
Информация о сертификации
СДЗ Dallas Lock сертифицировано ФСТЭК России на соответствие требованиям к классу защиты СДЗ ИТ.СДЗ.ПР2.ПЗ и 2 уровню контроля отсутствия НДВ.
Сертификат ФСТЭК России № 3666 от 25 ноября 2016 г. Действителен до 25 ноября 2019 г.
СДЗ Dallas Lock сертифицировано Минобороны России на соответствие требованиям к классу защиты СДЗ ИТ.СДЗ.ПР2.ПЗ, 2 уровню контроля отсутствия НДВ, РДВ, КИКТ.
Сертификат Минобороны России № 3789 от 11 декабря 2017 г. Действителен до 11 декабря 2020 г.
Межсетевой экран
Описание продукта
Межсетевой экран DallasLock предназначен для защиты рабочих станций и серверов от несанкционированного доступа посредством осуществления контроля и фильтрации сетевых пакетов, проходящих через сетевые интерфейсы.
Ключевые особенности
-
возможность применения для защиты конфиденциальной информации в ИТ-инфраструктурах, имеющих подключения к сетям общего пользования;
-
«бесшовная» интеграция с СЗИ НСД Dallas Lock 8.0;
-
гибкая настройка правил фильтрации в соответствии с сетевой моделью OSI всех уровней;
-
гибкая настройка уведомлений о попытках нарушения сетевых правил;
-
дополнительные механизмы защиты от некорректных действий администратора безопасности.
Информация о сертификации
Межсетевой экран Dallas Lock поставляется только в комплекте с СЗИ НСД DallasLoсk 8.0 и сертифицирован в соответствии с требованиям ФСТЭК России и Минобороны России к 3 классу защищенности МЭ, в составе СЗИ НСД Dallas Loсk 8.0.
Сертификаты ФСТЭК России:
1. Для СЗИ НСД Dallas Loсk 8.0-К — № 2720 от 25 сентября 2012 г. Действителен до 25 сентября 2018 г.
2. Для СЗИ НСД Dallas Loсk 8.0-С — № 2945 от 16 августа 2013 г. Действителен до 16 августа 2019 г.
Сертификаты Минобороны России:
Для СЗИ НСД Dallas Loсk 8.0-С — № 3902 от 23 марта 2018 г. Действителен до 23 марта 2021 г.
Система обнаружения и предотвращения вторжений
Описание продукта
Система обнаружения и предотвращения вторжений Dallas Lock — модуль СЗИ Dallas Lock 8.0. Является сертифицированной гибридной системой обнаружения и предотвращения вторжений уровня узла в программном исполнении.
Ключевые особенности
-
осуществление перехвата вызова функций ОС сторонними приложениями;
-
обеспечение защиты от атак на сетевые протоколы различных уровней модели OSI;
-
применение гибких настроек реагирования на попытки нарушения безопасности;
-
сигнатурный и эвристический анализ сетевого траффика, журналов ОС и приложений;
-
обновление сигнатур сетевых атак и сигнатур анализа журналов ОС и приложений.
Информация о сертификации
СОВ Dallas Lock поставляется только в комплекте с СЗИ НСД DallasLoсk 8.0 и сертифицирован в соответствии с требованиям ФСТЭК России к средствам обнаружения и предотвращения вторжений, в составе СЗИ НСД Dallas Loсk 8.0.
-
для редакции 8.0-К — сертифицировано по классу защиты СОВ ИТ.СОВ.У4.ПЗ;
-
для редакции 8.0-С — сертифицировано по классу защиты СОВ ИТ.СОВ.У4.ПЗ.
Сертификаты ФСТЭК России:
1. Для СЗИ НСД Dallas Loсk 8.0-К — № 2720 от 25 сентября 2012 г. Действителен до 25 сентября 2018 г.
2. Для СЗИ НСД Dallas Loсk 8.0-С — № 2945 от 16 августа 2013 г. Действителен до 16 августа 2019 г.
Средство контроля съемных машинных носителей информации
Описание продукта
Средство контроля съемных машинных носителей информации (СКН) Dallas Lock — сертифицированный модуль в составе СЗИ Dallas Lock 8.0. Обеспечивает контроль использования интерфейсов ввода/вывода средств вычислительной техники, подключения внешних программно-аппаратных устройств.
Ключевые особенности
-
первое в России средство контроля съемных машинных носителей информации с поддержкой Windows 10;
-
полная интеграция с СЗИ НСД Dallas Lock 8.0;
-
ограничение возможности использования конкретных съемных носителей информации на конкретном АРМ;
-
расширенный список разрешённых/запрещённых к использованию устройств (все типы подключений, все типы портов и устройств);
-
«прозрачное» преобразование съёмных накопителей.
Информация о сертификации
Средство контроля съемных машинных носителей информации (СКН) Dallas Lock соответствует требованиям ФСТЭК России к СКН уровня подключения:
-
для редакции 8.0-К — сертифицировано по классу защиты СКН ИТ.СКН.П4.ПЗ;
-
для редакции 8.0-С — сертифицировано по классу защиты СКН ИТ.СКН.П2.ПЗ.
Сертификаты ФСТЭК России:
1. Для СЗИ НСД Dallas Loсk 8.0-К — № 2720 от 25 сентября 2012 г. Действителен до 25 сентября 2018 г.
2. Для СЗИ НСД Dallas Loсk 8.0-С — № 2945 от 16 августа 2013 г. Действителен до 16 августа 2019 г.
Сервер безопасности DallasLock
Описание продукта
Сервер безопасности Dallas Lock — инструмент, который устанавливается на отдельный компьютер, защищенный СЗИ НСД Dallas Lock 8.0. Позволяет объединять защищаемые компьютеры в Домен безопасности для централизованного и оперативного управления.
Ключевые особенности
-
централизованное управление пользователями и группами пользователей на клиентах;
-
централизованное управление политиками безопасности клиентов;
-
централизованный сбор журналов с клиентов;
-
управление доступом к ресурсам файловой системы и к устройствам на клиентах;
-
просмотр состояния отдельных клиентов;
-
объединение клиентов в группы;
-
оповещение о событиях НСД в рамках Домена безопасности.
Менеджер серверов безопасности DallasLock
Описание продукта
Менеджер серверов безопасности Dallas Lock — инструмент, обеспечивает удобное управление несколькими Доменами безопасности в крупных, в том числе распределенных сетях. Поставляется в комплекте с Сервером безопасности Dallas Lock.
Ключевые особенности
-
сбор журналов с определенного Домена безопасности, либо со всех Доменов безопасности, входящих в данный Лес безопасности;
-
централизованное применение политик безопасности;
-
подключение к Серверу безопасности для удаленного сетевого или централизованного управления;
-
модуль поставляется бесплатно и позволяет реплицировать серверы безопасности, создавая отказоустойчивые кластеры безопасности;
-
существенно упрощает управление распределенной инфраструктурой системы защиты Dallas Lock.
Сервер лицензий Dallas Lock
Описание продукта
Сервер лицензий Dallas Lock — специальное решение, объединяющее все имеющиеся в компании лицензии на программное обеспечение Dallas Lock в едином пуле, откуда производится их динамическое распределение.
Ключевые особенности
-
нет необходимости установки дополнительных драйверов для поддержки аппаратных ключей на Сервер безопасности или терминальный сервер;
-
механизм динамического распределения лицензий на терминальные подключения, позволяющий балансировать нагрузку на серверы;
-
гибкое перераспределение лицензий на централизованное управление для нескольких Серверов безопасности как устанавливаемых отдельно, так и в одном Домене безопасности в качестве дублирующих друг друга (репликация Серверов безопасности).
-
применяя механизмы репликации Серверов безопасности, динамического распределения лицензий Сервером лицензий на базе Домена безопасности (или Леса безопасности) можно построить отказоустойчивый кластер, способный выдерживать высокие нагрузки.