Доверенная загрузка в полевых условиях: интеграция Dallas Lock с защищёнными устройствами Getac

Вступление

В условиях роста киберугроз большинство организаций, где критически важна защита конфиденциальной информации, всё чаще задумываются о необходимости комплексных аппаратно программных решений, обеспечивающих защиту важных данных. Российские производители систем для защиты информации активно разрабатывают и внедряют свои решения не только в стационарные системы, но и в мобильные переносные устройства. 

В данной статье мы рассмотрим пример внедрения российской системы для защиты информации от ведущего производителя «Конфидент» и защищённых мобильных решений от тайваньского лидера отрасли Getac. 

Интеграция устройств Getac с модулем доверенной загрузкой Dallas Lock в виде платы расширения M.2 от вендора «Конфидент» предоставляет заказчикам дополнительные возможности для защиты корпоративных данных, позволяя поддерживать высокий уровень безопасности без снижения производительности рабочих процессов.

Что такое Dallas Lock

СДЗ Dallas Lock – это программно‑аппаратное решение, блокирующее несанкционированную загрузку посторонних операционных систем. Система предназначена для защиты конфиденциальной информации, в том числе сведений, составляющих государственную тайну, до уровня «совершенно секретно» включительно. 

Решение имеет сертификат соответствия ФСТЭК России от 25 ноября 2016 г. № 3666 и сертификат соответствия Минобороны России от 28 марта 2025 г. № 7392.

Ключевыми преимуществами СДЗ Dallas Lock являются:

• надёжная защита загрузочного процесса: предотвращает запуск неавторизованных ОС и загрузочных про­грамм;
• аппаратно‑программная реализация в формате M.2: компактное решение, легко интегрируемое в современную аппаратную платформу;
• соответствие регуляторным требованиям: документально подтверждено сертификатом ФСТЭК и Минобороны России;
• сохранение производительности: защита не влияет на рабочие процессы и скорость работы устройств;
• централизованное управление: интеграция с «Единым Центром Управления Dallas Lock» для удобного администрирования больших парков техники, а также проведения аудита техники в крупных организациях для оперативного подбора необходимого форм-фактора СДЗ Dallas Lock.

Технические характеристики представлены в табл. 1.

Производителем платформы является компания «Конфидент», работающая на рынке информационной безопасности с 1992 года. Центр защиты информации «Конфидент» – российский разработчик сертифицированных средств защиты информации. Продукты компании используются для охраны конфиденциальных данных в ГИС, ИСПДн, АСУ ТП и на значимых объектах КИИ.

Регулярное прохождение инспекционного контроля компанией подтверждает надёжность и качество решений. С точки зрения масштабируемости решения Dallas Lock подходят как для малых сетей, так и для крупных инфраструктур, соответствуют законодательству РФ в сфере ИБ и совместимы с продуктами других производителей решений по ИБ. Партнёрская сеть включает в себя более 700 партнёров по всей России, в том числе ведущих интеграторов и региональные аттестационные центры. Расширенная функциональность централизованного управления позволяет использовать средства защиты информации в сложных гетерогенных сетевых инфраструктурах с минимальными затратами, обеспечивая комплексную информационную безопасность.

ООО «Конфидент» обладает лицензиями ФСТЭК России, ФСБ России, МЧС России, Минобороны России, а также сертификатом системы менеджмента и качества.

Решения для кибербезопасности с мобильными компьютерами Getac

Объединение Dallas Lock с любой информационной системой даёт комплексную платформу защиты корпоративной информации. Очевидно, что защита информации на мобильных переносных устройствах так же критически необходима, как и на стационарных компьютерах. Исходя из этого было решено интегрировать систему в защищённые решения Getac. Аппаратная надёжность устройств Getac в связке со средствами доверенной загрузкой Dallas Lock обеспечивает высокий уровень устойчивости к попыткам несанкционированного доступа и внедрения вредоносного ПО.

С прошлого года идёт активное сотрудничество с обеих сторон для максимальной интеграции Dallas Lock со всем модельным рядом оборудования Getac. 

В данный момент уже успешно протестирована совместимость Dallas Lock с наиболее востребованными в нашей стране моделями Getac. Например, полузащищённый ноутбук S410 с экраном 14 дюймов (рис. 1) успешно протестирован и полностью совместим с системой киберзащиты от «Конфидент». Данное устройство нашло активное применение в таких областях, как промышленность, автомобильное производство, образование, здравоохранение и многих других. В ноутбуке S410 всё подчинено концепции мобильности. Его яркий экран (до 1000 нит) обеспечивает качественное изображение даже вне помещений и при установке в автомобилях, а дополнительно приобретаемая третья батарея гарантирует, что ноутбук будет работать максимально долго даже на предельной яркости.

Ноутбук X600 и его более расширенная версия X600 Pro и Pro PCI (рис. 2) также активно применяется в отраслях, где критически важна защита данных от кибератак. Поэтому данные изделия прошли успешные тестирования и полностью совместимы с решением Dallas Lock. Ультразащищённые уст­ройства данной серии поставляются с предустановленным процессором 11-го поколения Intel Core i5, который опционально можно заменить на i7 или i9. Объём оперативной памяти по умолчанию 16 Гбайт формата DDR4, с возможностью расширить до 64 Гбайт.

В ноутбук можно установить до трёх твердотельных накопителей суммарным объёмом до 3 Тбайт. Благодаря большому 15,6-дюймовому дисплею с разрешением FullHD на базе технологии LumiBond, обеспечивающему превосходную цветопередачу, контрастность, яркость 1000 нит для работы при ярком солнечном свете, а также дополнительной возможности ёмкостного мультитач-экрана, работающего на холоде, под дождём или в перчатках, выполнение задач становится проще даже в сложных условиях. При толщине менее шести сантиметров и весе в 4,43 кг, X600 создан для удобства пользователя, обеспечивая высокую мобильность и компактность. А благодаря двум батареям с возможностью горячей замены без использования дополнительных инструментов ноутбук может непрерывно работать весь день без необходимости подключения к сети. 

Не менее важна защита от киберугроз на планшетах. На данный момент проведено успешное тестирование всего модельного ряда переносных защищённых планшетов Getac на базе операционной системы Windows, а имен­но UX10 (рис. 3), F110 (рис. 4) и K120 (рис. 5). Рассмотрим каждый из планшетов чуть подробнее. 



Универсальный планшет UX10 оснащается процессором Intel Core i5 или i7 12-го поколения, позволяющим оперативно решать тяжёлые вычислительные задачи. Возможна установка жёст­кой ручки, при помощи которой UX10 легко носить и удерживать в руках, за счёт чего вы сможете брать этот мощный планшет туда, где он нужен больше всего. Съёмная клавиатура со складной жёсткой ручкой позволяет ещё больше оптимизировать работу. В UX10 предусмотрено несколько вариантов и конфигураций аккумуляторов, включая поставляемые по желанию заказчика запасную батарею большой ёмкости и батарею-перемычку для замены аккумулятора без выключения планшета. 

Таким образом, планшет можно использовать без подзарядки и выключения в течение нескольких смен.

Защищённый F110 предлагает мощность и функциональное разнообразие офисного компьютера, а также тонкий корпус планшета и простоту в установке на транспортное средство. Дисплей с диагональю 11,6" дюйма предоставляет удобный сенсорный интерфейс или возможность разделения экрана, а современные возможности подклю­чения обеспечивают исключительно продуктивный рабочий день. 

F110 обеспечивает высокую производительность, улучшенное хранение данных, улучшенную ёмкость аккумулятора и более быстрое подключение, сводя к минимуму время ожидания в течение рабочего дня, время задержки и время простоя. F110 разработан для удобства. Его тонкий и лёгкий корпус с дополнительной жёсткой ручкой и ремешком делает его очень удобным для переноски, а новый и на 25% более яркий 11,6-дюймовый сенсорный экран (до 1000 нит) с запатентованной технологией Getac LumiBond® 2.0 упрощает чтение и использование (пальцем, стилусом или в перчатках) на солнце и под дождём. Также доступен новый вариант аккумулятора с увеличенной ёмкостью, обеспечивающий значительное увеличение времени работы.

K120 – это планшет нового класса, созданный как универсальное устройство. Благодаря множеству режимов работы, прочному дисплею и широкому выбору универсальных аксессуаров этот планшет идеально подходит для широкого применения в любых суровых условиях. 

Благодаря процессору Intel Core последнего поколения планшет K120 быстро работает в режиме многозадачности. Он не замедляется и не перегревается даже при выполнении сложных вычислительных действий, таких как сбор данных в режиме реального времени. Графический процессор Intel Iris Xe обеспечивает чёткое изображение при невысоком энергопотреблении. SSD-накопитель с интерфейсом PCIe позволяет максимально быстро загружать, сохранять и передавать данные, а новый интерфейс Thunderbolt™ 4 – легко обмениваться данными с другими устройствами.

Всё оборудование Getac соответствует стандартам защиты, что подтверждается международными сертификатами. 

Сравнительные характеристики оборудования, уже успешно протестированного с СДЗ, представлены в табл. 2.

Тестирование оборудования продолжается, и в ближайшем будущем ожидаются новые совместные решения. 

«Единый Центр Управления Dallas Lock»

Централизованное управление через кросс-платформенный «Единый Центр Управления Dallas Lock» упрощает развёртывание и обслуживание большого парка устройств, а также контроль безопасности всей IT-инфраструктуры организации вне зависимости от её структуры и масштабов. 

Обновление политик, мониторинг статусов и удалённое администрирование выполняются из единого интерфейса, что экономит время и снижает операционные риски. Кроме того, ЕЦУ Dallas Lock предназначен для контроля целостности настроек активного сетевого оборудования и управления всеми решениями линейки Dallas Lock.

Сферы применения: 

• банки и финансовые организации;
• государственные и муниципальные учреждения;
• предприятия критической информационной инфраструктуры (КИИ);
• промышленные предприятия с АСУ ТП;
• организации, работающие с персональными данными (ИСПДн), и ГИС;
• специальные применения.

Таким образом, СДЗ Dallas Lock – практичное и сертифицированное аппаратно-программное решение для доверенной загрузки в форм-факторе M.2 для устройств бренда Getac. 

Оно не претендует на замену комплексной политики безопасности, поскольку эти задачи возложены на другие продукты Dallas Lock вендора «Конфидент», однако надёжно защищает загрузочный процесс операционной системы, соответствует требованиям Регулятора и легко интегрируется с защищёнными платформами при централизованном управлении. 

Подходит для организаций, где важны защита конфиденциальных данных, соответствие и сохранение производительности. 

Интеграция СДЗ Dallas Lock в изделия бренда Getac гарантирует потребителю не только хорошую вычислительную мощность, автономную работу и удобство использования, но и защиту критически важной информации, гарантированную российским производителем. При этом технологическое партнёрство подчёркивает важность комплексной информационной безопасности. Сочетание аппаратных решений Getac и программно-аппаратных средств доверенной загрузкой Dallas Lock значительно повышает защищённость корпоративных сетей и данных. Централизованное администрирование через «Единый Центр Управления Dallas Lock» упрощает контроль за большими парками устройств.

К ключевым преимуществам такой интеграции можно отнести:

• надёжную защиту от угроз;
• высокую производительность;
• соответствие требованиям регулято­ров;
• снижение рисков утечек и кибер­атак. ● 

© СТА-ПРЕСС, 2026