|
| |
18 000 |
|
|
|
 |
На складе: есть
Для корпоративных пользователей (малого и среднего бизнеса)
Защита баз данных, файловых архивов, почтовых серверов
Сокрытие факта наличия на сервере установленных программ и данных
Экстренное блокирование доступа к данным в случае опасности
Защита данных от несанкционированного доступа со стороны системного администратора
Безопасное удалённое администрирование
Высокая надёжность и скорость работы
Назначение
Secret Disk Server NG - система защиты корпоративных баз и конфиденциальных данных на серверах от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Система не только надежно защищает данные, но и скрывает сам факт их наличия на сервере.
Secret Disk Server NG может быть использован как самостоятельное решение, а также как элемент комплексной системы защиты корпоративной информации.
Криптографическая защита данных
Защита информации осуществляется методом "прозрачного" шифрования с помощью стойких алгоритмов шифрования. Зашифровать можно отдельные жесткие диски сервера, любые дисковые массивы (внешние и внутренние, программные и аппаратные RAID-массивы), а также съёмные диски (например, подключаемые к серверу для резервного копирования). При чтении данных с диска происходит их расшифрование, при записи на диск — зашифрование. Находящиеся на диске данные всегда зашифрованы, что делает доступ к ним невозможным для злоумышленника даже в случае кражи или изъятия как отдельного диска, так и всего сервера.
Контроль сетевого доступа
Secret Disk Server NG позволяет полностью запретить сетевой доступ к данным, хранящимся и обрабатывающимся на серверах приложений, например, файлам баз данных, почтовым хранилищам и др. Это позволяет исключить риск несанкционированного копирования данных пользователями, имеющими административные полномочия в системе (защита от инсайдеров).
Блокирование доступа к данным в экстренных ситуациях
Для мгновенного блокирования доступа к зашифрованным данным в экстренных ситуациях серверу можно подать сигнал "тревога", например, с клавиатуры любой станции сети, от "красной кнопки" (например, спрятанной под столом охранника или секретаря), от радио-брелока, от охранной сигнализации (датчиков открывания дверей, окон, движения и пр.), от кодового замка (при входе в помещение под принуждением).
При получении сервером сигнала "тревога" доступ к данным на зашифрованных дисках блокируется, из памяти сервера удаляются ключи шифрования. Сами же данные остаются на дисках, но они находятся в зашифрованном виде, что равносильно мгновенному "уничтожению" информации.
Возможности использования
- Защита файловых серверов
- Защита серверов баз данных
- Защита почтовых серверов
- Защита терминальных серверов
- Защита данных, обрабатываемых на серверах приложений: 1С, Lotus Domino
- Безопасная транспортировка данных на съёмных дисках
- Создание защищённых архивов и резервных копий
Возможности Secret Disk Server NG
- Возможность работы с физическими разделами жестких дисков сервера (кроме системного), динамическими томами, съёмными дисками (дискеты, Flash-диски, медиа-диски типа SD, CF, xD, Memory-Stick и др.).
- Использование стойких алгоритмов шифрования, возможность подключения внешних, в том числе сертифицированных российских крипторовайдеров КриптоПро CSP и Signal-COM CSP, реализующих ГОСТ 28147-89 с длиной ключа 256 бит.
- Блокирование прямого доступа пользователей к защищенным данным для серверов приложений, работа с данными возможна только для приложений, работающих на сервере (например, MS Exchange, SQL Server).
- Удалённое и групповое администрирование Secret Disk Server NG выполняется через консоль управления Microsoft или удалённый рабочий стол, при этом на сервере может быть зарегистрировано неограниченное количество администраторов продукта.
- Возможность задания своего сценария, описывающего процедуры подключения и отключения, для каждого защищаемого диска, например, запуск сервисов и приложений, которые работают с данными на зашифрованном диске, корректное завершение работы с сервисами и приложениями, которые работают с данными на зашифрованном диске до закрытия диска.
- Мгновенное блокирование доступа к защищенным данным может быть настроено как для всего сервера, так и для каждого защищенного диска в отдельности.
- Сигнал "тревога" для блокирования доступа может быть подан внешним устройством, например, "красной кнопкой", радио-брелком, с любого пользовательского компьютера, а также от датчиков охранной сигнализации при несанкционированном проникновении посторонних в помещение серверной. Система имеет документированный интерфейс для подключения внешних устройств и защиту от ложных или несанкционированных (атака злоумышленника) срабатываний.
- Переформатирование защищенных дисков со сменой файловой системы (NTFS, FAT32 или FAT16). Форматирование и проверка дисков на наличие ошибок может производиться как стандартными средствами операционной системы, так и встроенными инструментальными средствами.
- Возможности остановить / продолжить процесс шифрования данных на защищаемых дисках, а также перешифровать содержимое дисков со сменой ключа и/или алгоритма шифрования. При этом перешифрование диска выполняется как одна операция, т.е. не надо сначала расшифровывать данные (тем самым временно снимая с них защиту), а затем зашифровывать данные с новым ключом и/или алгоритмом шифрования. Приостановленный вручную или прерванный из-за отключения питания процесс может быть возобновлен в любой удобный момент без потери данных.
- Расширение защищенных дисков при их заполнении: защищённые диски, созданные на основе динамических томов, могут быть расширены штатными средствами Microsoft Windows.
- Поддержка Volume Shadow Copy для платформы Windows Server 2003.
Преимущества
- Данные на защищенных дисках всегда хранятся в зашифрованном виде. Поэтому использовать их, даже сделав копию, например, при транспортировке сервера, ремонте, краже или изъятии дисков, невозможно.
- Снижение риска раскрытия конфиденциальных данных из-за так называемого "человеческого фактора", особенно проявляющегося при возникновении экстремальных ситуаций, когда злоумышленники могут получить физический доступ к серверам или к зашифрованным дискам, завладеть администраторским ключом eToken и узнать его PIN-код.
Получить доступ к данным и расшифровать их они все равно не смогут, даже если под принуждением попробуют заставить это сделать администратора или владельцев. Система уничтожит ключи шифрования дисков по сигналу "тревога", полученному при нажатии "красной кнопки" или от датчиков, обнаруживших несанкционированное проникновение в серверную комнату или открывание серверной стойки.
- Высочайшая надежность - в процессе шифрования реализована защита данных от сбоев, в том числе и в результате сбоев питания компьютера.
- Отсутствие встроенных криптографических средств в продукте.
Secret Disk Server NG не относится к шифросредствам, не подпадает под соответствующие законодательные ограничения по его распространению, в т.ч. экспортно-импортные, не требует наличия у партнеров компании, занимающихся его распространением и внедрением, наличия соответствующих лицензий ФСБ.
Для выполнения криптографических операций Secret Disk Server NG использует внешние подключаемые модули, входящие в состав Microsoft Windows (драйвер режима ядра), библиотеки (AES/128/256, Twofish/256)[3], а также сертифицированные криптопровайдеры КриптоПро CSP и Signal-COM CSP, реализующие ГОСТ 28147-89.
- При подключении защищённых дисков (включение шифрования) и администрировании системы администратор проходит процедуру строгой двухфакторной аутентификации. Для этого используется ключ или смарт-карта eToken PRO, в котором хранится аппаратно сгенерированный закрытый ключ, соответствующий цифровому сертификату X.509. Ключ хранится в защищённой памяти eToken, никогда не выходит наружу и не может быть перехвачен (что подтверждено сертификатами безопасности eToken). eToken подключается к компьютеру администратора, трафик между ним и сервером защищен.
Эксклюзивные особенности
- Наличие сертификата ФСТЭК для работы с конфиденциальной информацией.
- Возможность резервного копирования зашифрованных разделов и открытых в эксклюзивном режиме файлов без остановки работающих сервисов и приложений (например, MS Exchange, SQL Server).
- Резервное копирование может производиться в фоновом режиме с помощью встроенной в ОС утилиты NTBackup или продуктами третьих фирм, например, Acronis True Image (начиная с версии 8).
- Высокая скорость работы, полученная за счет использования технологии многопоточного шифрования. Эта технология позволяет оптимально использовать имеющиеся на сервере вычислительные мощности, особенно на многопроцессорных серверах и в однопроцессорных системах с технологией Hyper-Threading.
Благодаря этому заметного снижения производительности при работе прикладных систем с защищенными дисками не происходит (в отличие от многих конкурирующих продуктов).
- Смарт-карты и USB-ключи eToken используются как активные криптографические устройства – для строгой аутентификации администраторов и доступа к ключам шифрования дисков.
В конкурирующих продуктах электронные ключи и смарт-карты, как правило, используются лишь в качестве "дискеты с PIN-кодом" для хранения ключей шифрования, а не как активное криптографическое устройство, либо вообще не используются.
Для защиты конфиденциальной информации в информационных системах органов государственной власти, государственных организациях и предприятиях, рекомендуется использовать сертифицированную версию Secret Disk Server NG (сертификат ФСТЭК России № 1487 от 02 ноября 2007 г.).
|
|
|
|
|
|
| |
|
|
| |
| Вы можете отправить запрос или задать вопрос |
|
|
| |
|
|
|
| |
.gif) |
Уважаемые покупатели!
Просим Вас обратить внимание, цены на нашу продукцию могут отличаться от приведённых на сайте. Эта мера вызвана непредсказуемыми изменениями курса доллара и как следствие, увеличением закупочных цен.
Уточняйте цены у наших менеджеров по телефонам
/812/ 6666-036 , или пишите на SAVEHOME@MAIL.RU
|
|
|
| |
|
|
|
| |
Изображение товара, включая цвет и форму, может отличаться от реального внешнего вида.
Заявленные характеристики и комплектация товара могут быть изменены производителем без предварительного уведомления.Обращаем ваше внимание на то, что вся информация, размещенная на сайте, носит информационный характер и не является публичной офертой, определяемой положениями Статьи 437 (2) ГК РФ. Для получения точной информации о характеристиках, стоимости товаров , а так же дополнительной документации, лицензии и сертификаты, пожалуйста,обращайтесь к менеджерам нашей компании
Уточняйте характеристики,комплектацию И НАЛИЧИЕ ТОВАРА
по тел. /812/ 44-505-99, /812/ 6666-036 , или [email protected]
|
|
| |
|
|
|
|
| |
 г.Санкт-Петербург
пр.Энгельса дом 93А,пом 68
/812/6666-036
+7/921/9368936
[email protected]
|
|
| |
|
|
|
|
.png)
.png)
Работаем © 1996 SaveHome.ru