SECRET DISK SERVER NG

Тип:	Программно-аппаратное решение
Установка:	На почтовом сервере На серверах
Функции:	Аутентификация пользователей

Введение

Secret Disk ServerNG – комплекс для защиты персональных данных и конфиденциальной информации, хранящихся на сервере, а также баз данных, от повреждения, кражи, копирования, неправомерного изъятия и несанкционированного доступа.

Secret Disk Server NG может быть использован как самостоятельное решение, а также как элемент комплексной системы защиты корпоративной информации.

Для кого подойдет решение?

Комплекс подойдет для малого и среднего бизнеса

Решаемые задачи

Защита от несанкционированного доступа баз данных, корпоративной почты и другой информации на дисках сервера
Разграничение доступа к данным,хранящимся на файловых серверах, серверах баз данных, почтовых серверах,терминальных серверах, серверах приложений 1С и т.п.
Двухфакторная аутентификация администраторов с помощью электронных ключей
Предоставление доступа к конфиденциальным данным только доверенным сотрудникам
Экстренная блокировка доступа к данным при необходимости

Что получит заказчик

Внедрив систему, заказчик сможет разграничить доступ к информации и базам данных, скрыть данные, хранящиеся на сервере, защитить данные от несанкционированного доступа, уничтожения и иных угроз.

Принцип функционирования

При записи данных на диск происходит их зашифрование, при чтении — расшифрование. Находящиеся на диске данные всегда зашифрованы, что делает доступ к ним невозможным для злоумышленника, даже если он получит физический доступ к серверу или жёсткому диску. Управление доступом к данным поможет заказчику гибко разграничить работу сотрудников с защищенной информацией, а скрытие факта нахождения информации на сервере (разделы, на которых хранится информация, обозначаются как неразмеченная область), поможет ввести злоумышленников в заблуждение относительно того, где искать информацию,которую необходимо модифицировать, уничтожить или украсть.

Зашифровать можно отдельные жесткие диски сервера, любые дисковые массивы (внешние и внутренние, программные и аппаратные RAID-массивы), а также съёмные диски (например, подключаемые к серверу для резервного копирования).

Для мгновенного блокирования доступа к зашифрованным данным в экстренных ситуациях серверу можно подать сигнал"тревога", например, с клавиатуры любой станции сети, от"красной кнопки" (например, спрятанной под столом охранника или секретаря), от радио-брелока, от охранной сигнализации (датчиков открывания дверей, окон, движения и пр.), от кодового замка (при входе в помещение под принуждением). При получении сервером сигнала "тревога" доступ к данным на зашифрованных дисках блокируется, из памяти сервера удаляются ключи шифрования. Сами же данные остаются на дисках, но они находятся в зашифрованном виде, что равносильно мгновенному "уничтожению" информации.

Особенности решения

Возможность использования сертифицированных криптопровайдеров
Поддержка MicrosoftWindows Server 2012 R2
Решение совместимо с 1С: Предприятие
Защита баз данных 1С
Обеспечение многопользовательской работы с защищенными данными
Поддержка шифрования виртуальных дисков
Возможность подключения сертифицированных российских криптопровайдеров, реализующих алгоритм ГОСТ 28147-89 с длиной ключа 256 бит
Сигнал «Тревога»
Управление процессом шифрования: перешифрование дисков по новому ключу, остановка\возобновление шифрования дисков
Данные хранятся только в зашифрованном виде

Эксклюзивные особенности

Наличие сертификата ФСТЭК для работы с конфиденциальной информацией

Возможность резервного копирования зашифрованных разделов и открытых в эксклюзивном режиме файлов без остановки работающих сервисов и приложений (например, MS Exchange, SQL Server)

Резервное копирование может производиться в фоновом режиме с помощью встроенной в ОС утилиты NTBackup или продуктами третьих фирм

Высокая скорость работы, полученная за счет использования технологии многопоточного шифрования. Эта технология позволяет оптимально использовать имеющиеся на сервере вычислительные мощности,особенно на многопроцессорных серверах и в однопроцессорных системах с технологией Hyper-Threading

Благодаря этому заметного снижения производительности при работе прикладных систем с защищенными дисками не происходит (в отличие от многих конкурирующих продуктов)

Смарт-карты и USB-ключи eTokenиспользуются как активные криптографические устройства – для строгой аутентификации администраторов и доступа к ключам шифрования дисков

В конкурирующих продуктах электронные ключи и смарт-карты, как правило, используются лишь в качестве"дискеты с PIN-кодом" для хранения ключей шифрования, а не как активное криптографическое устройство, либо вообще не используются

Внедрение комплекса

Все компоненты системы могут быть установлены на один компьютер, так и на разные. При необходимости защиты нескольких серверов, необходимо приобретать несколько лицензий из расчета одна лицензия на один сервер. Если планируется использовать сервер лицензирования для того, чтобы не подключать электронные ключи с лицензиями к серверам с установленным на них Secret Disk, необходимо выделить отдельный сервер для компонента «сервер лицензирования».

Позвонить
(495)233-65-08

Написать
consult@pointlane.ru

РЕШЕНИЯ

СПЕЦПРЕДЛОЖЕНИЕ

SECRET DISK SERVER NG

НАШИ КЛИЕНТЫ