Обзор средств защиты информации

Компания Датасистем представляет новую версию
системы защиты конфиденциальной информации и персональных данных - Aladdin Secret Disk 4

Преимущества Аladdin Secret Disk 4

_____________________________________________________________________________________________________________________________________________

Компания Датасистем представляет новую версию системы защиты конфиденциальной информации и персональных данных - Aladdin Secret Disk 4

Secret Disk 4 был впервые широко представлен на семинаре-презентации "Secret Disk 4 – старт в будущее!", прошедшей 19 июня в Москве. Выпуск нового решения для защиты персональных данных, хранящихся на ноутбуках и ПК домашних и корпоративных пользователей, стал ответом Aladdin на прогрессирующую статистику ущерба, связанного с кражей и утечкой конфиденциальной информации. Об этом во вступительном слове упомянул генеральный директор Aladdin Сергей Груздев, обозначивший основной фокус интересов Aladdin на рынке средств шифрования: "Мы всегда стремимся к тому, чтобы любой продукт, выводимый Aladdin на рынок, занимал лидирующее положение. Динамика роста продаж Secret Disk за последние 4 года составила около 65%, у нас большие амбиции относительно рынка защиты конфиденциальных данных и мы планируем поднять этот показатель до 200% в год в течение двух-трёх лет"

На сегодняшний день только продано порядка 50 тысяч копий предыдущей версии продукта, при этом Secret Disk также продается на рынках Польши, Мексики, Греции и др. Новое поколение Secret Disk 4 сохранило традиционные преимущества данной линейки, а именно надёжность, стабильность в работе и производительность. При этом проверенный временем функционал Secret Disk 4 дополнен принципиально новой и во многом долгожданной возможностью – шифрованием системного раздела.

Как известно, системный раздел содержит значительные объёмы информации, в том числе конфиденциальных и персональных данных, среди которых могут быть пароли, временные файлы приложений, файлы подкачки операционной системы, временные файлы Интернет-браузера, файлы-журналы приложений и т.п. На сегодняшний день, шифрование такой информации стало насущной необходимостью для всех, кто хочет быть уверенным в надёжной защите критичных для бизнеса и репутации данных и желает избежать их компрометации даже в случае кражи или утери системного диска или мобильного компьютера.

Для загрузки операционной системы с зашифрованного раздела, Secret Disk 4 требует строгой аутентификации пользователя посредством аппаратных электронных USB-ключей eToken PRO, входящих в состав продукта. Только хозяин персонального USB-ключа eToken может расшифровать и зашифровать любые разделы диска, в том числе и системный. Таким образом, Secret Disk 4 не только защищает данные от несанкционированного доступа, но и обеспечивает проверку подлинности пользователя до загрузки операционной системы. Стоит отметить, что для корпоративного использования нового продукта предусмотрен многопользовательский режим работы на компьютере с зашифрованным системным разделом. Таким образом, владелец системы может ограничивать права других пользователей, предоставляя им доступ только к определенным разделам жесткого диска, необходимым для работы тем или иным группам пользователей. При этом сетевой доступ к конфиденциальным данным будет запрещён даже для системного администратора.

Среди других инноваций Secret Disk 4 - проведение процедур первоначального зашифрования, а также полного расшифрования и перешифрования дисков в фоновом режиме. Во время выполнения этих длительных операций пользователь может работать с персональным компьютером в обычном режиме, что значительно экономит время при вводе системы в эксплуатацию. Ранее данная возможность была доступна лишь для корпоративных пользователей серверной версии Secret Disk Server. С выходом Secret Disk 4 - защита информации, хранящейся на ноутбуках, домашних компьютерах или же ПК, используемых на рабочих местах, требующих повышенной защищенности (топ-менеджмент, финансовый отдел и др.) происходит незаметно для пользователя, не отражаясь на скорости обработки приложе-ний.

Стремясь обеспечить бесперебойную работу продукта, разработчики Secret Disk 4.0 реализовали возможность восстановления главной загрузочной записи (Master Boot Record - MBR) в случае аварии, связанной с её повреждением из-за сбоя электропитания, перезаписи программами сторонних разработчиков, заражения вирусами и др. Данная функция реализуется с помощью специального диска восстановления работоспособности системы (Rescue CD).

Для владельцев ноутбуков новый Secret Disk 4 обеспечивает дополнительную безопасность, поддерживая "спящий" режим ("Hibernation"). Образ оперативной памяти, сохраняемый в этом режиме на жёсткий диск, записывается в зашифрованном виде. Также в зашифрованном виде сохраняется образ оперативной памяти (dump file) в случае сбоев операционной системы. Ещё одной удобной возможностью для пользователей мобильных ПК является режим экономии заряда батарей во время проведения ресурсоёмких операций первоначального зашифрования, полного расшифрования или перешифрования дисков.

Остаётся лишь добавить, что по сравнению с аналогичными продуктами этого класса, Secret Disk 4 обеспечивает ускоренный и максимально облегченный ввод системы в эксплуатацию, не требующий специфических глубоких знаний и тем самым расширяющий потребительскую аудиторию продукта.

Пользователи предыдущей версии Secret Disk 3 NG смогут приобрести Secret Disk 4.0 по льготной стоимости.
____________________________________________________________________________________________________________________________________________

Для пользователей персональных и мобильных компьютеров

Secret Disk 4 - система защиты конфиденциальной информации и персональных данных от несанкционированного доступа и раскрытия конфиденциальной информации, хранящейся и обрабатываемой на персональном компьютере или ноутбуке, когда есть риск его кражи, утери или несанкционированного использования.

Secret Disk 4 позволяет шифровать системный раздел жёсткого диска. Для доступа к загрузке операционной системы пользователь должен подключить USB-ключ eToken и ввести PIN-код.

Также Secret Disk 4 позволяет шифровать несистемные разделы жёстких дисков, тома на динамических дисках, съёмные носители (USB-диски, Flash-диски, ZIP, магнитооптические диски, дискеты, карты памяти для мобильных устройств и т.п.), а также создавать виртуальные зашифрованные диски в виде файлов-контейнеров.

Операции первоначального зашифрования, перешифрования и расшифрования проводятся в фоновом режиме и не мешают работе пользователя.

Данные хранятся на защищённых дисках в зашифрованном виде. При чтении с зашифрованного диска происходит автоматическое и незаметное для пользователя расшифрование данных, а при записи на зашифрованный диск - их зашифрование.

Для доступа к защищённому диску необходимо иметь USB-ключ или смарт-карту и знать его PIN-код.

зашифрованная информация не может быть просмотрена, скопирована, уничтожена или повреждена другими пользователями, любопытными коллегами, администраторами или хакерами, подключившимися к компьютеру по сети. Она также не может быть использована посторонними при ремонте или краже компьютера, при утере съёмного защищённого диска.


Назначение

-Защита от несанкционированного доступа и раскрытия конфиденциальной информации, хранящейся и обрабатываемой на персональном компьютере или ноутбуке, когда есть риск его кражи, утери или несанкционированного использования.
-Защита информации при переносе и хранении на съемных носителях.
Secret Disk 4 шифрует системный раздел жёсткого диска и требует строгой двухфакторной аутентификации пользователей до загрузки операционной системы.

Secret Disk 4 создает на персональном компьютере скрытые ресурсы – защищенные диски, предназначенные для безопасного хранения конфиденциальной информации.

Защита дисков достигается за счет "прозрачного" шифрования данных - при записи на зашифрованный диск информация автоматически зашифровывается, при чтении - расшифровывается.

Доступ к зашифрованной информации может получить только ее владелец либо авторизованные им доверенные лица, имеющие электронный ключ eToken и знающие PIN-код.

Для других пользователей этот зашифрованный ресурс будет не виден и недоступен. Более того, они могут даже и не догадываться о его наличии. В отключенном состоянии зашифрованный диск выглядит как неразмеченная область жесткого диска или файл, содержащий "мусор".


Возможности

-Шифрование системного раздела, разделов на жестких дисках, томов на динамических дисках, виртуальных дисков и съемных носителей.
-Аутентификация пользователя по USB-ключу eToken PRO для загрузки операционной системы и для доступа к зашифрованным данным.
-Запрет доступа по сети к зашифрованным данным для всех пользователей, включая системного администратора.
-Восстановление доступа к данным в случае утери USB-ключа.
-Защита данных от сбоев во время операций шифрования, включая перебои электропитания.
-Режим энергосбережения для ноутбуков.

Преимущества

Безопасность

-Защита сеанса загрузки операционной системы: для загрузки операционной системы с зашифрованного системного раздела пользователь должен подключить USB-ключ eToken и ввести его PIN-код.
-Двухфакторная аутентификация: для доступа к зашифрованной информации пользователь должен подключить eToken и ввести его PIN-код.
-Блокирование доступа по сети к зашифрованным данным даже для системного администратора.
-Поддержка "спящего" режима с сохранением образа оперативной памяти в зашифрованном виде, также в зашифрованном виде сохраняется образ памяти, записываемый на жесткий диск операционной системой в случае фатальных ошибок.
-Блокирование компьютера в перерывах между работой и автоматическое отключение зашифрованных дисков при отсоединении eToken.
-Возможность использования российских сертифицированных криптоалгоритмов (ГОСТ 28147-89).

Надежность

-Защита от сбоев во время выполнения операций шифрования, включая перебои электропитания.
-Защита от случайного / умышленного уничтожения или повреждения зашифрованных данных.
-Аварийное восстановление главной загрузочной записи (Master Boot Record) с использованием специального загрузочного Rescue CD.
-Резервное копирование / восстановление ключей шифрования.

Удобство

-Фоновое шифрование: операции зашифрования, расшифрования и перешифрования дисков проводятся в фоновом режиме, с возможностью приостановки и дальнейшего продолжения выполнения этих операций, что позволяет быстро ввести систему в эксплуатацию.
-Многопользовательская работа: несколько пользователей (каждый со своим USB-ключом) могут загружать ОС с зашифрованного системного раздела и получать доступ к зашифрованным дискам.
-Режим сохранения заряда батарей для ноутбуков.
-Полная интеграция в Windows XP, 2000.

Особенности

Шифрование системного раздела жесткого диска

Системный раздел жесткого диска содержит большое количество информации, представляющей особенный интерес для злоумышленников (хакеры, конкурентная разведка, инсайдеры): учетные записи пользователей, логины и пароли доступа к закрытым информационным ресурсам, электронная корреспонденция пользователя, лицензионная информация используемого программного обеспечения, личная информация пользователя.
Эти данные можно получить, анализируя временные файлы и файлы-журналы приложений, файл подкачки операционной системы, а также сохраняемый на жесткий диск образ оперативной памяти (в "спящем" режиме или при возникновении фатальной ошибки).
Secret Disk 4, в отличие от многих конкурентов, позволяет целиком зашифровать системный раздел, и защитить хранящуюся на нем информацию.

Загрузка операционной системы по USB-ключу

Получив доступ к персональному компьютеру, злоумышленник или недобросовестный сотрудник может использовать его для получения доступа к закрытым ресурсам (корпоративным серверам или платежной системе пользователя).
Стандартные средства авторизации Windows не могут надежно ограничить несанкционированную загрузку и использование операционной системы. Использование USB-ключей для аутентификации пользователя гарантируют использование компьютера только доверенными лицами.
Secret Disk 4 предоставляет наиболее безопасную на сегодняшний день процедуру подтверждения прав пользователя – необходимо наличие USB-ключа и знание PIN-кода для загрузки операционной системы.

Фоновые операции шифрования

При работе с ранее зашифрованными дисками операции шифрования проводятся незаметно. А операции начального зашифрования или полного перешифрования диска могут потребовать значительного времени, что при их выполнении в выделенном режиме создаст неудобство для пользователя.
Secret Disk 4 проводит все операции зашифрования, перешифрования и расшифрования дисков в фоновом режиме, что экономит время пользователя и не отвлекает его от работы.

Восстановление доступа к зашифрованным дискам

В Secret Disk 4 предусмотрена возможность восстановления доступа к данным в случае утери или поломки USB-ключа.


Получить пробную версию

Перейти в каталог продукта

____________________________________________________________________________________________________________________________________________