Dallas Lock - Форум по вопросам информационной безопасности

Добрый день!
Планируем поставить в секретке на локальную машину SQL, нужно ли переводить dallas lock в "неактивный" или "мягкий" режим, дабы не возникло проблем в дальнейшем?

Обратитесь к тому кто аттестовал (готовил) систему а то проблем не оберетесь и с технической и с правовой стороны.

Аттестующий орган дал добро. Я интересовался технической стороной, нужно ли отключать СЗИ в момент установки, чтобы не было проблем в дальнейшем, так как много народа пишет, что ставя после установки СЗИ ПО возникают проблемы.

Если в нулевой сессии планируете работать, то проблем быть не должно. Если выше нуля,то тут скорее всего придется изучать аудит отказов и там уже смотреть каким ресурсам какие параметры ставить.
Вообще проблемы возникают и если СЗИ ставить после установки ПО. Нужно же очищаемые папки прописывать или шаблоны мандатного доступа использовать для популярных программ.

*в сторону*
Если кто-нибудь поделится секретом, как средствами навесного СЗИ НСД уровня ОС контролировать (мандатные) потоки информации внутри СУБД - выдам ему почетный аттестат соответствия вне очереди на любую ИС. Костыли аля "запуск СПО и СУБД только в нужной сессии" не предлагать...

to Legich
Инсталляцию можете проводить, не снимая Далласа (без мягких/неактивных/проч. режимах) из-под уч. записи Администратора безопасности. Даллас эту учетку не контролирует от слова вообще. А вот дальнейшая настройка и корректировка параметров - совсем другой разговор (см. выше, ага)...

Добрый день. Не хочет работать AutoCad совместно с DL8.0-C. Примение шаблонов DL не помогает. При входе в AutoCad зависает на фразе добро пожаловать. Никто не сталкивался? windows 7

to oko
Как!? Вы еще не знаете?!
"Крипто БД" — сертифицированная система предотвращения утечек информации из высокопроизводительных систем управления базами данных (СУБД) Oracle, Microsoft SQL Server, Tibero и PostgreSQL. Компания Алладин РД. Говорят, может шифровать отдельные столбцы в таблице, ага, для конкретного пользователя (упуская при этом показатели потери данных при дешифровке). Про назначение доступа к представлениям и объектным БД ни слова. Не смогла найти практическое применение данному продукту.

to Velmann
А еще есть сертиф. PostgresPro за 1кк руб. Тоже без никто по функционалу безопасности. Но это все костыли, мало пригодные в обычной жизни (предприятиям уровня Газпрома не напрягаться, ага)...

*вдогонку*
Сдается мне, авторы КриптоБД работали в соседстве с великим НСДмоытоим 'другого регклятора' - QP. А говорят, что в мертворождении курение виновато...

Добрый день.
На компьютере с windows 7 установлен Vipnet client 3.2.13.32672+DL 8-K c МЭ и COB + KES 10 ФСТЭК.
При работе из под администратора DNS запросы ходят и сайты открываются.
При входе с правами пользователя DNS запросы не проходят, т.е.
C:\Users\sbadmdea>ping -a 8.8.8.8

Обмен пакетами с 8.8.8.8 с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=74мс TTL=55
Ответ от 8.8.8.8: число байт=32 время=37мс TTL=55
Ответ от 8.8.8.8: число байт=32 время=37мс TTL=55
Ответ от 8.8.8.8: число байт=32 время=38мс TTL=55

Статистика Ping для 8.8.8.8:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 37мсек, Максимальное = 74 мсек, Среднее = 46 мсек

Подскажите, в чем проблема .