«Конфидент» выпустила сертифицированные версии Dallas Lock Linux 6.13.150 и ЕЦУ Dallas Lock с модулем EDR
В СЗИ Dallas Lock Linux появились средство обнаружения и реагирования с поиском индикаторов компрометации, изоляция узла и «песочница», а также поддержка «Альт 11» и Debian 12.
«Конфидент» выпустила новые сертифицированные версии СЗИ Dallas Lock Linux 6.13.150 и единого центра управления (ЕЦУ) Dallas Lock 5.0.441.3, сообщил CNews представитель компании. Обновления прошли испытания, подтвердив соответствие требованиям регулятора.
Dallas Lock Linux 6.13.150
В СЗИ появился модуль «Средство обнаружения и реагирования» со сканированием на индикаторы компрометации (IoC) и реакцией «Изоляция узла», которая отключает компьютер от сети, сохраняя управление со стороны ЕЦУ. Добавлены запуск стороннего ПО в изолированной «песочнице» с профилями для конкретных приложений, новый вид лицензии без модуля защиты от НСД для совместимости с сертифицированными ОС, поддержка «Альт 11», «Альт 8 СП» и Debian 12, а также кириллицы в логинах.
ЕЦУ Dallas Lock
Центр управления получил управление профилями межсетевого экрана, заблокированными учётными записями, доступом к принтерам и «песочницей» для клиентов Dallas Lock Linux. Для компонента обнаружения и реагирования введены группировка индикаторов компрометации, политики автоматического сканирования и правила автоматического реагирования с действиями «Удалить файл» и «Изоляция узла».