СЗИ НСД Dallas Lock Linux успешно прошла процедуру испытаний ФСТЭК России

Система защиты информации Dallas Lock Linux 3.25.21 успешно прошла процедуру испытаний ФСТЭК России, подтвердив соответствие обновлений требованиям регулятора.

Ключевые особенности новой сертифицированной версии Dallas Lock Linux:

1. Расширен перечень поддерживаемых ОС и обеспечена поддержка современного ядра ОС семейства Linux (5.10):

• Альт Рабочая станция 9.0;
• Альт Рабочая станция 9.1; Новая
• Альт Рабочая станция 9.2; Новая
• Альт Рабочая станция 10.0; Новая
• Альт Рабочая станция 10.1; Новая
• Astra Linux Common Edition (Орел) 2.12.x;
• CentOS 7;
• Debian 10; Новая
• Debian 11; Новая
• Red Hat Enterprise Linux 7;
• Ubuntu 18.04;
• Ubuntu 20.04; Новая
• РЕД ОС 7.1 Муром;
• РЕД ОС 7.2 Муром;
• РЕД ОС 7.3 Муром; Новая
• ROSA Enterprise Linux Desktop/Server 7.3. Новая

* исключена поддержка устаревших ОС: Альт Рабочая станция 8.2; ЛотОС 2.1; Fedora 30; Ubuntu 16.04; Debian 8; Debian 9.

1. Возможность управления расписанием работы пользователей.
2. Новая роль администрирования – Аудитор, который обладает всеми привилегиями в части аудита.
3. Совместная работа с контроллерами домена Windows AD, FreeIPA и Samba.
4. Возможность сквозной авторизации доменных учетных записей пользователей на внешних ресурсах.

Доступна гибкая настройка авторизации доменных пользователей. Кроме того, в отношении доменных учетных записей реализованы следующие возможности, которые выполняются аналогично данным возможностям для локальных учетных записей:

• управление сессиями;
• управление аппаратной идентификацией;
• разграничение доступа к объектам файловой системы, разграничение доступа к блочным устройствам, устройствам вывода на печать;
• управление расписанием работы пользователей.

1. Расширение интеграции с Единым центром управления Dallas Lock в части централизованного удаления СЗИ НСД, управления расписанием работы пользователей и управления ролевой моделью учетных записей.
2. Возможность миграции настроек с предыдущей версии СЗИ НСД Dallas Lock Linux (сборка 4550), а также экспорт журналов безопасности в форматы PDF, ODS и XML.
3. Обновление графической оболочки администрирования СЗИ НСД Dallas Lock Linux.
4. Расширение перечня поддерживаемых аппаратных идентификаторов:

• ESMART Token;
• ESMART Token ГОСТ;
• ESMART 64k;
• eToken PRO/SC;
• Рутокен ЭЦП 2.0;
• Рутокен ЭЦП 3.0;
• Рутокен ЭЦП PKI;
• JaCarta PRO;
• JaCarta PKI/Flash.