Система защиты информации Dallas Lock Linux 3.25.21 успешно прошла процедуру испытаний ФСТЭК России, подтвердив соответствие обновлений требованиям регулятора.
Ключевые особенности новой сертифицированной версии Dallas Lock Linux:
1. Поддержка современного ядра ОС семейства Linux (5.10) следующими ОС:
- Альт Рабочая станция 9.0;
- Альт Рабочая станция 9.2;
- Альт Рабочая станция 10.0;
- Альт Рабочая станция 10.1;
- Astra Linux Common Edition (Орел) 2.12.x;
- CentOS 7;
- Debian 10;
- Debian 11;
- Red Hat Enterprise Linux 7;
- Ubuntu 18.04;
- Ubuntu 20.04;
- РЕД ОС 7.1 Муром;
- РЕД ОС 7.2 Муром;
- РЕД ОС 7.3 Муром;
- ROSA Enterprise Linux Desktop/Server 7.3.
* исключена поддержка устаревших ОС: Альт Рабочая станция 8.2; ЛотОС 2.1; Fedora 30; Ubuntu 16.04; Debian 8; Debian 9.
2. Возможность управления расписанием работы пользователей.
3. Новая роль администрирования – Аудитор, который обладает всеми привилегиями в части аудита.
4. Совместная работа с контроллерами домена Windows AD, FreeIPA и Samba.
5. Возможность сквозной авторизации доменных учетных записей пользователей на внешних ресурсах.
Доступна гибкая настройка авторизации доменных пользователей. Кроме того, в отношении доменных учетных записей реализованы следующие возможности, которые выполняются аналогично данным возможностям для локальных учетных записей:
- управление сессиями;
- управление аппаратной идентификацией;
- разграничение доступа к объектам файловой системы, разграничение доступа к блочным устройствам, устройствам вывода на печать;
- управление расписанием работы пользователей.
6. Расширение интеграции с Единым центром управления Dallas Lock в части централизованного удаления СЗИ НСД, управления расписанием работы пользователей и управления ролевой моделью учетных записей.
7. Возможность миграции настроек с предыдущей версии СЗИ НСД Dallas Lock Linux (сборка 4550), а также экспорт журналов безопасности в форматы PDF, ODS и XML.
8. Обновление графической оболочки администрирования СЗИ НСД Dallas Lock Linux.
9. Расширение перечня поддерживаемых аппаратных идентификаторов:
- ESMART Token;
- ESMART Token ГОСТ;
- ESMART 64k;
- eToken PRO/SC;
- Рутокен ЭЦП 2.0;
- Рутокен ЭЦП 3.0;
- Рутокен ЭЦП PKI;
- JaCarta PRO;
- JaCarta PKI/Flash.