kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру. Информация о продуктах

Информация о продуктах В табл. 12.46 рассмотрены продукты, большинство из которых реализовано на уровне программного обеспечения, но некоторые из них требуют дополнительного аппаратного обеспечения. Таблица 12.46. Информация о продуктах дддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁТолько программная реализация. По требованию предоставляЁ Security Ёется необязательная плата для отключения дисковода A Ё Plus Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТолько программная реализация Ё Remote Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁТолько программная реализация Ё Lockup Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁИ аппаратная, и программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁЗащита загрузки с помощью опознавательного знака интел Ё Ёлектуальной карты, программного или аппаратного обес Ё Ёпечения Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁТолько программная реализация. Выполняется в DOS, Ё ЁWindows и (в скором времени) в OS/2 Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁТолько программная реализация с необязательным считываниЁ Ёем интеллектуальной карты Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁТолько программная реализация. Вы можете добавить блоки Ё Ёратор, размером с мышь, в последовательный порт Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁЧерный ящик, присоединенный к микрокомпьютеру, принима Ё Ёет опознавательный знак, введенный пользователем. Ё ЁПравильный опознавательный знак разрешает вход в сис Ё Ётему с любого защищенного с помощью TriSpan микроком Ё Ёпьютера при условии, что администратор системы имеет Ё Ёк нему доступ Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁТолько программная реализация Ё Access Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТолько программная реализация Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁИспользует программное обеспечение и плату. Программ Ё Armor Ёное обеспечение основано на стандартах ISA (Стандарт Ё Ёшины), MCA (Микроканальная архитектура) и EISA Ё дддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддды Комментарии к продуктам Нет продукта, который точно соответствовал бы нашей модели тестирова ния, поэтому в этом разделе мы несколько подробнее рассмотрим не которые продукты. CERTUS спроектирован для индивидуального применения PC. Хотя он не предназначен для работы в сети, тем не менее, он может там использоваться. Certus в большей степени концентрируется на защите от вирусов, чем на классических вопросах безопасности. Если дисковод A не отключен и машина не закрыта надежно, Certus не может остановить решительного пользователя. Certus может поразить подобную себе систему, если только подвергающаяся нападению система не защищена паролем и злоумышленнику этот пароль неизвестен. Одна из его сильных сторон состоит в проверке CRC применительно к списку санкционированного программного обеспечения, так что корпоративные стандарты воплощаются в жизнь. К другим хорошим свойствам относятся резервирование FAT и режим создания копий, который сохраняет ваши установочные конфигурации как INSTALL.EXE. COMLOCK также обслуживает определенную группу компьютеров. Гибкие диски с информацией, скопированной с одной группы компьютеров, не читаются на компьютерах другой группы или на компьютерах, не принадлежащих к группе. Для корпоративных пользователей COMLOCK поставляется с главным гибким диском для удаления защиты доступа в нестандартной ситуации. Каждый корпоративный пользователь может получать COMLOCK и главный гибкий диск с уникальным ключом, поэтому другой главный гибкий диск не сможет удалить установку COMLOCK. *Empower I, *Empower II, *Empower Remote, *Passproof - все работают на компьютере Mac. Trusted Access - это только программное решение защиты, заключающееся в применении аутентификации входа в систему с защитой загрузки и ненавязчивыми средствами безопасности, со своим управляемым паролем гасителем экрана. Продукт не предназначен для использования в системах, содержащих секретные данные. После того как Trusted Access аутентифицирует пользователя, он получает полный доступ к системе. Поэтому продукт больше всего подходит к выделенным системам. Необходимо отметить управляемый паролем блокировщик экрана. Он доступен и в DOS, и в Windows. Он автоматически отслеживает переход пользователей из одной среды в другую. Это средство позволяет Trusted Access предотвращать добавление Windows к системе. Совместим с Windows 3.1. Watchdog защищает от вирусов. Установка режимов read-only и execute-only замедляет распространение некоторых вирусов. Watchdog подает сигналы тревоги пользователям при модификации фай ла, что очень важно для раннего обнаружения нарушения. Watchdog также защищает от любых программ, которые осуществляют непосредственный доступ к диску. Watchdog предупреждает при нарушении (сигналом динамика, если администратор системы того пожелает) и маскирует неактивные области или те, к которым пользователь не имеет права доступа. Информация о поставщиках В табл. 12.47 перечислены поставщики этих продуктов управления доступом с адресами и номерами телефонов. Таблица 12.47. Информация о поставщиках дддддддддддбддддддддддддддддддбддддддддддддбддддддддддддддддддддд© Поставщик Ё Адреса и номера ЁПоставщик Ё Адреса и номера Ё Ё телефонов Ё Ё телефонов Ё дддддддддддЁддддддддддддддддддеддддддддддддеддддддддддддддддддддд¦ ACCESSGuardЁ Commcrypt, Inc. ЁPC/DACS Ё Mergent Ё Ё 10000 Virginia Ё Ё International Ё Ё Manor Rd., Suite Ё Ё 70 Inwood Road Ё Ё 300 Ё Ё Rocky Hill, CT 06 Ё Ё Beltsvile, MD Ё Ё 067 Ё Ё 20705 Ё Ё 203-257-4223 Ё Ё 301-470-2500 Ё Ё Ё APO Ё CMG Computer ЁPCSS Ё Personal Computer Ё Ё Products Ё Ё Card Corp. Ё Ё POB 160310 Ё Ё 5151 S. Lakeland Ё Ё Austin, TX Ё Ё Dr., #16 Ё Ё 512-329-8220 Ё Ё Lakeland, FL 33813 Ё Ё Ё Ё 813-644-5026 Ё Certus Ё Certus ЁSAFE Ё Micronyx, Inc. (Вер Ё Ё International Ё Ё сия 3.5) Ё Ё 6896 W.Snowvile Ё Ё 1901 N. Central Ё Ё Road Ё Ё Expressway, Suite Ё Ё Brecksville, OH Ё Ё 400 Richardson, Ё Ё 44141 Ё Ё TX 75080 Ё Ё 216-546-1500 Ё Ё 214-690-0595; Ё Ё Ё Ё 800-634-8786 Ё COMLOCK Ё T.C.P. Techmar Ё Ё факс: 214-690-1733 Ё Ё Computer Ё Ё Micronyx UK Limited Ё Ё Products, Inc. Ё Ё 7 Canon Harnet Ё Ё 98-11 Queens Ё Ё Court Ё Ё Blvd. Ё Ё Warren Farm Office Ё Ё Rego Park, NY Ё Ё Village Ё Ё 11374 Ё Ё Milton Keynes, Ё Ё 718-997-6666; Ё Ё England MK12 SNF Ё Ё 800-922-0015; Ё Ё Ё Ё факс 718-520-0170Ё Ё Ё CRYPTOLock Ё Commcrypt, Inc. ЁStopLight Ё Safetynet Ё Ё 10000 Virginia Ё Ё 14 Tower Drive Ё Ё Manor Rd., Suite Ё Ё East Hanover, NJ Ё Ё 300 Ё Ё 07936-3320 Ё Ё Beltsvile, MD Ё Ё 908-851-0188 Ё Ё 20705 Ё Ё Ё Ё 301-470-2500 Ё Ё Ё Data Ё PC Guardian ЁSureKey/2 Ё Key Concepts Ё Security Ё 118 Alto Street Ё Ё 316 South Eddy St. Ё Plus Ё San Rafael, CA Ё Ё South Bend, IN Ё Ё 94901 Ё Ё 46617 Ё Ё 415-459-0190, Ё Ё 219-234-4207; Ё Ё факс 415-459-1162Ё Ё 800-526-6753; Ё Ё Ё Ё факс: 219-234-6414 Ё *Empower I,Ё Magna ЁTriSpan Ё Micronyx, Inc. (Вер Ё II и Ё 232 Commersial Ё Ё сия 1.21) Ё *Empower Ё St. Ё Ё Телефон и адрес тот Ё Remote Ё San Jose, CA Ё Ё же, Ё Ё 95112 Ё Ё что и для SAFE Ё Ё 408-282-0900, Ё Ё Ё Ё факс 408-275-9147Ё Ё Ё HardDrive Ё A.B. Data Sales, ЁTrusted Ё Lassen Software, Ё Lockup Ё Inc. ЁAccess Ё Inc. Ё Ё 2210 Hanselman Ё Ё 5923 Clark Road, Ё Ё Ave. Ё Ё Suite F Ё Ё Saskatoon, SK, Ё Ё POB 2319 Paradise, Ё Ё Canada 57L 6A4 Ё Ё CA 95967-2319 Ё Ё 306-665-6633; Ё Ё Заказы: 800-338-2126Ё Ё 306-652-7228, Ё Ё Офис: 916-877-0408 Ё Ё факс 206-652-1955Ё Ё Факс: 916-877-1164 Ё Ё Ё Ё Техническая Ё Ё Ё Ё поддержка: Ё Ё Ё Ё 916-877-0512 Ё *Passproof Ё Kensington ЁWatchdog, Ё Fischer Ё Ё Microware Ltd. ЁWatchdog Ё International Ё Ё 2855 Campus ЁArmor, Ё Systems Corp. Ё Ё Drive ЁWatchdog Ё POB 9107 Ё Ё San Mateo, CA ЁDirector, Ё 4073 Merchantile Ё Ё 94403 ЁWatchdog/Se Ё Ave. Ё Ё 415-572-2700 ЁcurID, Ё Naples, FL 33942 Ё Ё ЁKeyMaster, Ё 813-643-1500 Ё Ё ЁMailSafe Ё Ё Ё Ёи RSA 320 Ё Ё дддддддддддаддддддддддддддддддаддддддддддддаддддддддддддддддддддды

49. Оценка продуктов управления доступом к микрокомпьтеру. Информация о продуктах