Centralnie zarządzane szyfrowanie dysków w firmie

SecureDoc Enterprise Server to centralnie zarządzany program umożliwiający pełną konfigurację, instalację oraz zdalną administracje zaszyfrowanymi stacjami w przedsiębiorstwie.

OPIS PRODUKTU

W dzisiejszych czasach korporacyjne sieci komputerowe tworzą setki PC, notebooków oraz urządzeń przenośnych typu Palm. Aby dobrze zabezpieczyć tak rozległe środowisko administratorzy potrzebują odpowiednio silnego, stabilnego i wydajnego rozwiązania szyfrującego. SecureDoc Enterprise Server to rozwiązanie oferujące silne algorytmy szyfrujące połączone z łatwością obsługi i wysoką wydajnością pracy.

SecureDoc Enterprise Server korzystając z sieci LAN/WAN umożliwia łatwą i bezpieczną instalację programu SecureDoc na wszystkich stacjach roboczych w sieci.

SecureDoc Enterprise Server umożliwia administratorom stworzenie prostej paczki instalacyjnej, która następnie może zostać przesłana na stacje robocze poprzez sieć LAN/WAN (przy użyciu narzędzi takich jak Microsoft SMS, login skrypt). Ponadto program korzysta z usługi LDAP dzięki czemu administrator ma możliwość łatwego zaimportowania istniejących profili użytkownika z Active Directory lub z serwerów PKI. SecureDoc Enterprise Server umożliwia również importowanie danych z innych baz wykorzystując plik MS Excel CSV.

Koncepcja organizowania grup użytkowników znacznie ułatwia zarządzanie kluczami szyfrującymi, ich zbiorami (KeyFile) jak również profilami użytkowników, które w łatwy sposób mogą być przenoszone pomiędzy różnymi grupami. Administrator ma pełną kontrolę nad projektem i może dowolnie zmieniać profile użytkowników z jednego miejsca w sieci.

Dzięki wykorzystaniu bazy MS SQL Server administrator ma możliwość dowolnie zwiększać liczbę użytkowników korzystających z SecureDoc Disk Encryption.

Program współpracuje z Active Directory, PKI, tokenami USB (kartami kryptograficznymi), co pozwala na duże oszczędności finansów, ponieważ można wykorzystać istniejącą już w przedsiębiorstwie strukturę.

Program SecureDoc Enterprise Server może być wykorzystywany do ochrony danych osobowych, nakazanej przez Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 roku:
„Osoba użytkująca komputer przenośny zawierający dane osobowe zachowuje szczególną ostrożność podczas jego transportu, przechowywania i używania poza obszarem, o którym mowa w § 4 pkt 1 rozporządzenia, w tym stosuje środki ochrony kryptograficznej wobec przetwarzanych danych osobowych.”

KONCEPCJA SYSTEMU

Pracując na komputerze gromadzimy na nim zwykle cenne poufne dane. Numery kart kredytowych, dane osobowe, strategie firm, listy klientów, umowy, listy płac, karty chorobowe pacjentów to tylko przykład informacji, które traktujemy jako poufne.

W społeczeństwie opartym na wiedzy informacja jest najcenniejszym zasobem. Istnieje wiele sposobów zabezpieczania danych przed dostępem osób niepowołanych, ale najpewniejszym sposobem jest ich zaszyfrowanie.

Szyfrowanie nakazane przez prawo
Co ważne, obowiązek szyfrowania niektórych danych wynika również z przepisów prawa. Zgodnie z polskim ustawodawstwem każdy wynoszony poza obręb firmy komputer, na którym przetwarzane są dane osobowe, powinien być zabezpieczony rozwiązaniem szyfrującym:
„Osoba użytkująca komputer przenośny zawierający dane osobowe zachowuje szczególną ostrożność podczas jego transportu, przechowywania i użytkowania poza obszarem, o którym mowa w § 4 pkt 1 rozporządzenia, w tym stosuje środki ochrony kryptograficznej wobec przetwarzanych danych osobowych.” (Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 roku.)

Szyfrowanie całej powierzchni nośnika a inne metody
Na rynku istnieje wiele rozwiązań szyfrujących. Użytkownik może wybrać rozwiązanie do szyfrowania wybranych plików - w takim przypadku po utworzeniu nowego zbioru, który powinien pozostać poufny, należy każdorazowo taki zbiór zaszyfrować. Inną opcją jest tworzenie wirtualnego zaszyfrowanego dysku - wszystkie pliki zapisywane na takim dysku są automatycznie szyfrowane, jednak należy pamiętać, by poufne zbiory zapisywać zawsze wyłącznie na wirtualnym dysku. Pozostawienie jakiejkolwiek kopii poza wirtualnym dyskiem wiąże się z dużym ryzykiem. Niestety obydwie powyższe metody, nawet jeśli skrupulatnie pamiętamy o zapisywaniu danych we właściwych miejscach, tak naprawdę nie gwarantują 100% pewności bezpieczeństwa danych. Dopiero szyfrowanie całego dysku daje optymalny poziom bezpieczeństwa. Dlaczego tak się dzieje? Zagrożenie dla poufności naszych danych wynika ze specyficznych cech działania systemu operacyjnego w naszym komputerze - o czym osoby niezainteresowane na codzień informatyką nie zawsze są poinformowane. Chociażby kasowanie plików poleceniem ”usuń” tylko pozornie usuwa pliki z dysku. W rzeczywistości plik pozostaje na dysku, ale jest niewidoczny dla użytkownika korzystającego z komputera.

Dlatego też w zależności od wybranego rozwiązania szyfrującego możemy liczyć na różny poziom bezpieczeństwa naszych danych.

FUNKCJE

WYMAGANIA SYSTEMOWE