«Конфидент» обновил линейку Dallas Lock для Linux-инфраструктуры

Компания «Конфидент» выпустила новые сертифицированные версии средства защиты информации Dallas Lock Linux 6.13.150 и системы централизованного управления ЕЦУ Dallas Lock 5.0.441.3. Обновление расширяет возможности защиты рабочих станций и серверов на отечественных и свободных операционных системах и усиливает инструменты управления большой распределённой инфраструктурой из единой консоли.

Главное новшество — модуль обнаружения и реагирования

В Dallas Lock Linux появился модуль «Средство обнаружения и реагирования», который сканирует систему на индикаторы компрометации (IoC) — следы, указывающие на то, что устройство уже скомпрометировано злоумышленником. При обнаружении угрозы предусмотрены автоматические реакции: изоляция узла от сети с сохранением возможности управлять им из ЕЦУ, а также удаление опасного файла. Это смещает продукт из чисто превентивного класса средств защиты от несанкционированного доступа (СЗИ от НСД) в сторону более активного реагирования на инциденты.

  • Сканирование на индикаторы компрометации (IoC)
  • Изоляция заражённого узла с сохранением удалённого управления
  • Удаление вредоносных файлов
  • Запуск недоверенного ПО в песочнице с настраиваемыми профилями

Другие новые возможности Dallas Lock Linux

Среди прикладных изменений — отдельное приложение для контролируемого переноса данных с USB-накопителей, вывод важных событий из журналов средств обнаружения атак и обнаружения вторжений в единый поток, а также поддержка кириллицы в именах учётных записей. Расширен и список поддерживаемых платформ: помимо прежних систем добавлена поддержка «Альт 11», «Альт 8 СП» (10-й релиз, вторая версия) и Debian 12 — это позволяет использовать продукт на более широком круге отечественных и свободных дистрибутивов.

Что изменилось в ЕЦУ Dallas Lock

Единый центр управления получил расширенные инструменты для крупных распределённых инсталляций: централизованное управление профилями межсетевого экрана, сетевыми сегментами, веб-фильтрами, а также доступом к локальным и сетевым принтерам. Появилось управление заблокированными учётными записями в подчинённых доменах, группировка индикаторов компрометации и готовые шаблоны политик, соответствующие требованиям ФСТЭК к защите объектов критической информационной инфраструктуры (КИИ). Добавлена возможность запрещать изменение политик на нижестоящих уровнях иерархии, удалённое обновление агентов и проверка установленного у клиентов ПО на уязвимости по банку данных угроз ФСТЭК.

Зачем нужна защита от несанкционированного доступа и централизованное управление

СЗИ от НСД — класс продуктов, который контролирует, кто и с какими правами может работать на конкретном компьютере или сервере, независимо от встроенных механизмов операционной системы. Для организаций с десятками и сотнями площадок ручное управление такими средствами на каждой машине нереалистично, поэтому системы вроде ЕЦУ Dallas Lock берут на себя распределение политик, сбор отчётности и контроль за дочерними доменами из одной точки. Требования к шаблонам политик по КИИ особенно важны для субъектов критической инфраструктуры — энергетики, промышленности, транспорта и финансового сектора, которые обязаны соответствовать требованиям регулятора.

Контекст: рынок российских СЗИ растёт вместе с импортозамещением

После ухода западных вендоров средств защиты информации российские разработчики СЗИ от НСД — Dallas Lock, Secret Net и другие — стали фактическим стандартом для госорганов и субъектов КИИ, для которых использование сертифицированных ФСТЭК продуктов обязательно. Добавление в такие продукты функций обнаружения и реагирования на инциденты (аналогов зарубежных EDR) отражает общий тренд: заказчикам нужна не только блокировка несанкционированного доступа, но и способность быстро замечать и останавливать уже произошедшую атаку.

Итог: Обновление Dallas Lock Linux и ЕЦУ добавляет продукту возможности активного обнаружения и реагирования на угрозы, сближая его с классом EDR-решений, и одновременно упрощает управление защитой в больших распределённых инфраструктурах. Для субъектов КИИ и госзаказчиков это особенно актуально на фоне требований регулятора к сертифицированным средствам защиты.

Читайте также:

МОНТ — дистрибьютор Dallas Lock, поэтому по продукту можно организовать пилотное тестирование, демонстрацию новых модулей или консультацию по внедрению.