СЗИ ВИ Dallas Lock

Сертифицированная система защиты информации в виртуальных инфраструктурах Dallas Lock

СЗИ ВИ Dallas Lock — система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere, Microsoft Hyper-V и KVM(в том числе – на базе отечественных платформ виртуализации zVirt, HOSTVM, РЕД Виртуализация). Имеет две версии: «стандартную» и «расширенную».

Комплексная защита обеспечивается, в том числе модулями системы:

cервер безопасности виртуальной инфраструктуры;

клиентская часть СЗИ НСД Dallas Lock 8.0;

агент Dallas Lock.

Ключевые особенности «стандартной» версии

сканирование настроек виртуальной инфраструктуры;

интеграция с ролевой моделью VMware;

работа с несколькими облаками виртуализации;

легко интегрируется в виртуальную инфраструктуру любого размера и вида. Минимизируется время, необходимое для настройки и запуска системы;

продвинутый механизм контроля целостности (в том числе контроль целостности образа BIOS ВМ, настроек и конфигураций ВМ до загрузки гостевой ОС);

возможность управления несколькими серверами виртуализации из единой консоли.

лицензирование по количеству физических процессоров гипервизора ESXi, а не виртуальных машин. Возможно гибкое управление квотами на количество физических процессоров (с помощью дополнительного модуля Сервера лицензий Dallas Lock).

соответствие требованиям ФСТЭК России в части защиты среды виртуализации;

возможно построение комплексного решения по защите информации в виртуализованной и физической ИТ-инфраструктуре с использованием всего спектра интегрированных между собой решений из продуктовой линейки СЗИ Dallas Lock.

фильтрация сетевого трафика по предустановленным правилам с возможностью их редактирования или гибкой настройки;

регистрация событий безопасности в виртуальной среде, гибкая настройка аудита гипервизора и прозрачное взаимодействие с механизмами системы виртуализации;

доверенная загрузка виртуальных машин;

зачистка остаточной информации виртуальных машин.

Дополнительные особенности «расширенной» версии

мониторинг виртуальной инфраструктуры с помощью графической панели;

поддержка серверов управления vCenter Linked Mode;

поддержка VMware Auto-Deploy;

поддержка vCenter High Availability;

контроль управления серверами Hyper-V через System Center Virtual Machine Manager;

контроль управления через Failover Cluster Manager;

поддержка VMware Fault Tolerance.

Информация о сертификации

СЗИ ВИ Dallas Lock сертифицировано на соответствие требованиям ФСТЭК России по 5 классу защищенности СВТ от НСД и 4 уровню доверия (УД 4).

Сертификат ФСТЭК России: № 3837 от 18 декабря 2017 г.