Новости компании
Обновлённый сертификат ФСТЭК России подтверждает в том числе соответствие требованиям к уровням доверия и требованиям к СКН уровня подключения.
Система защиты информации D allas Lock Linux успешно прошла сертификационные испытания ФСТЭК России. Обновлённый сертификат соответствия № 3594 от 04.07.2016 продлен до 04.07.2024.
Сертификат подтверждает:
I. Неизменность ранее сертифицированным функциональным возможностям по защите конфиденциальной информации по 5 классу защищенности СВТ от НСД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992).
II. Соответствие Dallas Lock Linux требованиям к уровням доверия по 4 уровню доверия (УД4) «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018).
III. Соответствие требованиям к средствам контроля съемных машинных носителей информации по 4 классу защиты СКН (ИТ.СКН.П4.ПЗ) «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014).
Реализованы следующие возможности:
- разграничение доступа на уровне конкретных устройств, типов устройств, интерфейсов ввода (вывода);
- возможность реагирования при обнаружении событий, указывающих на возможное нарушение безопасности.
Особенности новой сертифицированной версии Dallas Lock Linux (номер сборки 3807)
1. Расширение перечня поддерживаемых операционных систем.
В обновленной версии СЗИ НСД Dallas Lock Linux список поддерживаемых ОС расширен, добавлены:
- Ubuntu 18.04;
- РЕД ОС 7.1, 7.2 Муром;
- Debian 9;
- ROSA Enterprise Linux Desktop/Server;
- Альт Рабочая Станция 9.0;
- Fedora 30.
Также сохранится поддержка предыдущих ОС:
- Astra Linux Common Edition ( Орел ) 2.12;
- ЛотОС 2.1;
- Альт Рабочая Станция 8.2;
- Debian 8;
- CentOS 7 (обеспечивается поддержка минорных версий);
- Red Hat Enterprise Linux 7;
- Ubuntu 16.04.
2. Расширение перечня поддерживаемых аппаратных идентификаторов.
Расширен перечень поддерживаемых аппаратных идентификаторов, в него добавлены:
3. Совместимость с ПО ViPNet Client 4.5 и выше (СКЗИ ViPNet).
Обновленная СЗИ НСД Dallas Lock Linux совместима с ПО ViPNet Client 4.5+.
4. Интеграция с Единым Центром Управления (ЕЦУ) Dallas Lock.
В рамках обновления СЗИ НСД Dallas Lock Linux реализована интеграция c новым модулем Единый центр управления (ЕЦУ) Dallas Lock . Обеспечены следующие возможности:
- регистрация модулей (АРМ с установленной СЗИ НСД Dallas Lock Linux) в Домене безопасности ЕЦУ;
- удаленное развертывание модуля на АРМ;
- завершение работы и перезагрузка модуля;
- отображение информации о состоянии модуля;
- синхронизация политик/пользователей;
- управление пользователями и группами пользователей на модуле;
- управление политиками безопасности;
- управление заданиями на изменение параметров лицензии и технической поддержки;
- сбор журналов модуля;
- отправка сигнализации об инцидентах безопасности;
- настройка аппаратных идентификаторов.
5. Графический интерфейс управления правилами встроенного межсетевого экрана.
Обновлённая версия изделия предоставляет следующие возможности графического интерфейса управления правилами межсетевого экрана, встроенного в ОС семейства Linux:
6. Единый инсталлятор для всех поддерживаемых дистрибутивов.
Новая версия СЗИ НСД Dallas Lock Linux будет поставляться в виде единого инсталлятора, а установка на любой поддерживаемый дистрибутив будет выполняться с помощью единого для всех поддерживаемых ОС исполняемого файла в автоматическом режиме.
7. Возможность авторизации доменных учетных записей пользователей.
Обновленная версия поддерживает возможность авторизации доменных учетных записей. Кроме того, в отношении доменных учетных записей реализованы следующие возможности:
- управление сессиями;
- управление аппаратной идентификацией;
- разграничение доступа к объектам файловой системы, разграничение доступа к блочным устройствам, устройствам вывода на печать.
8. Доработка подсистемы аппаратной идентификации.
В обновленной версии появилась возможность назначения аппаратных идентификаторов пользователям удаленно с АРМ администратора информационной безопасности, а также посредством использования Сервера безопасности Dallas Lock или ЕЦУ Dallas Lock.
Новости компании
Сертификат соответствия ФСТЭК России для Dallas Lock 8.0 редакции «К» продлён до 25 сентября 2026 года.
Срок действия сертификата соответствия № 2720 для СЗИ от НСД Dallas Lock 8.0-К был продлен до 25 сентября 2026 года.
Настоящий сертификат удостоверяет, что система защиты информации от несанкционированного доступа Dallas Lock 8.0-K, разработанная и производимая ООО «Конфидент», является программным средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4 уровню доверия, «Требования к межсетевым экранам» (ФСТЭК России, 2016), Профиль защиты межсетевых экранов типа В четвертого класса защиты. ИТ.МЭ.В4.П3 (ФСТЭК России, 2016), Требования к средствам контроля съемных машинных носителей информации (ФСТЭК России, 2014), Профиль защиты средств контроля отчуждения (переноса) информации со съемных машинных носителей информации четвертого класса защиты. ИТ.СКН.Н4.П3 (ФСТЭК России, 2014), Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты. ИТ.СКН.П4.П3 (ФСТЭК России, 2014), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ (ФСТЭК России, 2012), «Средства вычислительной техники. Защита от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) — по 5 классу защищенности при выполнении указаний по эксплуатации, приведенных в формуляре RU.48957919.501410-01 З0.
Dallas Lock 8.0-K
Сертифицированная система защиты конфиденциальной информации накладного типа. Предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети, в том числе под управлением контроллера домена.
Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.
Новости компании
В новой сертифицированной версии реализована поддержка популярных российских ОС и других Linux-дистрибутивов, улучшена функциональность продукта.
Обновлённая система защиты информации Dallas Lock Linux прошла процедуру инспекционного контроля ФСТЭК России, подтвердила соответствие обновлений требованиям регулятора и продлила сертификат соответствия до 4 июля 2024 года.
Расширение списка поддерживаемых операционных систем
В ходе планового обновления добавлена поддержка следующих операционных систем семейства Linux:
- Debian 8 x64 (версия ядра СЗИ от НСД 3.18);
- CentOS 7 x64 (версия ядра СЗИ от НСД 3.18);
- Red Hat Enterprise Linux Server 7 x64 (версия ядра СЗИ от НСД 3.18);
- Fedora 24 x64 (версия ядра СЗИ от НСД 4.4);
- OpenSUSE 42 x64 (версия ядра СЗИ от НСД 4.4);
- Ubuntu 16.04 х64 (версия ядра СЗИ от НСД 4.4);
- ЛотОС 2.1 х64 (версия ядра СЗИ от НСД 3.18);
- Astra Linux Сommon Edition (Орёл) 2.12 x64 (версия ядра СЗИ от НСД 4.4);
- Альт Рабочая Станция 8.2 x64 (версия ядра СЗИ от НСД 4.9).
Защита от подмены ядра ОС
Реализована защита от подмены ядра ОС и процедур инициализации.
Синхронизация системного времени с СДЗ Dallas Lock
Реализована возможность использования времени из аппаратной платы (СДЗ), для регистрации событий безопасности.
Хранение авторизационных данных пользователя на аппаратном идентификаторе
В обновленной версии возможно записать логин и пароль пользователя в память аппаратного идентификатора и защитить хранение данных PIN-кодом.
Разграничение прав доступа к устройствам печати
Появилась возможность гибко настроить список учетных записей, которым разрешен или запрещен доступ к устройствам печати.
Управление СЗИ от НСД с помощью графического интерфейса
Для упрощения администрирования доработана графическая оболочка администрирования СЗИ от НСД, функционирующая в операционных системах на базе Linux, а также реализована графическая консоль администрирования, функционирующая в операционных системах на базе Windows.
Собственный механизм разграничения прав доступа к объектам файловой системы и механизм аудита событий
Переработаны механизмы дискреционного доступа и аудита событий. Реализован собственный механизм разграничения прав доступа к объектам следующих файловых систем: ext2, ext3, ext4, JFS, Reiser FS. Механизм аудита обеспечивает работу с информацией из журналов и её фильтрацию.
Экспорт журналов безопасности
Реализована возможность сохранения журнала в удобном для анализа формате (PDF, ODS, XML).
Расширенная интеграция с сервером безопасности СЗИ от НСД Dallas Lock 8.0
При интеграции c СБ Dallas Lock 8.0 реализованы следующие возможности:
- синхронизация политик безопасности;
- выгрузка журналов клиентов во внешнюю СУБД (SQL);
- синхронизация учётных записей пользователей в рамках защищаемого контура;
- удаленное развёртывание и удаление клиентских частей СЗИ от НСД Dallas Lock Linux.
СЗИ от НСД Dallas Lock Linux — сертифицированная система защиты конфиденциальной информации накладного типа, предназначенная для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети. Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.
Подробную информацию о СЗИ от НСД Dallas Lock Linux вы можете узнать на странице продукта.
Новости компании
ООО «Конфидент» проводит сертификационные испытания СЗИ НСД Dallas Lock Linux для продления срока действия сертификата соответствия ФСТЭК России.
Общество с ограниченной ответственностью «Конфидент» (ООО «Конфидент») проводит процедуру сертификационных испытаний изделия «Система защиты информации от несанкционированного доступа «Dallas Lock Linux» (СЗИ НСД Dallas Lock Linux), сертификат соответствия требованиям безопасности ФСТЭК России № 3594 выдан 04 июля 2016 года действителен до 04 июля 2019 года, в соответствии с Решением ФСТЭК России от 13 декабря 2018 года № 6046 о проведении сертификационных испытаний для продления срока действия сертификата соответствия.
Одновременно с этим обращаем внимание, что реализация (продажа, приобретение, а также установка и настройка, в том числе с целью аттестации объектов информатизации) складских запасов СЗИ НСД «Dallas Lock Linux», произведенных до окончания срока действия сертификата соответствия требованиям безопасности, допустима в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03 апреля 2018 года № 55.
В соответствии со вторым абзацем п.15 Положения о системе сертификации средств защиты информации, утвержденных приказом ФСТЭК России от 03 апреля 2018 года № 55, СЗИ НСД «Dallas Lock Linux» может применяться на объектах информатизации при условии соблюдения требований по безопасности и осуществления технической поддержки.
Техническая поддержка изделия СЗИ НСД «Dallas Lock Linux» в соответствии с уведомлением ФСТЭК России (наш исх. № 173-3/19 от 30.04.2019 г.) осуществляется в полном объеме.