Документировано — механизм описан в руководстве или спецификации для указанной поставки. Часть подтверждена — подтверждение ограничено платформой, составом или частью сценария. Заявлено вендором — найдено описание без достаточной технической детализации. Требует проверки — сведений недостаточно. Не применяется — рассматриваемая редакция не относится к этому критерию; причина указана в основаниях.
Сертификат, подробность документации и результат испытаний — разные сведения. Общий балл не рассчитывается. Неизвестные возможности не считаются отсутствующими. Номера и сроки сертификатов в реестре →
Версии и подробные основания
Dallas Lock 8.0-К
Редакция К; руководство 12.10.4.877. Редакция С и Dallas Lock Linux рассматриваются отдельно.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе✓ Документировано
Раздел 4.3.3 описывает принудительный вход с паролем и назначенным аппаратным идентификатором. Источник ↗
Разрешённые приложения / ЗПС✓ Документировано
Раздел 5.4.3: замкнутая программная среда с разрешёнными приложениями. Источник ↗
Реакция на нарушение целостности✓ Документировано
Раздел 9.2.1: блокировка сеанса при нарушении целостности зависит от включённых параметров политики. Источник ↗
Мандатный доступ к файлам— Не применяется
В этом сравнении редакция К: мандатный механизм раздела 5.3 прямо отнесён к редакции С. Для такой задачи выбирайте подходящую редакцию. Источник ↗
Контроль потоков— Не применяется
В этом сравнении редакция К: мандатный механизм раздела 5.3 прямо отнесён к редакции С. Для такой задачи выбирайте подходящую редакцию. Источник ↗
Контроль устройств✓ Документировано
Раздел 10.2.1: дискреционный доступ к устройствам. Источник ↗
Теневое копирование✓ Документировано
Описаны теневые копии файлов, выводимых на съёмные и сетевые накопители. Источник ↗
Маркировка печати✓ Документировано
Раздел 7.2.3: штамп при печати; привязка к уровням доступа относится к редакции С. Источник ↗
Передача событий в SIEM✓ Документировано
Выгрузка журналов: Syslog, CEF или LEEF. Совместимость парсера проверяется отдельно. Источник ↗
Windows✓ Документировано
Руководство описывает защиту Windows; точную сборку ОС сверяйте с матрицей совместимости. Источник ↗
Linux— Не применяется
Dallas Lock Linux — другая поставка; эта строка относится к Dallas Lock 8.0-К. Источник ↗
Централизованное управление◐ Часть подтверждена
Управление политиками описано; границы централизованного управления и требуемый состав поставки нуждаются в отдельном подтверждении. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№2720: в выгрузке, полученной 01.10.2026, срок до 2026-09-25. Указанная дата прошла; подтверждение продления не получено. Это не вывод о допустимости эксплуатации установленного экземпляра. №2945 относится к редакции С, не К. Источник ↗
Diamond ACS
Буклет 2024 и текущая страница; старое публичное руководство по ссылке /2021/03/ не привязано к актуальной сборке 3.22.0.5.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе◇ Заявлено вендором
В буклете заявлена двухфакторная аутентификация. Источник ↗
Реакция на нарушение целостности◐ Часть подтверждена
Заявлены контроль в реальном времени и настройка реакции; запрет запуска изменённого модуля требует отдельного подтверждения. Источник ↗
Мандатный доступ к файлам◇ Заявлено вендором
Заявлено дискреционное и мандатное разграничение к файлам и каталогам. Источник ↗
Контроль потоков? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Контроль устройств◇ Заявлено вендором
Заявлен контроль подключаемых устройств. Источник ↗
Теневое копирование? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Маркировка печати◇ Заявлено вендором
Заявлена маркировка распечатываемых документов. Источник ↗
Передача событий в SIEM? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Windows◇ Заявлено вендором
Текущая страница заявляет агенты Windows и Linux; версии ОС и различия функций требуют технической матрицы совместимости. Источник ↗
Linux◇ Заявлено вендором
Текущая страница заявляет агенты Windows и Linux; версии ОС и различия функций требуют технической матрицы совместимости. Источник ↗
Централизованное управление◇ Заявлено вендором
На странице указаны сервер безопасности и консоль управления политиками; ограничения и состав для текущей сборки уточняются. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№4833: в выгрузке, полученной 01.10.2026, срок до 2029-08-02. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. Источник ↗
Secret Net Studio
Версия 8.13, редакция онлайн-руководства от 03.06.2026. Secret Net LSP не включён в эту строку.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе◐ Часть подтверждена
Поддерживаются персональные идентификаторы и режим «Только по идентификатору». Сочетание с паролем/PIN и исключения администратора проверяйте отдельно. Источник ↗
Разрешённые приложения / ЗПС✓ Документировано
Описана замкнутая программная среда: запуск модулей, библиотек и Active Scripts. Источник ↗
Реакция на нарушение целостности◐ Часть подтверждена
Контроль целостности описан; для конкретного объекта согласуйте действие политики и проверьте блокировку на пилоте. Источник ↗
Мандатный доступ к файлам✓ Документировано
В руководстве описано полномочное разграничение доступа к файловым ресурсам. Источник ↗
Контроль потоков✓ Документировано
В перечне функций отдельно указан контроль потоков конфиденциальной информации. Источник ↗
Контроль устройств✓ Документировано
Описаны доступ к устройствам и блокировка запрещённого подключения. Источник ↗
Теневое копирование✓ Документировано
Описаны теневые копии вывода на внешние носители и печать. Источник ↗
Маркировка печати✓ Документировано
Для маркировки и теневой копии печати используются виртуальные принтеры. Источник ↗
Передача событий в SIEM✓ Документировано
Интеграция описана через БД MS SQL Server или PostgreSQL и необходимые настройки. Это не обещание готового коннектора к любой SIEM. Источник ↗
Windows✓ Документировано
Руководство 8.13 относится к Windows-клиентам; перечень поддерживаемых сборок сверяется отдельно. Источник ↗
Linux— Не применяется
Для Linux у производителя отдельный продукт Secret Net LSP; возможности Studio на него не переносятся. Источник ↗
Централизованное управление◐ Часть подтверждена
Управление политиками описано; границы централизованного управления и требуемый состав поставки нуждаются в отдельном подтверждении. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№3745: в выгрузке, полученной 01.10.2026, срок до 2030-05-16. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. Источник ↗
ViPNet SafePoint
Windows и Linux 1.8.0: отдельные руководства 2025 года, ФРКЕ.00240-01 32 01 / 32 02.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе✓ Документировано
Описан вход с поддерживаемыми электронными ключами. Тип ключа и способ проверки сверяются для ОС и конфигурации. Источник ↗
Разрешённые приложения / ЗПС◐ Часть подтверждена
Описан контроль целостности приложений и компонентов. Реакция и механизм разрешённых процессов зависят от клиента и политики. Источник ↗
Реакция на нарушение целостности◐ Часть подтверждена
Описан контроль целостности приложений и компонентов. Реакция и механизм разрешённых процессов зависят от клиента и политики. Источник ↗
Мандатный доступ к файлам◐ Часть подтверждена
Мандатное управление описано в руководстве Windows. Подтверждения аналогичного механизма клиента Linux не получено. Источник ↗
Контроль потоков◐ Часть подтверждена
У Windows описаны уровни доступа; самостоятельный механизм контроля потоков нельзя считать подтверждённым только по этому признаку. Источник ↗
Контроль устройств✓ Документировано
Контроль устройств описан; правила Linux используют системные пути устройств и требуют отдельной настройки. Источник ↗
Теневое копирование? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Маркировка печати? Требует проверки
Маркировка файлов в Windows не равна маркировке распечаток; наличие управления принтерами не подтверждает печатный штамп. Источник ↗
Передача событий в SIEM✓ Документировано
В обоих руководствах описана передача событий по syslog в формате CEF; приём событий зависит от настройки сервера. Источник ↗
Windows✓ Документировано
Для Windows и Linux опубликованы отдельные руководства 1.8.0; совместимость и функции проверяются раздельно. Источник ↗
Linux✓ Документировано
Для Windows и Linux опубликованы отдельные руководства 1.8.0; совместимость и функции проверяются раздельно. Источник ↗
Централизованное управление◐ Часть подтверждена
Управление политиками описано; границы централизованного управления и требуемый состав поставки нуждаются в отдельном подтверждении. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№4468: в выгрузке, полученной 01.10.2026, срок до 18.10.2026. Эта дата прошла. При повторной проверке 19.10.2026 подтверждение продления не получено; актуальная запись реестра недоступна. Это не вывод о допустимости эксплуатации установленного экземпляра. Сверьте версию, состав и формуляр. Источник ↗
Аккорд-Win64 K
СПО Аккорд-Win64 K; руководства 37222406.26.20.40.140.091 90 и 97. Аппаратный состав и обновление документа уточняются по поставке.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе✓ Документировано
Руководство описывает уникальный идентификатор и пароль до загрузки ОС; необходимый аппаратный состав входит в проверку поставки. Источник ↗ · Источник ↗
Разрешённые приложения / ЗПС✓ Документировано
Описано функциональное замыкание информационной системы и разрешённые процессы. Источник ↗ · Источник ↗
Реакция на нарушение целостности✓ Документировано
ACED32, 7.12.3.2: изменённый процесс с контрольной суммой, отличной от эталона, не запускается. Источник ↗ · Источник ↗
Мандатный доступ к файлам✓ Документировано
Раздел 2.4 описывает категории доступа для файлов и каталогов. Источник ↗ · Источник ↗
Контроль потоков✓ Документировано
Раздел 2.5 описывает управление потоками по уровню конфиденциальности накопителя и информации. Источник ↗ · Источник ↗
Контроль устройств✓ Документировано
Разграничение доступа к накопителям и устройствам описано в правилах доступа. Источник ↗ · Источник ↗
Теневое копирование? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Маркировка печати✓ Документировано
Описана маркировка при печати; совместимость с программами и принтером проверяется на пилоте. Источник ↗ · Источник ↗
Передача событий в SIEM? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Windows✓ Документировано
Рассматривается поставка Win64 K; поддерживаемые версии Windows уточняются перед внедрением. Источник ↗ · Источник ↗
Linux— Не применяется
Аккорд-Х и другие Linux-поставки не входят в строку Win64 K. Источник ↗
Централизованное управление◐ Часть подтверждена
Управление политиками описано; границы централизованного управления и требуемый состав поставки нуждаются в отдельном подтверждении. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№4495: в выгрузке, полученной 01.10.2026, срок до 2026-12-09. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. Источник ↗
Блокхост-Сеть 4
Комплект руководств администратора, части 1–7, получен владельцем 21.09.2026. Ветка 4; точная сборка не установлена.
Подтверждения и открытые вопросы
Аппаратный идентификатор при входе✓ Документировано
Руководства описывают подсистему управления токенами и вход с аппаратными идентификаторами. Источник ↗
Разрешённые приложения / ЗПС✓ Документировано
Описана замкнутая программная среда; её настройка зависит от платформы. Источник ↗
Реакция на нарушение целостности◐ Часть подтверждена
Контроль целостности и событие аудита описаны; блокировка запуска изменённого модуля этим не подтверждается. Источник ↗
Мандатный доступ к файлам? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Контроль потоков? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Контроль устройств✓ Документировано
Раздел 7.3.1 описывает разграничение доступа к USB-устройствам. Источник ↗
Теневое копирование? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Маркировка печати✓ Документировано
Раздел 11.3 описывает контроль и маркировку печати; проверьте платформу и приложение. Источник ↗
Передача событий в SIEM✓ Документировано
В части 2 описан экспорт в SIEM и настройка опроса серверов/клиентов; состав событий проверяется в приёмнике. Источник ↗
Windows✓ Документировано
В руководстве указаны версии Windows; список и редакцию ОС сверяйте с поставкой. Источник ↗
Linux✓ Документировано
В руководстве указаны Astra Linux, Альт и РЕД ОС; это не поддержка любого ядра или дистрибутива. Источник ↗
Централизованное управление◐ Часть подтверждена
Управление политиками описано; границы централизованного управления и требуемый состав поставки нуждаются в отдельном подтверждении. Источник ↗
Работа без связи с сервером? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Изменение и откат политик? Требует проверки
Требуется уточнение по указанной версии и конфигурации. Недостаток сведений не означает отсутствия функции.
Срок и область сертификата◐ Часть подтверждена
№4374: в выгрузке, полученной 01.10.2026, срок до 2026-03-11. Указанная дата прошла; подтверждение продления не получено. Это не вывод о допустимости эксплуатации установленного экземпляра. Источник ↗
Как проверить СЗИ от НСД на пилоте
Используйте тестовые узлы и заранее подготовленный способ восстановления доступа. Зафиксируйте версии клиента, сервера, ОС, приложений и аппаратных компонентов.
Проверьте штатный вход, потерю идентификатора и запасной доступ администратора.
Запустите разрешённое и запрещённое приложение; измените проверяемый файл и зафиксируйте реакцию.
Проверьте доступ к USB, файлам разных категорий и печать из рабочих приложений.
Отключите связь с сервером управления: проверьте сохранение правил, накопление событий и последующую синхронизацию.
Измените политику, воспроизведите ошибочное ограничение и восстановите предыдущую конфигурацию.
Проверьте доставку события в SIEM: время, пользователь, узел, объект, действие и результат.
Возможности зависят от ОС, редакции, аппаратного состава и политики. Общий балл скрывает эти различия. Здесь решения расположены по названию, а подтверждения показаны по задачам.
Как сравнить Secret Net Studio и Dallas Lock?
Зафиксируйте редакцию Dallas Lock, версию Studio, Windows и нужные механизмы. Например, подтверждение мандатного доступа в Dallas Lock 8.0-С нельзя переносить на 8.0-К. Затем проверьте сценарии на одинаковой конфигурации.
Что означает «требует проверки»?
В проверенных источниках недостаточно сведений для указанной поставки. Это не доказательство отсутствия функции. Уточнение версии, руководство или описание настройки могут изменить статус.
Аппаратный ключ при входе всегда означает MFA?
Нет. Нужно знать, что предъявляет пользователь и как проверяются факторы. Режим только по идентификатору отличается от входа с идентификатором и паролем. На пилоте проверяют также запасной вход и исключения.
Проводил ли SecRadar испытания этих продуктов?
Нет. Таблица сопоставляет публичные заявления и документацию. Реакцию на нарушение правил, совместимость и восстановление доступа нужно проверить на тестовых узлах своей инфраструктуры.