Разработчик: ООО «Конфидент»

Контент

Обзор продукта

Dallas Lock 8.0-К представляет собой комплексное решение, объединяющее в едином продукте функции СЗИ от НСД, межсетевого экрана, системы обнаружения вторжений и контроля съемных носителей. Продукт построен по модульному принципу, что позволяет гибко настраивать уровень защиты под конкретные задачи заказчика .

Выпускается в двух основных редакциях:

  • Dallas Lock 8.0-К — для защиты конфиденциальной информации
  • Dallas Lock 8.0-С — для защиты информации, составляющей государственную тайну (до уровня «совершенно секретно»)

Основные функциональные возможности

МодульФункционал
Идентификация и аутентификацияДвухфакторная аутентификация (пароль + аппаратный ключ), поддержка Рутокен, eToken, смарт-карт
Разграничение доступаДискреционное и мандатное управление доступом к файлам, папкам, устройствам и сетевым ресурсам
Контроль целостностиПроверка целостности файлов, системного реестра, загрузочных секторов и самой СЗИ
Регистрация событийАудит всех событий безопасности с записью в защищенный журнал, поддержка интеграции с SIEM
Межсетевой экранФильтрация трафика на уровне L3-L7, контроль протоколов, автоматическое создание правил в «режиме обучения»
Система обнаружения вторженийСигнатурный и эвристический анализ трафика, защита от атак на сетевые протоколы
Контроль съемных носителейРазграничение доступа по типам устройств, блокировка по VID/PID, шифрование файл-дисков
«Безопасная среда» (Песочница)Изолированный запуск подозрительных приложений без риска для основной ОС
Защита от шифровальщиковСпециализированные механизмы обнаружения и блокировки ransomware-атак

Возможности централизованного управления

КомпонентОписание
Сервер безопасности (СБ)Единая консоль управления политиками, пользователями и аудитом для всех защищенных ПК
Модуль управления безопасностью (МСБ)Объединение нескольких СБ в кластер для отказоустойчивости и масштабирования
Единый центр управления Dallas LockЦентрализованное управление всеми продуктами линейки Dallas Lock, включая версию для Linux и СДЗ
Визуализация сетиГрафическое отображение топологии защищенной сети с возможностью редактирования
Удаленная установкаМассовое развертывание СЗИ через групповые политики Active Directory (MSI-пакеты)

Характеристики

Сертификация

ПараметрЗначение
Сертификат ФСТЭК России№ 2720
Класс защищенности СВТ5 класс
Уровень контроля НДВ4 уровень
Класс АСДо 1Г включительно
Класс защищенности ГИСДо 1 класса включительно
Уровень защищенности ПДн1 уровень
Категория значимости КИИДо 1 категории включительно
Государственная тайнаДо уровня «совершенно секретно» (редакция «С»)

Системные требования

ПараметрМинимальные требования
Операционные системыMS Windows (от XP до Windows 11), Windows Server
Разрядностьx86-32, x86-64
Свободное место на диске30 МБ (базовая установка)
Аппаратные идентификаторыUSB-токены (Рутокен, eToken), смарт-карты
Поддержка виртуализацииVMware, VirtualBox, Hyper-V

Преимущества

🔒 Комплексная сертификация

Dallas Lock имеет единый сертификат ФСТЭК, подтверждающий его соответствие требованиям сразу к нескольким классам средств защиты: СЗИ от НСД, межсетевой экран, система обнаружения вторжений, контроль съемных носителей. Это упрощает процесс аттестации объектов информатизации .

⚡ Легковесность и производительность

Требует всего 30 МБ дискового пространства — значительно меньше, чем у конкурентов (Secret Net требует 2 ГБ). Это позволяет устанавливать СЗИ на системы с ограниченными ресурсами без потери производительности .

🛡️ Встроенный межсетевой экран и СОВ

В отличие от многих СЗИ, требующих покупки дополнительных модулей, Dallas Lock включает полноценный межсетевой экран прикладного уровня и систему обнаружения вторжений в базовой поставке .

🎯 Защита от вирусов-шифровальщиков

Специализированные алгоритмы обнаружения ransomware, дополненные в версии 10.5.3.803, обеспечивают надежную защиту от программ-вымогателей с минимальным количеством ложных срабатываний .

🖥️ Совместимость с широким спектром ОС

Поддерживает все версии Windows от XP до 11, Windows Server, а также отдельный продукт Dallas Lock Linux для защиты систем под управлением Linux-дистрибутивов, включая Astra Linux Common Edition 2.12 и Альт Рабочая Станция 9.0 .

🔗 Интеграция с партнерскими решениями

Совместимость с антивирусами Kaspersky, антивирусами Dr.Web, SIEM-системами, криптопровайдерами VipNet, аппаратными ключами Рутокен .

Отличия от конкурентов

КритерийDallas Lock 8.0-КSecret Net StudioАккорд-Win64 К
РазработчикКонфидент (СПб)Код Безопасности (Москва)ОКБ САПР (Москва)
Класс защищенности СВТ5 класс3 класс5 класс
Дисковое пространство30 МБ2 ГБ20 МБ
Встроенный МЭДа (в базовой поставке)Требуется отдельный продуктТребуется отдельный продукт
Аппаратная поддержкаНет (программное решение)Есть (Secret Net Card, Соболь)Есть (ПАК контроля активности)
Поддержка LinuxДа (отдельный продукт)ДаНет
ЦенаНиже (за счет программной архитектуры)Выше (за счет аппаратных компонентов)Средняя

Ключевые конкурентные преимущества Dallas Lock:

  1. Программная архитектура — в отличие от Secret Net и Аккорд, Dallas Lock не требует покупки дорогостоящих аппаратных модулей (карт расширения, Соболь и т.п.). Это значительно снижает стоимость владения при сохранении высокого уровня защиты .
  1. Простота внедрения — накладной тип установки не требует модификации оборудования и позволяет быстро развернуть СЗИ на существующей инфраструктуре .
  1. Встроенный межсетевой экран — в то время как многие конкуренты предлагают МЭ как отдельный продукт, Dallas Lock включает его в единый сертифицированный комплекс .

Области применения

🏛️ Государственные информационные системы

Защита ГИС до 1 класса защищенности включительно

📋 Информационные системы персональных данных

Обеспечение 1 уровня защищенности ПДн

🏭 Критическая информационная инфраструктура

Защита объектов КИИ до 1 категории значимости

⚙️ АСУ ТП

Защита автоматизированных систем управления технологическими процессами до 1 класса защищенности

Актуальная версия

Текущая актуальная версия: Dallas Lock 8.0 (редакция К) 10.5.3.803 (выпущена в августе 2024 года)

Ключевые улучшения последней версии:

  • Дополнительные механизмы повышения стабильности и отказоустойчивости
  • Улучшенная защита от вирусов-шифровальщиков (доработаны механизмы обнаружения)
  • Минимизация количества ложноположительных срабатываний

Совместимость с российским ПО

КатегорияПродукты
Операционные системыAstra Linux Common Edition, Альт Рабочая Станция, ОС Лотос (через Dallas Lock Linux)
Аппаратные ключиРутокен, eToken
АнтивирусыKaspersky Endpoint Security, Dr.Web
КриптографияViPNet, КриптоПРО
VPN и FirewallЗастава (Элвис-Плюс)

Документация и поддержка

  • Бесплатная техническая поддержка в течение первого года при приобретении лицензии
  • Возможность расширенной поддержки 24×7
  • Обучение инженеров и услуги по внедрению
  • Регулярное обновление сигнатур СОВ и антивирусных баз