Система защиты информации Dallas Lock 8.0 (редакция «К») 14.7.7.959 и ЕЦУ Dallas Lock 6.0.468.1 успешно прошли испытания, подтвердив соответствие обновлений требованиям регулятора.

В обновленной версии СЗИ Dallas Lock 8.0 реализованы следующие улучшения и доработки:
- анализ установленного ПО на уязвимости в соответствии с БДУ ФСТЭК России
- новый модуль «Средство обнаружения и реагирования», в котором доступно сканирование системы на индикаторы компрометации (IoC) и обнаружение угроз с помощью индикаторов атаки (IoA), реализован сбор данных о системе (запущенные процессы, сетевые соединения, дампы оперативной памяти и памяти процесса), а также новые реакции на угрозы: «Удаление файла», «Запуск сценария», «Выключение АРМ». Добавлена возможность выбирать область сканирования системы на индикаторы компрометации (IoC) и настраивать директории, в которых новые файлы будут автоматически сканироваться на угрозы
- формирование отчета на основе событий журналов Dallas Lock 8.0
- механизм отслеживания и восстановления работоспособности модулей МЭ и СОВ
- управление с ЕЦУ профилями и фильтрами МЭ, заблокированными учетными записями, архивацией журналов, локальными и сетевыми принтерами
- создание исключения фильтрации МЭ для процесса по имени и порту
- увеличение числа журналируемых событий модуля СКН
- завершение активных сессий пользователей средствами Dallas Lock 8.0
- другие улучшения.
В обновленной версии ЕЦУ Dallas Lock реализовано следующее:
1. Поддержка нового продукта: Система контроля доступа к сети «NAC Dallas Lock».
- ЕЦУ обеспечивает централизованное управление параметрами контроля доступа для конечных узлов сети. В результате администратор получает инструменты для централизованной настройки зон доверия, мониторинга и управления статусами подключений. Пользователь системы получает доступ к разрешённым ресурсам через Агента ЕЦУ.
- реализован обмен данными между ЕЦУ и WAF Dallas Lock в части запроса IPsec-сертификатов, мониторинга сетевых соединений, определения зон доверия и принудительного разрыва сессий.
- в модель лицензирования ЕЦУ добавлен новый компонент, отвечающий за функциональные возможности NAC.
2. Расширение возможностей управления компонентом «Средство обнаружения и реагирования» для клиентов Dallas Lock 8.0:
- управление новыми реакциями на угрозы, такими как запуск командного сценария реагирования, блокирование выполнения команд, завершение вредоносного процесса, выключение АРМ
- управление временной отсрочки завершения сеанса на АРМ
- управление сбором данных о системе с целевого узла. Доступна следующая информация: запущенные процессы, сетевые соединения, авторизованные учетные записи, список автозапуска ПО.
3. Запуск заданий на самотестирование функций СЗИ для клиентов Dallas Lock 8.0.
4. Поддержка новых редакций СЗИ ВИ Dallas Lock.
5. Расширение перечня данных в отчётах Агента ЕЦУ:
- в отчет об аппаратном обеспечении добавлена информация о подключенных USB-устройствах, а также VID и PID устройств
- в отчет о программном обеспечении добавлена информация о составе и версиях установленных драйверов.
Возврат к списку