Secret Disk Enterprise от Аладдин Р.Д.

Комплекс защиты конфиденциальной информации с централизованной системой управления Secret Disk Enterprise позволяет обеспечить защиту персональных компьютеров и ноутбуков в корпоративной инфраструктуре от несанкционированного доступа и утечки конфиденциальной информации.

Secret Disk Enterprise отслеживает состояние всех защищённых рабочих станций и снимает нагрузку с информационных служб предприятий, снижая затраты и повышая уровень безопасности данных в компании.

Безопасность

• Secret Disk Enterprise обеспечивает защиту данных путём шифрования разделов на жёстких дисках, томов на динамических дисках, виртуальных дисков, отдельных папок с файлами и создания защищённых контейнеров.
• Реализована возможность защиты системного раздела жёсткого диска и хранящейся на нём информации. При установке на x86-планшет с сенсорным вводом защита системного раздела будет реализована в ближайших версиях.
• Обеспечена наиболее безопасная и надёжная на сегодняшний день процедура подтверждения прав пользователя – двухфакторная аутентификация, при которой для доступа к данным необходимо наличие электронного ключа и знание пароля к нему.
• Организован аудит использования защищённых ресурсов и действий пользователей.
• Используется встроенная в ядро ОС Windows криптография.
• Доступна установка дополнительных пакетов от сторонних поставщиков криптографии (криптопровайдеров), включая КриптоПро CSP и VipNET CSP, которые реализуют российские стандарты алгоритмов шифрования и сертифицированы ФСБ России.
• Возможность блокировки для конкретных пользователей функции копирования незашифрованной информации на съёмные носители.
• Подготовка защищённых контейнеров для безопасной передачи конфиденциальной информации по открытым Интернет-каналам.
• Настраиваемое разрешение/блокировка предоставления пользователем удалённого доступа к защищённым данным по локальной сети.

Надёжность

• Решение устойчиво к возможным сбоям операционной системы или отключению электропитания, что исключает возможность повреждения данных.
• Поддерживается оперативное восстановление доступа в случае утери или поломки пользователем электронного ключа.
• Зашифрованные папки предусматривают пофайловое резервное копирование сторонними продуктами без доступа к конфиденциальным данным.

Удобство

• Быстрая установка и настройка клиентского программного обеспечения на рабочих местах пользователей за счёт использования групповых политик Microsoft Active Directory.
• Работа продукта не требует подготовки и специальных знаний конечного пользователя.
• Прозрачная работа продукта незаметна для пользователей системы.
• Гибко настраиваемая система ролей и полномочий позволяет адаптировать программное обеспечение под организационные условия любого предприятия.
• Поддержка либо запрет работы сотрудника с защищёнными дисками и данными вне доступа к корпоративной сети (например, в командировках).
• Централизованное управление и мониторинг — в системе ведётся несколько журналов, по которым администратор может следить за работой пользователей, легко диагностировать нештатные ситуации и оперативно принимать необходимые меры.

   Операционная система

Для рабочих станций:

• Microsoft Windows 10;
• Microsoft Windows 8.1;
• Microsoft Windows 8;
• Microsoft Windows 7 SP1.

Для сервера:

• Microsoft Windows Server 2016;
• Microsoft Windows Server 2012 R2;
• Microsoft Windows Server 2012;
• Microsoft Windows Server 2008 R2;
• Microsoft Windows Server 2008.

Обязательное программное обеспечение

Для сервера SDMS:

• Microsoft .NET Framework 4.0 или более поздней версии;
• Microsoft IIS версии 6 или выше в режиме совместимости с версией 6;
• драйверы используемых токенов;
• браузер Internet Explorer 8.0 или более поздней версии.

Сервер базы данных: Microsoft SQL Server 2005/2008/2012/2014/2016.

В составе ИТ-инфраструктуры предприятия должна быть установлена служба каталогов Active Directory с функциональным уровнем домена не ниже Windows Server 2003.