Secret Disk 4 Workgroup Edition - Програмні продукти - Каталог програмного забезпечення - Опис продуктів

Система захисту конфіденційної інформації та персональних даних, що зберігаються та оброблюються на персональному комп'ютері під керуванням операційної системи сімейства Microsoft Windows, з можливістю захисту системного розділу та двофакторною автентифікацією користувача до завантаження операційної системи та колективної роботи з конфіденційними даними по мережі.

Захист інформації від несанкціонованого доступу;
Двофакторна автентифікація за допомогою електронного ключа eToken;
Захист системного поділу;
Прозора робота для користувача;
Відповідність вимогам законодавства щодо захисту персональних даних;
Робота в мережі із захищеними дисками для невеликих груп користувачів;
Сертифікована версія.

Коли потрібен Secret Disk 4 Workgroup Edition?

Призначення Secret Disk 4 Workgroup Edition

Захист від несанкціонованого доступу та розкриття конфіденційності інформації, що зберігається та обробляється на персональному комп'ютері чи ноутбуці.
Захист інформації при переносі та зберіганні на знімних носіях.
Розмежування прав користувачів на доступ до захищеної інформації з використанням надійної двофакторної аутентифікації (володіння електронним ключем eToken та знання пароля).

Відмінні риси Secret Disk 4 Workgroup Edition

Надійний захист даних

Шифрування розділів на жорстких дисках, томів на динамічних дисках, віртуальних дисків та знімних носіїв.

Захист системного розділу жорсткого диска

Secret Disk 4 Workgroup Edition, на відміну від багатьох конкурентів, дозволяє захистити системний розділ, а також інформацію, що зберігається на ньому.

Завантаження операційної системи за електронним ключем eToken

Secret Disk 4 Workgroup Edition надає найбільш безпечну та надійну на сьогоднішній день процедуру підтвердження прав користувача – двофакторну автентифікацію – для доступу до даних необхідна не тільки наявність USB-токена, а й знання пароля для завантаження операційної системи.

Прозоре шифрування

Операції початкового зашифрування або повного перешифрування для сучасних дисків великого обсягу можуть зажадати значного часу, що може створити певні незручності для користувача.

У Secret Disk 4 Workgroup Edition всі операції зашифрування, перешифрування та розшифрування проводяться у фоновому режимі. Під час виконання цих операцій диск повністю доступний для роботи, що дозволяє використовувати комп'ютер, не чекаючи закінчення процесу шифрування.

Відновлення доступу до зашифрованих дисків

Якщо Ваш електронний ключ, персональний комп'ютер або окремий диск з даними потрапили в чужі руки, Ви можете бути спокійні за збереження та недоступність Ваших даних - ніхто, крім Вас, не зможе отримати доступ до них в обхід системи Secret Disk.

У разі втрати або поломки USB-ключа Secret Disk 4 Workgroup Edition передбачена можливість резервного відновлення доступу до даних.

Колективна робота з мережі із зашифрованими даними

Спеціальна редакція Secret Disk 4 Workgroup Edition створює на персональному комп'ютері захищені диски, призначені для організації безпечної колективної роботи з конфіденційною інформацією мережі для невеликих груп користувачів (не більше 10 одночасних підключень по мережі).

Необоротне видалення даних

У Secret Disk 4 Workgroup Edition реалізовано двіфункції безпеки даних:

незворотне видалення даних;
переміщення файлу без можливості відновлення вихідним шляхом.

Додаткові особливості

Захист даних від збоїв під час операцій шифрування, включаючи перебої живлення.
Підтримка енергозбереження для ноутбуків.
Динамічне розподілення швидкості шифрування.

Сертифікована версія

Сертифікована версія Secret Disk 4 Workgroup Edition може використовуватися в ІСПД до 2 класу включно і для створення автоматизованих систем до класу захищеності 1Г включно. Комплектується сертифікованим ключем eToken PRO (Java).

Принципи роботи Secret Disk 4 Workgroup Edition

Як працює Secret Disk 4 Workgroup Edition?

Secret Disk 4 Workgroup Edition може працювати у двох режимах.

Режим 1. Аналогічно Secret Disk 4. Дані, що зберігаються на зашифрованих дисках персонального комп'ютера, доступні лише адміністратору безпеки та користувачам, які володіють електронним ключем eToken та зареєстрованими у Secret Disk 4 Workgroup Edition. Інші користувачі, включаючи системного адміністратора, не можуть отримати доступ до зашифрованих даних.

Режим 2. За допомогою робочих груп. Secret Disk 4 Workgroup Edition створює на персональному комп'ютері захищені диски, призначені для організації безпечної колективної роботи з конфіденційною інформацією мережі для невеликих груп користувачів (не більше 10 одночасних підключень по мережі).

Захист конфіденційної інформації забезпечується шифруванням даних "на льоту" за допомогою надійних алгоритмів шифрування. При читанні даних із зашифрованого диска відбувається їхнє розшифрування,під час запису на диск - зашифрування. Дані, що знаходяться на зашифрованому диску, завжди зашифровані.

Доступ до захищених дисків

Secret Disk 4 Workgroup Edition передбачає доступ до захищених дисків кільком користувачам. Для цього цифровий сертифікат з відкритим ключем кожного користувача має бути зареєстрованим у системі. Користувач, який створив захищений диск, розглядається як власник цього ресурсу.

Власник може надати незалежний доступ до захищених дисків, створивши крипто-копію ключа шифрування, захищену на відкритому ключі користувача, якому власник диска надав доступ. У цьому випадку створена крипто-копія ключа шифрування доступна для розшифровування тільки за допомогою закритого ключа, встановленого на його персональному ідентифікаторі eToken. Таким чином досягається персональний доступ до зашифрованих ресурсів.

Система передбачає, що власник може надалі вилучити у користувача раніше створену криптокопію ключа шифрування. Користувач, у свою чергу, маючи доступ до ключа шифрування, не може надати доступ іншим користувачам.

Управління зашифрованими дисками

Управління Secret Disk 4 Workgroup Edition здійснюється через зручний інтерфейс користувача. Безпосередня робота із зашифрованими дисками передбачається лише з локального комп'ютера.

Користувальницький сертифікат відкритого ключа та відповідний закритий ключ зберігаються в пам'яті електронного ключа eToken. Можна використовувати вже наявні сертифікати (наприклад, сертифікат для входу до мережі, ЕЦП та шифрування пошти).

Шифрування дисків

Secret Disk 4 Workgroup Edition дозволяє захищати існуючі диски (всі розділи жорсткого диска, включаючи системний), в томучисла знімні, а також створювати так звані віртуальні диски. Весь вміст віртуального диска зберігається в одному файлі-контейнері у зашифрованому вигляді. Підключений віртуальний диск ОС сприймає як звичайний диск. Файл підключеного віртуального диска захищений від видалення.

Під час створення зашифрованого диска користувач може вибрати алгоритм шифрування диска зі списку:

Triple DES і RC2, що постачаються постачальником служби криптографії Microsoft Enhanced CSP, що входять до складу постачання ОС Windows і завжди доступні для використання.
AES та Twofish - більш швидкі та надійні додаткові алгоритми шифрування, стають доступними після встановлення пакета Secret Disk NG Crypto Pack (рекомендується встановити).
ГОСТ 28147-89 – при встановленні додаткових постачальників криптографії (криптопровайдерів) КриптоПро CSP, Signal-COM CSP або Vipnet CSP.

Вміст диска шифрується посекторно з використанням вибраного алгоритму шифрування та згенерованого ключа шифрування диска.

Процес шифрування диска може бути припинений користувачем або навіть перерваний, наприклад, через перебої електроживлення, однак це не спричинить втрату даних. Зупинений або перерваний процес шифрування може бути відновлений у будь-який зручний момент. Після завершення процесу шифрування весь вміст диска стає зашифрованим, що забезпечує надійний криптографічний захист даних, що зберігаються на ньому.

Технічні характеристики Secret Disk 4 Workgroup Edition

Системні вимоги

Програмне забезпечення

Апаратне забезпечення

Специфікація

Підтримувані платформи	Microsoft Windows 7 Microsoft Windows Vista Microsoft Windows XP Microsoft Windows 2000
Типи підтримуваних дисків	Системний розділ жорсткого диска Основні розділи та логічні диски у додаткових розділах базових жорстких дисків Тома динамічних дисків Знімні диски (USB- та Flash-диски, ZIP, магнітооптика та ін.) Віртуальні диски (у файлах-контейнерах, які можуть бути розміщені на CD, DVD, мережевих дисках)
Типи файлових систем	NTFS FAT 32 exFAT FAT 12/16/VFAT

З можливістю переформатування з одного типу до іншого.

Розмір дисків, що захищаються

Від 1 МБ (для FAT)
До 16 ТБ (для зашифрованих томів)
До 2 ТБ (для шифрованих віртуальних дисків).

Див. Особливості файлових систем NTFS та FAT

Комплект поставки Secret Disk 4 Workgroup Edition

Коробкова версія

USB-ключ eToken PRO (Java)/72K з ліцензією на використання продукту (1 шт.);
Короткий посібник (у друкованому вигляді) (1 шт.);
CD-ROM (включає дистрибутив продукту, докладну документацію та опис компонентів продукту, а також завантажувальну частину, яка може бути використана для аварійного відновлення Master Boot Record на жорсткому диску) (1 шт.);
Пакувальна DVD-коробка (1 шт.).

Коробковий варіант рекомендується при поставці новим користувачам, які не мають електронного ключа eToken.

Додаткові постачання

Продукт можна встановити на довільну кількість комп'ютерів, але одночасно використовувати лише на комп'ютерах, до USB-порту яких підключено електронний ключ eToken з ліцензією. Для того, щоб використовувати продуктна кількох комп'ютерах необхідно мати відповідну кількість електронних ключів eToken із завантаженими ліцензіями Secret Disk 4 Workgroup Edition.