kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру. Временная блокировка

Временная блокировка Админиcтратор определяет время для каждого дня недели, когда пользователь имеет право входить в систему. Пользователи должны лишаться прав доступа, при попытке войти в систему вне установленного времени. Такая возможность практически не поддерживается в продуктах, реализованных только программно, но может быть обеспечена в продуктах, имеющих аппаратную реализацию. В программном продукте по желанию пользователя можно установить новое время входа в систему. Из табл. 12.3 видно, какие продукты обладают свойством регулирования периодов работы. Таблица 12.3. Временная блокировка дддддддддддбддддддддддддддддбддддддддддддбдддддддддддддддддддддддд© Продукт Ё Комментарии Ё Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддеддддддддддддедддддддддддддддддддддддд¦ ACCESSGuardЁНет Ё PC/DACS Ё Администраторы могут опЁ Ё Ё Ё ределять ус- Ё APO ЁНет Ё Ё тановленные периоды вхоЁ Ё Ё Ё да в систему Ё Certus ЁНет Ё Ё в днях недели или ча Ё Ё Ё Ё сах Ё COMLOCK ЁНет Ё PCSS Ё Нет Ё CRYPTOLock ЁНет Ё SAFE Ё Не поддерживается Ё Data ЁНет Ё StopLight Ё Нет Ё Security Ё Ё Ё Ё Plus Ё Ё Ё Ё *Empower I ЁНет Ё SureKey/2 Ё Нет Ё *Empower IIЁНет Ё TriSpan Ё Да Ё *Empower ЁНет Ё Trusted Ё Нет Ё Remote Ё Ё Access Ё Ё HardDrive ЁНет Ё Watchdog Ё Нет Ё Lockup Ё Ё Ё Ё *Passproof ЁНет Ё Watchdog Ё Нет Ё Ё Ё Armor Ё Ё дддддддддддаддддддддддддддддаддддддддддддадддддддддддддддддддддддды Отображение пользователю даты и времени последнего входа в систему Отображение времени последнего входа в систему позволяет пользователям решить общую проблему управления доступом. Если система показывает более позднее время, чем реальное время последнего входа какого-то пользователя в систему, пользователь может уведомить об этом администратора. Не стоит сразу сообщать пользователям о несоответствии даты и времени, например дата последнего обращения к бюджету более свежая, чем время последнего входа в систему, поскольку именно так был пойман хакер в DockMaster высоконадежной сети NCSC. В табл. 12.4 показано, каким образом эта возможность реализована в различных продуктах. Таблица 12.4. Отображение времени и даты последнего входа в систему дддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарий Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁНет. Отображается лишь время загрузки системы Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁНет Ё Security Ё Ё Plus Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁДа. Средство протоколирования доступа обеспечивает Ё Ёведение контрольного журнала деятельности пользовате Ё Ёля, который документирует начало, завершение и реги Ё Ёстрацию. Информация, фиксируемая в журнале, включает Ё Ёдату, время и пользовательские имена Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁТо же, что и для Empower I Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower I Ё Remote Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁНет Ё Lockup Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁНет. Это не должно быть проблемой, поскольку пользо Ё Ёватели должны иметь интеллектуальные карты для вхо Ё Ёда. Другой пользователь может войти в систему под чу Ё Ёжим идентификатором только в том случае, если соот Ё Ёветствующая карта утеряна. Мы полагаем, что интеллек Ё Ётуальная карта удовлетворяет условиям этой специфика Ё Ёции Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁНе поддерживается. Администратор может получить доступЁ Ёк последнему времени и дате, пользователь - нет. Ви Ё Ёдимо, самая поздняя версия (IV кв. 1992 г.) будет Ё Ёподдерживать эту возможность Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁПри проверке идентификатора пользователя и пароля про Ё Access Ёдукт отображает дату и время последнего входа в сис Ё Ётему. Эта информация отображается в 25 строке экрана Ё Ётерминала, с которого производится вход Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁНет, если не установлена система SecurID Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и Watchdog Ё Armor Ё Ё дддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддды

50. Оценка продуктов управления доступом к микрокомпьтеру. Временная блокировка