Diamond ACS позволяет осуществлять доверенную загрузку и физическое разделение контуров различной степени конфиденциальности на автоматизированных рабочих местах.
Diamond ACS может быть реализован в автономной или сетевой версиях в программном и программно-аппаратном видах (с подключением аппаратного замка Diamond ACS HW).
ПАК активно внедряется в государственных органах и коммерческих структурах, имеющих большое количество АРМ и предъявляющих повышенные требования к безопасности обрабатываемой и хранимой информации.
- Централизованное управление (единая консоль управления политиками безопасности);
- контроль целостности загрузочного сектора жесткого диска до загрузки ОС (опционально);
- возможность работы в двух изолированных контурах различного уровня конфиденциальности на одной машине (опционально);
- разграничение доступа пользователей к данным, устройствам и приложениям на основе дискреционного и мандатного принципов контроля доступа;
- статический и динамический контроль целостности приложений и данных;
- автоматическая регистрация системных событий в журналах безопасности;
- контроль вывода на печать и маркировка документов, содержащих конфиденциальную информацию;
- блокировка рабочего места по периоду неактивности;
- возможность настройки расписания доступа пользователя в систему;
- функция многофакторной аутентификации с использованием биометрических данных пользователя (вход в систему по отпечаткам пальцев, смарт-карте и пин-коду).