Aladdin Secret Disk Server NG

Secret Disk Server NG защищает корпоративную конфиденциальную информацию (базы данных, файловые архивы, бизнес-приложения и ихданные), которая хранится и обрабатывается на серверах и рабочихстанциях под управлением ОС Microsoft Windows. Secret Disk Server NG нетолько надежно защищает конфиденциальные данные, но и скрывает ихналичие.

Основные возможности

• Защита данных на жестких и съемных дисках методом "прозрачного"шифрования. Защищенные диски могут иметь формат NTFS, FAT32 или FAT16.

• Перешифрование защищенных дисков со сменой ключа и/или алгоритма шифрования.
• Остановка/продолжение шифрования и защита от сбоев компьютера в процессе шифрования.
• Переформатирование защищенных дисков со сменой файловой системы.
• Форматирование и проверка дисков на наличие ошибок можетпроизводиться как стандартными средствами операционной системы, так ивстроенными инструментами Secret Disk Server NG.
• Отсутствие встроенных криптографических средств. Secret Disk ServerNG не имеет встроенных средств шифрования. Для осуществлениякриптографических преобразований могутприменяться: криптографический драйвер режима ядра, входящий всостав Microsoft Windows; криптопровайдер Signal-COM CSP;криптопровайдер КриптоПро CSP 2.0 - подключаемые внешние алгоритмышифрования (AES с длиной ключа 128 и 256 бит, Twofish с длиной ключа256 бит)
• Поддержка российской криптографии. Для шифрования дисков и защитымастер-ключей защищенных дисков. Secret Disk Server NG можетиспользовать сертифицированные криптопровайдеры Signal-COM CSP иКриптоПро CSP 2.0 (алгоритм ГОСТ 28147-89).
• Контроль сетевого доступа к защищенным дискам. Secret Disk ServerNG позволяет для каждого защищенного диска определить, будет ли ондоступен по сети пользователям или только приложениям, выполняющимсянепосредственно на сервере. Например, для защиты от копирования файловкорпоративной базы данных целесообразно разместить их на защищенномдиске и запретить к нему сетевой доступ.
• Интеграция с сиcтемами PKI. Secret Disk Server NG используетсертификаты X.509 и связанные с ними криптографические ключи для защитымастер-ключей защищенных дисков и аутентификации.
• Индивидуальные сценарии для каждого защищенного диска. Эти сценариимогут выполняться перед подключением диска, после подключения, передотключением, после отключения. Например, после подключения защищенногодиска с файлами базы данных Microsoft SQL с помощью сценария может бытьзапущена сама СУБД.
• Сигнал "Тревога" может быть подан как внешним устройством(например, "красной кнопкой", радио-брелком или охраннойсигнализацией), так и с компьютера. Реакция на сигнал <Тревога>определяется для сервера в целом и для каждого защищенного диска вотдельности.
• Групповое администрирование (несколько администраторов Secret Disk Server NG).
• Удаленное администрирование Secret Disk Server NG выполняется через консоль управления Microsoft или удаленный рабочий стол.
• Аппаратная двухфакторная аутентификация администраторов Secret DiskServer NG с использованием цифровых сертификатов X.509: для выполненияадминистративных задач надо иметь персональный цифровой сертификатX.509, установленный в памяти eToken, и знать PIN-код.

Преимущества

• Данные на защищенных дисках всегда хранятся в зашифрованном виде.Даже в случае изъятия сервера или утери съемного диска данныеневозможно использовать.
• Расширение защищенных дисков при их заполнении. Защищённые дискимогут быть созданы на основе томов динамических жёстких дисков. Приэтом поддерживается их расширение штатными средствами MicrosoftWindows.
• Перешифрование диска выполняется как одна операция. Не надо сначаларасшифровывать данные (тем самым временно снимая с них защиту), а затемзашифровывать данные с новым ключом и/или алгоритмом шифрования.
• Данные всегда надежно защищены от несанкционированного доступа.
• Остановка или прерывание процесса зашифрования, перешифрования илирасшифрования не приводят к потере данных. Приостановленный вручную илипрерванный из-за отключения питания компьютера процесс может бытьвозобновлен в любой удобный для вас момент.
• Тип доступа к защищенным дискам устанавливается для каждогозащищенного диска в отдельности и зависит от характера использованиязащищаемых данных:
  - Локальный доступ запрещает доступ по сети к защищенным дискам. Толькоприложения, выполняющиеся на сервере, могут работать с защищеннымиданными. Это оптимальное решение для защиты файлов баз данных ибизнес-приложений.
  - Общий доступ разрешает доступ по сети к защищенным дискам.Рекомендуется для защиты файловых архивов и документов при коллективнойработе над ними. Серверная лицензия определяет максимальное количествоодновременных подключений по сети ко всем защищенным дискам с даннымтипом доступа.
• Оснастка консоли управления Microsoft является основным интерфейсомадминистратора Secret Disk Server NG. Эта оснастка встроена в консольуправления компьютером и хорошо знакома администраторам.
• Удаленное администрирование позволяет выполнять все задачи пообслуживанию Secret Disk Server NG через интерфейс консоли управленияMicrosoft или удаленный рабочий стол. Это устраняет необходимостьфизического доступа к серверу. При удаленном управлении eTokenадминистратора подключается не к серверу, а к рабочей станцииадминистратора. Сетевой трафик сеанса администрированиякриптографически защищен, что исключает его прослушивание или подменузлоумышленником.
• Реакция на сигнал "Тревога" настраивается для каждого защищенногодиска индивидуально. Предусмотрены возможности отключения дисков,полного удаления всех конфигурационных данных и ключевой информации.При соответствующих настройках, даже если злоумышленники завладеютэлектронным ключом или смарт-картой eToken, узнают PIN-код и будутобладать полным доступом к серверу, после получения сервером сигнала"Тревога", они не смогут прочесть информацию, не располагая резервнойкопией защищенного хранилища.
• Использование цифровых сертификатов X.509 позволяет легкоинтегрировать Secret Disk Server NG в существующую инфраструктуру PKI,построенную на базе Microsoft CA, RSA Keon, Entrust или Baltimore. Еслив вашей организации PKI пока не используется, то Secret Disk Server NGсоздаст все необходимые для работы сертификаты X.509.
• Поддержка современных операционных систем. Система Secret DiskServer NG поддерживает самую современную на сегодняшний день сервернуюоперационную систему семейства Windows - Microsoft Windows Server 2003.Кроме того, Secret Disk Server NG может быть установлен на компьютеры,работающие под управлением Microsoft Windows 2000 Advanced Server,Server и Professional, Windows XP Home Edition и Professional