ПАК Аккорд-Win32(TSE) и ПАК Аккорд-Win64(TSE)

Предназначены для разграничения доступа пользователей к рабочим станциям, терминалам и терминальным серверам под управлением ОС семейства Windows

Сертификация: ФСТЭК России

Ключевые возможности

✔ защита от несанкционированного доступа к ПЭВМ

✔ идентификация/ аутентификация пользователей до загрузки ОС с последующей передачей результатов

✔ аппаратный контроль целостности системных файлов и критичных разделов реестра

✔ доверенная загрузка ОС

✔ контроль целостности программ и данных, их защита от несанкционированных модификаций

✔ создание для каждого пользователя изолированной рабочей программной среды

✔ запрет запуска неразрешенных программ

✔ разграничение доступа пользователей к массивам данных и программам с помощью дискреционного или мандатного контроля доступа

✔ автоматическое ведение протокола регистрируемых событий в энергонезависимой памяти аппаратной части комплекса

✔ усиленная аутентификация терминальных станций с помощью контроллера Аккорд или ПСКЗИ ШИПКА

✔ идентификация/аутентификация пользователей, подключающихся к терминальному серверу (с использованием ТМ-идентификатора или ПСКЗИ ШИПКА);

✔ автоматическая идентификация в системе Windows NT+ и на терминальном сервере пользователей, аутентифицированных защитными механизмами контроллера АМДЗ

✔ управление терминальными сессиями

✔ контроль печати на принтерах

✔ контроль доступа к USB устройствам


Принципы работы ПАК Аккорд-Win32(TSE) и ПАК Аккорд-Win64(TSE)

1

Собственная система разграничения доступа (мандатный и дискреционный методы контроля) - действия, разрешенные прикладным ПО, но запрещенные АККОРДОМ - будут запрещены пользователю

2

Комплексная защита терминальной сессии обеспечивается, когда пользователь может работать только с защищенного терминала и только с защищенным терминальным сервером. Для защиты терминальной сессии необходимо установить комплекс не только на терминальный сервер, но и на терминалы

3

Можно использовать уже установленную связь (на протоколах RDP и ICA) между сервером и терминалом, а не устанавливать новую

4

В течение всего сеанса работы пользователя ведется подробный журнал событий, в котором фиксируются все действия пользователя на терминальном сервере

5

ПО комплекса позволяет администратору безопасности информации описать любую не противоречивую политику безопасности на основе наиболее полного набора атрибутов - меток доступа, которые могут быть поименованы как уровни секретности

6

Вместо пароля можно использовать биометрическую аутентификации есть возможность контроля печати на сетевых принтерах и локальных принтерах с протоколированием вывода документов на печать и их маркировки

7

В качестве аппаратной базы комплекса может использоваться любой из контроллеров Аккорд в составе Аккорд-АМДЗ

Производитель

Хотите так же? Бесплатная консультация и расчет под ваши требования
Наши специалисты готовы ответить на все ваши вопросы и подобрать оптимальное решение, соответствующее вашим требованиям
8 800 511-82-81
Вернуться к списку