kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру Управляемый доступ к другому аппаратному обеспечению

Управляемый доступ к другому аппаратному обеспечению Разрешает или запрещает продукт избирательный доступ к другим устройствам аппаратного обеспечения, таким как последовательные, бисинхронные, параллельные, SDLC и сетевые адаптеры? Обратитесь к табл. 12.10. Таблица 12.10. Управление доступом к другому аппаратному обеспечению дддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁРазрешает или запрещает доступ на чтение или запись к Ё Ёпоследовательным и параллельным портам Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁНе управляет доступом к другому аппаратному обеспече Ё Security Ёнию, такому как бисинхронное устройство, SDLC или се Ё Plus Ётевые адаптеры Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁДа, используя средства Empowered Programs для защиты Ё ЁChooser, который является шлюзом к принтерам, сете Ё Ёвым томам и т.п. Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower II Ё Remote Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁНет Ё Lockup Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁРешение об использовании параллельного и последовательЁ Ёного портов может быть принято индивидуальным пользо Ё Ёвателем или группой пользователей Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁНет. Смотри TriSpan Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁМогут быть предоставлены или отменены права доступа к Ё Ёпараллельным и последовательным портам. Нельзя управ Ё Ёлять бисинхронными устройствами, SDLC и сетевыми Ё Ёадаптерами Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа. Каждому пользователю может быть разрешен или за Ё Ёпрещен доступ к каждому физическому устройству Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Access Ё Ё Watchdog ЁПрава доступа к параллельным и последовательным портамЁ Ёмогут предоставляться или отменяться для каждого Ё Ёпользователя Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддды Блокировка клавиатуры Продукт должен блокировать клавиатуру при попытке несанкционированного доступа; отключать возможность прерывания программы с помощью ; блокировать клавиатуру при удалении программного обеспечения безопасности из AUTOEXEC.BAT или CONFIG.SYS, а также при модификации такого программного обеспечения. Итоги представлены в табл. 12.11. Таблица 12.11. Блокировка клавиатуры дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁДа, запрещается использование клавиатуры для несанк Ё Ёционированного пользователя, отменяется использова Ё Ёние и клавиатуры, если программное обес Ё Ёпечение удаляется из AUTOEXEC.BAT или CONFIG.SYS, от Ё Ёменяется использование клавиатуры и при модификации Ё Ёпрограммного обеспечения Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁРазмещение C:CERTUSKEYB в CONFIG.SYS блокирует ввод сЁ Ёклавиатуры и предотвращает попытки остановить цикл Ё Ёзагрузки комбинаций клавиш . Клавиатура Ё Ёостается неработоспособной, пока не будет запущена Ё ЁRESIDENT или RKEYBD из AUTOEXEC.BAT. RESIDENT разбло Ё Ёкирует клавиатуру, допуская ввод пароля или другой Ё Ёпользовательский ввод. Если RESIDENT удаляется из Ё ЁAUTOEXEC.BAT, клавиатура не разблокируется. Исполь Ё Ёзуя SECURE для установки уровня безопасности в значе Ё Ёние 1, можно запретить запуск любого программного Ё Ёобеспечения, отличного от специально утвержденного, Ё Ётем самым запрещая загрузку на время, пока программ Ё Ёное обеспечение защиты модифицируется. (Изменение в Ё ЁRC модифицированного файла немедленно обнаруживает Ё Ёся.) Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁМожет запретить доступ несанкционированного пользовате Ё Security Ёля к клавиатуре. Модуль блокировки клавиатуры или га Ё Plus Ёшения экрана позволяет администратору или пользовате Ё Ёлю запирать клавиатуру и затемнять экран, нажав кла Ё Ёвиши, называемые "горячими". Кроме того, автоматиче Ё Ёская блокировка будет происходить через определенный Ё Ёпериод бездействия. После блокировки для получения Ё Ёдоступа к PC от пользователя требуется ввод правиль Ё Ёного пароля. Администратор может заблокировать комби Ё Ёнации клавиатуры и . Встроенные Ё Ёпроцедуры проверки целостности определяют, не удаля Ё Ёется ли программное обеспечение защиты в процессе за Ё Ёгрузки. Обычный пользователь не может удалить про Ё Ёграммное обеспечение защиты. Если же кто-то попытает Ё Ёся это сделать, продукт будет генерировать сообщение Ё Ёоб ошибке и автоматически переустанавливать программ Ё Ёное обеспечение защиты Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁНет Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁОтказ несанкционированному пользователю в использова Ё Lockup Ёнии клавиатуры и устанавливается до вы Ё Ёполнения AUTOEXEC.BAT. Система не может получить дос Ё Ётуп к жесткому диску без правильного пароля, следова Ё Ётельно, если программное обеспечение защиты модифици Ё Ёруется, диск становится недоступным Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁЗапрещает использование горячих клавиш и Ё Ё в процессе загрузки. При изменении Ё ЁCONFIG.SYS или AUTOEXEC.BAT система блокируется пу Ё Ётем удаления из этих файлов строки запуска продукта Ё ЁPC/DACS. Средства тайм-аута блокируют клавиатуру Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁДоступ к PC защищается путем управления загрузкой (под Ё Ёдерживается аппаратная и/или программная защита за Ё Ёгрузки) и сокрытия жесткого диска. Сопровождать Ё ЁAUTOEXEC.BAT и CONFIG.SYS может только менеджер безо Ё Ёпасности. Без разрешения доступа клавиатура блокиру Ё Ёется Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁДа. Смотри TriSpan Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁКлавиатура может быть заблокирована, но выполнение начаЁ Ётого процесса будет продолжаться. Хранитель экрана Ё Ёработает во всех текстовых и графических видеорежи Ё Ёмах. Средство перезагрузки разрешает использование Ё Ёклавиатуры в определенном приложении при условии, Ё Ёчто система будет перегружаться после завершения при Ё Ёложения. Средства защиты подключены в CONFIG.SYS и Ё Ёих не возможно обойти в файле AUTOEXEC.BAT Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁКлавиши и неработоспособны Ё Ёи, если пароль не корректен, не допускается использо Ё Ёвание клавиатуры. AUTOEXEC.BAT не модифицируется Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁКлавиатура блокируется для нелегальных пользователей. Ё ЁКлавиши могут быть неработоспособными Ё Ёдля всех, кроме администраторов рабочей станции. Нет Ё Ёнеобходимости размещать программное обеспечение безо Ё Ёпасности в AUTOEXEC.BAT, клавиатура блокируется, ес Ё Ёли не введен правильный пароль. Программное обеспече Ё Ёние защиты может быть защищено от случайной модифика Ё Ёции Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁУстанавливает драйвер устройства в CONFIG.SYS, запре Ё Access Ёщающий использование всех клавиш и комбинаций кла Ё Ёвиш, которые могут прервать нормальную загрузку с же Ё Ёсткого диска и нормальное выполнение AUTOEXEC.BAT. Ё ЁУдаление программного обеспечения из AUTOEXEC.BAT не Ё Ёприведет к потере этой возможности Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁДа Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁДа Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды

55. Оценка продуктов управления доступом к микрокомпьтеру Управляемый доступ к другому аппаратному обеспечению