kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру Защита системных часов при ведении контроля

Защита системных часов при ведении контроля Обеспечивает ли система защиту системных часов (даты, времени), которые не должны переустанавливаться без соответствующих полномочий? Обеспечение защиты системных часов имеет важное значение для формирования контрольного журнала. Для ее поддержки требуется аппаратное обеспечение или специальное использование сетевых возможностей защиты времени или даты. Результаты представлены в табл. 12.24. Таблица 12.24. Установка часов на компьютерах PC и XT без батареек дддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁНет Ё Security Ё Ё Plus Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁНет Ё Remote Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁНет Ё Lockup Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁДа. Программа входа в систему следит за временем и Ё Ёпредупреждает, когда часы переводятся назад. Невозмо Ё Ёжен вход в систему без интеллектуальной карты Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁНет. Это средство поддерживается в TriSpan и в дру Ё Ёгих аппаратных решениях Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа. Плата TriSpan содержит аккумулятор и часы/кален Ё Ёдарь и может быть установлена так, чтобы указывать Ё Ёэти параметры при загрузке Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁНет Ё Access Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁПрограммное обеспечение контролирует изменения в дате и Ё Ёвремени, но не может их предотвратить. Если дата из Ё Ёменяется, это отмечается в журнале ведения контроля Ё Ёкак исключительная ситуация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁДа, встроенные часы обеспечивают надежное, исключаю Ё Armor Ёщее вмешательство, хранение времени для контрольного Ё Ёжурнала Watchdog и других средств, зависящих от вре Ё Ёмени и даты. Часы защищены от несанкционированной мо Ё Ёдификации времени и даты Ё дддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддды Совместимость с локальной сетью Может ли микрокомпьютер, на котором установлен такой продукт, использоваться в качестве рабочей станции локальной сети? Может ли продукт отказывать определенному пользователю в праве доступа к локальной сети? Обратитесь к табл. 12.25. Таблица 12.25. Совместимость с локальной сетью дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁДа, способен работать как рабочая станция и может в Ё Ёопределенной мере отказывать в праве доступа к ло Ё Ёкальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁПароль действует практически на все что угодно. Однако Ё Ёрежим гашения экрана не работает с Windows, Quattro Ё ЁPro и другими графическими приложениями, а также кон Ё Ёфликтует с такими TSR-программами, как Sidekick. Про Ё Ёдукт не может запрещать доступ к локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁМожет быть рабочей станцией локальной сети, но не мо Ё Ёжет запрещать определенному пользователю доступ к се Ё Ёти Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁМожет быть рабочей станцией локальной сети и запрещать Ё Ёдоступ к ней Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁДа, способен работать как рабочая станция, но не мо Ё Ёжет запрещать определенному пользователю доступ к ло Ё Ёкальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁМожет быть рабочей станцией сети. Может запрещать дос Ё Security Ётуп к локальной сети Ё Plus Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁДа. Совместим с сетевыми интерфейсами, поэтому компь Ё Ёютеры Mac, на которых устанавливается Empower, могут Ё Ёвходить в состав любой локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁКак и выше. Каждому пользователю на индивидуальной осноЁ Ёве с помощью средства Empowered Programs может быть Ё Ёотказано в правах доступа к Chooser, а значит и ко Ё Ёвсем сетевым соединениям Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower II Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁДа Ё Lockup Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁНет, продукт не обладает свойствами, которые обеспе Ё Ёчивают работу в локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁСовместим со всеми сетями на уровне рабочей станции. Ё ЁNet/DACS совместим с NetWare. Может запрещать доступ Ё Ёк рабочей станции, если пользователь не имеет допус Ё Ёка или не вводит корректного пароля и идентификатора Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁДа. Управление каталогом может запрещать пользовате Ё Ёлю доступ к сетевому дисководу. Фирменные новые про Ё Ёдукты Automated Smart Card Identification (ASCID) Ё Ёобеспечивают защиту сети. Сетевые пароли запоминают Ё Ёся на интеллектуальной карте и автоматически читают Ё Ёся и предъявляются при входе в систему. Пароли авто Ё Ёматически генерируются и никогда не отображаются да Ё Ёже менеджеру безопасности сети. Поэтому незащищенная Ё Ёрабочая станция не представляет угрозы для безопасно Ё Ёсти сети, поскольку у пользователя нет возможности Ё Ёполучить и использовать пароли входа в систему Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁСовместим с NetWare, Banyan VINES, 3Com и Microsoft Ё ЁLAN Manager, IBM PC-LAN и OS/2 LAN Server. Не может Ё Ёзапрещать доступ пользователя к локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁМожет выполняться с рабочей станции или сервера при Ё Ёвходе в сеть. Утилита CHKSER может использоваться Ё Ёдля того, чтобы запретить доступ определенного поль Ё Ёзователя к локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁПолностью совместим с локальной сетью. PC может быть заЁ Ёблокирован на время выполнения приложения и может Ё Ёподключаться к сети. Не может запрещать определенно Ё Ёму пользователю доступ к локальной сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа. Используя сеть, пользователи TriSpan могут уста Ё Ёнавливать права собственности на что угодно, кроме Ё Ётого, что имеет статус Public (Общий), и шифровать Ё Ёвсе файлы, сохраняемые на сервере Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁМожет быть рабочей станцией локальной сети. Определен Ё Access Ёным пользователям нельзя запретить доступ к сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁДа, работает с сетями. Может также запрещать доступ Ё Ёпользователя к локальной сети, запретив использова Ё Ёние F:LOGIN.EXE и т.д. Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды

41. Оценка продуктов управления доступом к микрокомпьтеру Защита системных часов при ведении контроля