Администрирование систем защиты информации от несанкционированного доступа Dallas Lock
Администрирование систем защиты информации от несанкционированного доступа Dallas Lock
Курс предназначен для обучения специалистов установке, настройке и администрированию системы защиты информации Dallas Lock. В курсе рассматриваются механизмы системы защиты, возможности администрирования.
Значительная часть курса уделяется практическим занятиям слушателей. В процессе обучения подробно разбираются ситуации, возникающие в процессе функционирования СЗИ, а также действия в случае возникновения нештатных ситуаций.
— Специалисты, ответственные за информационную безопасность.
— Базовые знания в области защиты информации от несанкционированного доступа.
— Навыки установки и настройки программного обеспечения в операционной системе MS Windows.
— Навыки администрирования локальных сетей в среде MS Windows и Active Directory.
Форма обучения
Академ. часы
Ближайшая группа
Цена
Частные лица
Организации
Дистанционный
16
Форма обучения
Академ. часы
Ближайшая группа
Цена
Частные лица
Организации
Дистанционный
16
Dallas Lock – сертифицированная система защиты информации накладного типа для автономных и сетевых автоматизированных рабочих мест (применима для сложных сетевых инфраструктур).
Использование средства защиты информации (СЗИ) необходимо в соответствии с закрепленными в нормативных правовых актах группами мер, которые являются обязательными для выполнения:
Указанные группы мер должны быть реализованы в ИСПДн (Приказ ФСТЭК России № 21), в ГИС (Приказ ФСТЭК России № 17), в АСУ ТП (Приказ ФСТЭК России № 31), а также в автоматизированных системах классов 1Д и выше (Руководящий документ. Автоматизированные системы. Защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации).
Ключевыми особенностями СЗИ Dallas Lock являются:
• настраивать СЗИ от НСД Dallas Lock.
• выполнять задачи по администрированию СЗИ от НСД Dallas Lock.
• правильно действовать при возникновении нештатных ситуаций.
Администрирование систем защиты информации от несанкционированного доступа Dallas Lock
Администрирование систем защиты информации от несанкционированного доступа Dallas Lock
Курс предназначен для обучения специалистов установке, настройке и администрированию системы защиты информации Dallas Lock. В курсе рассматриваются механизмы системы защиты, возможности администрирования.
Значительная часть курса уделяется практическим занятиям слушателей. В процессе обучения подробно разбираются ситуации, возникающие в процессе функционирования СЗИ, а также действия в случае возникновения нештатных ситуаций.
— Специалисты, ответственные за информационную безопасность.
— Базовые знания в области защиты информации от несанкционированного доступа.
— Навыки установки и настройки программного обеспечения в операционной системе MS Windows.
— Навыки администрирования локальных сетей в среде MS Windows и Active Directory.
Форма обучения
Академ. часы
Ближайшая группа
Цена
Частные лица
Организации
Дистанционный
16
Форма обучения
Академ. часы
Ближайшая группа
Цена
Частные лица
Организации
Дистанционный
16
Dallas Lock – сертифицированная система защиты информации накладного типа для автономных и сетевых автоматизированных рабочих мест (применима для сложных сетевых инфраструктур).
Использование средства защиты информации (СЗИ) необходимо в соответствии с закрепленными в нормативных правовых актах группами мер, которые являются обязательными для выполнения:
Указанные группы мер должны быть реализованы в ИСПДн (Приказ ФСТЭК России № 21), в ГИС (Приказ ФСТЭК России № 17), в АСУ ТП (Приказ ФСТЭК России № 31), а также в автоматизированных системах классов 1Д и выше (Руководящий документ. Автоматизированные системы. Защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации).
Ключевыми особенностями СЗИ Dallas Lock являются:
• настраивать СЗИ от НСД Dallas Lock.
• выполнять задачи по администрированию СЗИ от НСД Dallas Lock.
• правильно действовать при возникновении нештатных ситуаций.
Обход правил разграничения доступа в средствах защиты от НСД
Я хотел посмотреть на максимально возможном числе СЗИ, но оказалось, что свободно получить демо-версию можно только для двух продуктов — Dallas Lock и Secret Net. В открытом доступе есть еще Aura, но она не обновлялась с 2011 года и вряд ли ей кто-то еще пользуется. Все остальные (Страж, Блокхост, Diamond) получить в демо не удалось — в открытом доступе их нет, на запросы производитель либо не отвечает, либо требует гарантийные письма, либо вместо демо-версии предлагают прослушать вебинар.
Dallas Lock
И вот оно — любой пользователь может прочитать содержимое любого файла, полностью игнорируя все настроенные правила разграничения доступа.
Secret Net
В Secret Net данный фокус не работает, похоже, их разработчики разбираются в NTFS (хотя и не очень понимают в безопасности драйверов).
Проверял на этой версии, возможно, более ранние всё-таки уязвимы:
Я буду рад если вы протестируете доступные вам СЗИ и опубликуете результат в комментариях. И будьте осторожны с «сертифицированными средствами защиты», не стоит слепо доверять сертификатам и лицензиям.
Dallas Lock Linux/Dallas Lock 8.0-K. Право на использование. Бессрочная лицензия.
Наши специалисты ответят на любой интересующий вопрос
Отдельно о Dallas Lock Linux:
Для дистрибутивов ОС Linux (х64): Debian 7.8, Centos 7, Fedora 20, Fedora 24, OpenSuse 12, OpenSuse 42, Red Hat Enterprise Linux 7, Ubuntu 16.04, Альт Рабочая станция 8, Astra Linux Common Edition 2.12 (релиз «Орёл»), ОС Лотос 2.1.
Возможно использование в АС до класса 1Г включительно, в ГИС до 1 класса защищенности включительно, в АСУ ТП до 1 класса защищенности включительно, в значимых объектах КИИ до 1 категории включительно, для обеспечения 1 уровня защищенности ПДн.
• Поддержка современных дистрибутивов ОС Linux, включая российские ОС, например, такие, как Альт Рабочая станция 8, Astra Linux Common Edition 2.12 (релиз «Орёл»).
• Централизованное управление с помощью Сервера безопасности Dallas Lock (приобретается отдельно).
• Консоль удаленного управления СЗИ из ОС Windows и Linux.
• Современный графический интерфейс (GUI), выполненный в едином стиле с интерфейсом Dallas Lock 8.0.
• Сервис-ориентированная архитектура, которая позволяет использовать СЗИ НСД Dallas Lock Linux для защиты сложных распределенных систем с учетом повышенных требований к масштабируемости и управляемости.
Отдельно о Dallas Lock 8.0-К:
Система защиты информации от несанкционированного доступа (СЗИ НСД) накладного типа, предназначенная для защиты конфиденциальной информации.
Модули: «Средство контроля съёмных машинных носителей информации» (СКН), «Межсетевой экран» (МЭ), «Система обнаружения и предотвращения вторжений» (СОВ, включает модуль «Безопасной среды»/»песочница»), Модуль паспортизации программного обеспечения (МП) для подключения к Серверу конфигураций Dallas Lock, Модуль резервного копирования и восстановления (РК, доступен после окончания процедуры инспекционного контроля), Модуль СКН уровня отчуждения (переноса) информации (СКН2, доступен после окончания процедуры инспекционного контроля).
Для ОС Windows (х32/х64): Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows Server 2016.
Возможно использование в АС до класса защищенности 1Г включительно, в ГИС до 1 класса защищенности включительно, в АСУ ТП до 1 класса защищен-
ности включительно, в значимых объектах КИИ до 1 категории включительно, для обеспечения 1 уровня защищенности ПДн.
• Собственные сертифицированные механизмы управления информационной безопасностью, дублирующие стандартные механизмы ОС Windows.
• Не требуется серверной ОС, сторонней СУБД и домена Windows.
• Возможность применения в различных версиях и редакциях ОC Windows (от Windows XP до Windows 10 и Windows Server 2016) на персональных, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах.
• Широкий набор дополнительных возможностей (помимо традиционной защиты от НСД, контроля носителей информации, межсетевого экранирования, обнаружения и предотвращения вторжений).
• Централизованное управление из консоли Сервера безопасности Dallas Lock 8.0 клиентами Linux и Windows, защищенными соотвественно СЗИ НСД Dallas Lock Linux и СЗИ Dallas Lock 8.0-K.
• Модуль Безопасной среды («песочницы»).
• Улучшенная графическая визуализация событий ИБ, сетевого трафика и т.п. на Сервере безопасности Dallas Lock.
• Гибкое управление доменными пользователями (Active Directory).
• Создание и визирование паспортов программного обеспечения (при использовании дополнительного модуля в составе продуктовой линейки Dallas Lock)
ЕЦУ Dallas Lock — это единый кроссплатформенный центр управления, предназначенный для решения гораздо более широкого круга задач по сравнению с хорошо зарекомендовавшим себя Сервером безопасности Dallas Lock. ЕЦУ Dallas Lock контролирует целостность настроек активного сетевого оборудования, решает задачи централизованного управления решениями продуктовой линейки Dallas Lock (СЗИ Dallas Lock 8.0 редакций «К» и «С», СЗИ НСД Dallas Lock Linux, СЗИ ВИ Dallas Lock, СДЗ Dallas Lock и перспективные продукты компании), обладает другими преимуществами, основанными на новой современной архитектуре.
ЕЦУ Dallas Lock — это кроссплатформенное решение, которое функционирует в том числе на российских ОС.
Поддерживает сколь угодно большую и сложную иерархическую структуру множества доменов безопасности;
Удобен во внедрении и эксплуатации в организациях с большим количеством рабочих станций;
Позволяет комплексно подойти к вопросу организации контроля и управления системой защиты, построенной на базе продуктовой линейки Dallas Lock.
По предварительным оценкам специалистов ООО «Конфидент», ЕЦУ Dallas Lock может успешно и без перебоев функционировать в гетерогенных инфраструктурах с количеством рабочих станций более 100 000 шт.
Приказом Минкомсвязи России № 768 от 27.07.2021 г. ЕЦУ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД. Номер записи реестра — 11185 от 29.07.2021 г.
