|
Услуги >> Программное обеспечение >> Aladdin >> Aladdin Secret Disk 4
Aladdin Secret Disk 4
- Загрузка компьютера только с USB-ключом
- Шифрование системного раздела
- Шифрование разделов на жестких дисках, томов на динамических дисках, виртуальных дисков
- Шифрование съёмных носителей (USB-диски, Flash-диски, ZIP-диски, различные карты памяти и т.п.)
- Прозрачная работа для пользователя
Для пользователей персональных и мобильных компьютеров
Secret Disk 4 - система защиты конфиденциальной информации и персональных данных от несанкционированного доступа и раскрытия конфиденциальной информации, хранящейся и обрабатываемой на персональном компьютере или ноутбуке, когда есть риск его кражи, утери или несанкционированного использования.
Secret Disk 4 позволяет шифровать системный раздел жёсткого диска. Для доступа к загрузке операционной системы пользователь должен подключить USB-ключ eToken и ввести PIN-код.
Также Secret Disk 4 позволяет шифровать несистемные разделы жёстких дисков, тома на динамических дисках, съёмные носители (USB-диски, Flash-диски, ZIP, магнитооптические диски, дискеты, карты памяти для мобильных устройств и т.п.), а также создавать виртуальные зашифрованные диски в виде файлов-контейнеров.
Операции первоначального зашифрования, перешифрования и расшифрования проводятся в фоновом режиме и не мешают работе пользователя.
Данные, защищаемые Secret Disk 4, хранятся на дисках в зашифрованном виде. При чтении с зашифрованного диска происходит автоматическое и незаметное для пользователя расшифрование данных, а при записи на зашифрованный диск - их зашифрование.
Для доступа к зашифрованному диску необходимо иметь USB-ключ или смарт-карту и знать его PIN-код.
Зашифрованная информация не может быть просмотрена, скопирована, уничтожена или повреждена другими пользователями, любопытными коллегами, администраторами или хакерами, подключившимися к компьютеру по сети. Она также не может быть использована посторонними при ремонте или краже компьютера, при утере съёмного защищённого диска.
Назначение
- Защита от несанкционированного доступа и раскрытия конфиденциальной информации, хранящейся и обрабатываемой на персональном компьютере или ноутбуке, когда есть риск его кражи, утери или несанкционированного использования.
- Защита информации при переносе и хранении на съемных носителях.
Secret Disk 4 шифрует системный раздел жёсткого диска и требует строгой двухфакторной аутентификации пользователей до загрузки операционной системы.
Secret Disk 4 создает на персональном компьютере скрытые ресурсы – зашифрованные диски, предназначенные для безопасного хранения конфиденциальной информации.
Защита дисков достигается за счет "прозрачного" шифрования данных - при записи на зашифрованный диск информация автоматически зашифровывается, при чтении - расшифровывается.
Доступ к зашифрованной информации может получить только ее владелец либо авторизованные им доверенные лица, имеющие электронный ключ eToken и знающие PIN-код.
Для других пользователей этот зашифрованный ресурс будет не виден и недоступен. Более того, они могут даже и не догадываться о его наличии. В отключенном состоянии зашифрованный диск выглядит как неразмеченная область жесткого диска или файл, содержащий "мусор".
Возможности
- Шифрование системного раздела, разделов на жестких дисках, томов на динамических дисках, виртуальных дисков и съемных носителей.
- Аутентификация пользователя по USB-ключу eToken для загрузки операционной системы и для доступа к зашифрованным данным.
- Запрет доступа по сети к зашифрованным данным для всех пользователей, включая системного администратора.
- Восстановление доступа к данным в случае утери USB-ключа.
- Защита данных от сбоев во время операций шифрования, включая перебои электропитания.
- Режим энергосбережения для ноутбуков.
Преимущества
Безопасность
- Защита сеанса загрузки операционной системы: для загрузки операционной системы с зашифрованного системного раздела пользователь должен подключить USB-ключ eToken и ввести его PIN-код.
- Двухфакторная аутентификация: для доступа к зашифрованной информации пользователь должен подключить eToken и ввести его PIN-код.
- Блокирование доступа по сети к зашифрованным данным даже для системного администратора.
- Поддержка "спящего" режима с сохранением образа оперативной памяти в зашифрованном виде, также в зашифрованном виде сохраняется образ памяти, записываемый на жесткий диск операционной системой в случае фатальных ошибок.
- Блокирование компьютера в перерывах между работой и автоматическое отключение зашифрованных дисков при отсоединении eToken.
- Возможность использования российских сертифицированных криптоалгоритмов (ГОСТ 28147-89).
Надежность
- Защита от сбоев во время выполнения операций шифрования, включая перебои электропитания.
- Защита от случайного / умышленного уничтожения или повреждения зашифрованных данных.
- Аварийное восстановление главной загрузочной записи (Master Boot Record) с использованием специального загрузочного Rescue CD.
- Резервное копирование / восстановление ключей шифрования.
Удобство
- Фоновое шифрование: операции зашифрования, расшифрования и перешифрования дисков проводятся в фоновом режиме, с возможностью приостановки и дальнейшего продолжения выполнения этих операций, что позволяет быстро ввести систему в эксплуатацию.
- Многопользовательская работа: несколько пользователей (каждый со своим USB-ключом) могут загружать ОС с зашифрованного системного раздела и получать доступ к зашифрованным дискам.
- Режим сохранения заряда батарей для ноутбуков.
- Полная интеграция в Windows XP, 2000.
Особенности
Шифрование системного раздела жесткого диска
Системный раздел жесткого диска содержит большое количество информации, представляющей особенный интерес для злоумышленников (хакеры, конкурентная разведка, инсайдеры): учетные записи пользователей, логины и пароли доступа к закрытым информационным ресурсам, электронная корреспонденция пользователя, лицензионная информация используемого программного обеспечения, личная информация пользователя.
Эти данные можно получить, анализируя временные файлы и файлы-журналы приложений, файл подкачки операционной системы, а также сохраняемый на жесткий диск образ оперативной памяти (в "спящем" режиме или при возникновении фатальной ошибки).
Secret Disk 4, в отличие от многих конкурентов, позволяет целиком зашифровать системный раздел, и защитить хранящуюся на нем информацию.
Загрузка операционной системы по USB-ключу
Получив доступ к персональному компьютеру, злоумышленник или недобросовестный сотрудник может использовать его для получения доступа к закрытым ресурсам (корпоративным серверам или платежной системе пользователя). Стандартные средства авторизации Windows не могут надежно ограничить несанкционированную загрузку и использование операционной системы. Использование USB-ключей для аутентификации пользователя гарантируют использование компьютера только доверенными лицами. Secret Disk 4 предоставляет наиболее безопасную на сегодняшний день процедуру подтверждения прав пользователя – необходимо наличие USB-ключа и знание PIN-кода для загрузки операционной системы.
Фоновые операции шифрования
При работе с ранее зашифрованными дисками операции шифрования проводятся незаметно. А операции начального зашифрования или полного перешифрования диска могут потребовать значительного времени, что при их выполнении в выделенном режиме создаст неудобство для пользователя. Secret Disk 4 проводит все операции зашифрования, перешифрования и расшифрования дисков в фоновом режиме, что экономит время пользователя и не отвлекает его от работы.
Восстановление доступа к зашифрованным дискам
В Secret Disk 4 предусмотрена возможность восстановления доступа к данным в случае утери или поломки USB-ключа.
|