Система защиты информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere, Microsoft Hyper-V и KVM.
Описание
СЗИ ВИ Dallas Lock — система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе VMware vSphere, Microsoft Hyper-V и KVM(в том числе – на базе отечественных платформ виртуализации zVirt, HOSTVM, РЕД Виртуализация). Имеет две версии: «стандартную» и «расширенную».
Комплексная защита обеспечивается, в том числе модулями системы:
• сервер безопасности виртуальной инфраструктуры;
• клиентская часть СЗИ НСД Dallas Lock 8.0;
• агент Dallas Lock.
Комплексная защита обеспечивается, в том числе модулями системы:
• сервер безопасности виртуальной инфраструктуры;
• клиентская часть СЗИ НСД Dallas Lock 8.0;
• агент Dallas Lock.
Ключевые особенности
• сканирование настроек виртуальной инфраструктуры;
• интеграция с ролевой моделью VMware;
• работа с несколькими облаками виртуализации;
• легко интегрируется в виртуальную инфраструктуру любого размера и вида. Минимизируется время, необходимое для настройки и запуска системы;
• продвинутый механизм контроля целостности (в том числе контроль целостности образа BIOS ВМ, настроек и конфигураций ВМ до загрузки гостевой ОС);
• возможность управления несколькими серверами виртуализации из единой консоли.
• лицензирование по количеству физических процессоров гипервизора ESXi, а не виртуальных машин. Возможно гибкое управление квотами на количество физических процессоров (с помощью дополнительного модуля Сервера лицензий Dallas Lock).
• соответствие требованиям ФСТЭК России в части защиты среды виртуализации;
• возможно построение комплексного решения по защите информации в виртуализованной и физической ИТ-инфраструктуре с использованием всего спектра интегрированных между собой решений из продуктовой линейки СЗИ Dallas Lock.
• фильтрация сетевого трафика по предустановленным правилам с возможностью их редактирования или гибкой настройки;
• регистрация событий безопасности в виртуальной среде, гибкая настройка аудита гипервизора и прозрачное взаимодействие с механизмами системы виртуализации;
• доверенная загрузка виртуальных машин;
• зачистка остаточной информации виртуальных машин.
• интеграция с ролевой моделью VMware;
• работа с несколькими облаками виртуализации;
• легко интегрируется в виртуальную инфраструктуру любого размера и вида. Минимизируется время, необходимое для настройки и запуска системы;
• продвинутый механизм контроля целостности (в том числе контроль целостности образа BIOS ВМ, настроек и конфигураций ВМ до загрузки гостевой ОС);
• возможность управления несколькими серверами виртуализации из единой консоли.
• лицензирование по количеству физических процессоров гипервизора ESXi, а не виртуальных машин. Возможно гибкое управление квотами на количество физических процессоров (с помощью дополнительного модуля Сервера лицензий Dallas Lock).
• соответствие требованиям ФСТЭК России в части защиты среды виртуализации;
• возможно построение комплексного решения по защите информации в виртуализованной и физической ИТ-инфраструктуре с использованием всего спектра интегрированных между собой решений из продуктовой линейки СЗИ Dallas Lock.
• фильтрация сетевого трафика по предустановленным правилам с возможностью их редактирования или гибкой настройки;
• регистрация событий безопасности в виртуальной среде, гибкая настройка аудита гипервизора и прозрачное взаимодействие с механизмами системы виртуализации;
• доверенная загрузка виртуальных машин;
• зачистка остаточной информации виртуальных машин.
Дополнительные особенности «расширенной» версии
• мониторинг виртуальной инфраструктуры с помощью графической панели;
• поддержка серверов управления vCenter Linked Mode;
• поддержка VMware Auto-Deploy;
• поддержка vCenter High Availability;
• контроль управления серверами Hyper-V через System Center Virtual Machine Manager;
• контроль управления через Failover Cluster Manager;
• поддержка VMware Fault Tolerance.
• мониторинг виртуальной инфраструктуры с помощью графической панели;
• поддержка серверов управления vCenter Linked Mode;
• поддержка VMware Auto-Deploy;
• поддержка vCenter High Availability;
• контроль управления серверами Hyper-V через System Center Virtual Machine Manager;
• контроль управления через Failover Cluster Manager;
• поддержка VMware Fault Tolerance.
Информация о сертификации
СЗИ ВИ Dallas Lock сертифицировано на соответствие требованиям ФСТЭК России по 5 классу защищенности СВТ от НСД и 4 уровню доверия (УД 4).
Сертификат ФСТЭК России: № 3837 от 18 декабря 2017 г.
Сертификат ФСТЭК России: № 3837 от 18 декабря 2017 г.
