kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру Временная блокировка всех устройств при загрузке

Временная блокировка всех устройств при загрузке Продукт должен блокировать все устройства, пока не будет выполнена программа защиты. Программа защиты разрешает выборочное использование гибких и жестких дисков, а также последовательных и параллельных портов. В табл. 12.12 показано, как представленные продукты удовлетворяют этому требованию. Таблица 12.12. Временные блокировки устройств при загрузке дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁДа. Блокирует все устройства и не допускает выбороч Ё Ёного использования Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁДрайвер безопасности устанавливается в файле CONFIG.SYSЁ Ёна жестком диске и не разрешает доступа к другим уст Ё Ёройствам, пока не будут введены корректный код досту Ё Ёпа и пароль. Однако пользователь может загрузить ма Ё Ёшину с гибкого диска Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁБлокирует дисководы гибкого и жесткого дисков, пока не Ё Ёбудет завершена загрузка. Если вы загружаетесь с гиб Ё Ёкого диска, вы не получите доступ к жесткому диску Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁДа. Не разрешается доступ к жестким, а также гибким Ё Ёдискам и последовательным и параллельным портам, по Ё Ёка не будут введены ID доступа и пароль Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁБлокируются все порты на время загрузки машины с диска Ё Security ЁC, но разрешен доступ к дисководу A Ё Plus Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁДа. Настольный компьютер остается недоступным до тех Ё Ёпор, пока не будет введено корректное сочетание име Ё Ёни и пароля. Могут быть закрыты тома и заблокированы Ё Ёдисководы для предотвращения запуска системы с гибко Ё Ёго диска, а также последующего использования гибких Ё Ёдисков после запуска системы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁТо же, что и для Empower I Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower I Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁИспользование дисковода A не запрещается, и пользова Ё Lockup Ётель может производить загрузку с гибкого диска. Од Ё Ёнако, если пользователь пытается получить доступ к Ё Ёжесткому диску, отображается сообщение invalid drive Ё Ёspecification Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁДа. Все устройства недоступны, пока успешно не завер Ё Ёшится процесс входа в систему Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁЗащита загрузки предотвращает использование дисковода Ё ЁC после загрузки с дисковода A. Шифрование всего дис Ё Ёка предотвращает просмотр содержания жесткого диска Ё Ёпутем чтения секторов Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁНа выбор (в виде необязательного режима) Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁДа. Блокирует все устройства Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁМожет защитить только сервер и жесткий диск. Если поль Ё Ёзователь загружает систему с гибкого диска и получа Ё Ёет доступ к сети, утилита StopLight в сценарии входа Ё Ёв сеть может проверить, действительно ли система Ё Ёбезопасности не активна, и автоматически отключить Ё Ёпользователя от сети Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁВсе системы полностью блокируются, пока не будет введенЁ Ёкорректный пароль. Хотя загрузка может выполняться с Ё Ёдиска A, какой-либо доступ к жесткому диску не разре Ё Ёшается до ввода корректного пароля Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁНет Ё Access Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁНет. Использование дисковода A не запрещается, и Ё Ёпользователь может загружать с него систему. Но защи Ё Ёщенные области на жестком диске так и остаются защи Ё Ёщенными Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁДисковод A блокируется как устройство загрузки Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды Шифрование паролей Пароли должны шифроваться и сохраняться в энергонезависимой памяти или в недоступной области жесткого диска. Давайте рассмотрим табл. 12.13. Таблица 12.13. Шифрование паролей дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁДа. Пароли шифруются и сохраняются на диске Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁПароль шифруется и сохраняется в незащищенном файле Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁДа Ё Ё Ё CRYPTOLock ЁВсе пароли шифруются, но ни один из них не сохраняется.Ё ЁМогут быть восстановлены путем вызова Commcrypt Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁВсе пароли шифруются и сохраняются драйвером устройстваЁ Security ЁLogin.SYS на жестком диске. Ни один пароль невидим Ё Plus Ёни администратору, ни пользователю при установке или Ё Ёсопровождении Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁДа Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁДа Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁДа Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁПароль шифруется с помощью метода однонаправленного Ё Lockup Ёшифрования и не может быть расшифрован или просмот Ё Ёрен ни одним из пользователей, включая администрато Ё Ёра системы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁДа, используя DES Ё PC/DACS ЁПароли сохраняются зашифрованными на жестком диске и Ё Ёшифруются в памяти Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁСекретная информация и таблицы безопасности шифруются Ё Ёна диске Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁПароли шифруются и сохраняются в недоступном хранилище Ё Ёна жестком диске Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁПароли шифруются и сохраняются на диске в области, к Ё Ёкоторой нет доступа. Пароли никогда не отображаются Ё Ёсистемой Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁПароль шифруется и сохраняется на диске в области, ко Ё Ёторая обычно не используется. Администратор системы Ё Ёможет просматривать пароли пользователя или изменять Ё Ёих, чего пользователям делать не разрешается Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁСохраняется в CMOS или в опознавательном знаке Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁВсе пароли шифруются при входе. Они никогда не хранятсяЁ Access Ёв виде открытого текста ни в кэш-памяти, ни во внеш Ё Ёней памяти. После аутентификации пароль пользователя Ё Ёсохраняется в энергонезависимой памяти. Пароль созда Ё Ёется каждым конечным пользователем и известен только Ё Ёему Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁПароль шифруется и запоминается на диске в области, к Ё Ёкоторой пользователь не имеет доступа. Администратор Ё Ёсистемы может просматривать пароль пользователя толь Ё Ёко в том случае, если сам его устанавливал. Любой па Ё Ёроль, установленный пользователем, невидим для адми Ё Ёнистратора системы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды

56. Оценка продуктов управления доступом к микрокомпьтеру Временная блокировка всех устройств при загрузке