Secret Disk Server NG

Лицензируется по количеству пользователей (одновременных подключений к серверу).

Secret Disk Server NG — система защиты корпоративных баз и конфиденциальных данных на серверах от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Система не только надежно защищает данные, но и скрывает сам факт их наличия на сервере.

Secret Disk Server NG может быть использован как самостоятельное решение, а также как элемент комплексной системы защиты корпоративной информации.

Криптографическая защита данных

Защита информации осуществляется методом «прозрачного» шифрования с помощью стойких алгоритмов шифрования. Зашифровать можно отдельные жесткие диски сервера (кроме системного), любые дисковые массивы (внешние и внутренние, программные и аппаратные RAID-массивы, виртуальные диски), а также съёмные диски (например, подключаемые к серверу для резервного копирования). При чтении данных с диска происходит их расшифрование, при записи на диск — зашифрование. Находящиеся на диске данные всегда зашифрованы, что делает доступ к ним невозможным для злоумышленника даже в случае кражи или изъятия как отдельного диска, так и всего сервера.

Контроль сетевого доступа

Secret Disk Server NG позволяет полностью запретить сетевой доступ к данным, хранящимся и обрабатывающимся на серверах приложений, например, файлам баз данных, почтовым хранилищам и др. Это позволяет исключить риск несанкционированного копирования данных пользователями, имеющими административные полномочия в системе (защита от инсайдеров).

Блокирование доступа к данным в экстренных ситуациях

Для мгновенного блокирования доступа к зашифрованным данным в экстренных ситуациях серверу можно подать сигнал «тревога»:

• с клавиатуры любой станции сети,
• от «красной кнопки» (например, спрятанной под столом охранника или секретаря. Входит в комплект.),
• от радио-брелока,
• от охранной сигнализации (датчиков открывания дверей, окон, движения и пр.),
• от кодового замка (при входе в помещение под принуждением),
• с сотового телефона путем звонка на заданный номер и ввода требуемой комбинации цифр и пр.

При получении сервером сигнала «тревога» доступ к данным на зашифрованных дисках блокируется, из памяти сервера удаляются ключи шифрования. Сами же данные остаются на дисках, но они находятся в зашифрованном виде, что равносильно мгновенному «уничтожению» информации.

Возможности использования

• Защита файловых серверов
• Защита серверов баз данных
• Защита почтовых серверов
• Защита терминальных серверов
• Защита данных, обрабатываемых на серверах приложений: 1С, Lotus Domino
• Безопасная транспортировка данных на съёмных дисках
• Создание защищённых архивов и резервных копий

Сертифицированная версия (сертификат ФСТЭК России №1487 от 02 ноября 2007 г.)

Сертифицированная версия Secret Disk Server NG предназначена для защиты баз данных, конфиденциальной информации и персональных данных граждан в информационных системах органов государственной власти, государственных организаций и предприятий. Сертифицированная версия Secret Disk Server NG может быть использована при создании и применении автоматизированных систем до класса защищенности 1Г, а также для защиты информации в ИСПДн до 1 класса включительно.

Комплект поставки:

• Компакт-диск (включает дистрибутив продукта, эксплуатационную документацию и описания в электронной форме).
• USB-ключ для сервера — eToken PRO (Java)/72K с лицензией Secret Disk Server NG для файл-сервера или сервера приложений.
• USB-ключ для администрирования Secret Disk Server NG — eToken PRO (Java)/72K с лицензией администратора.
• Удлинительный USB-кабель (для рабочего места администратора).
• Документация (в печатном и электронном виде).
• Устройство «красная кнопка» для подачи серверу сигнала «тревога».
• Упаковочная коробка.

Также возможено сформировать заказную конфигурацию комплекта поставки, максимально учитывающий требования конкретного заказчика. Для этого свяжитесь с нашими менеджерами и уточните количество лицензий, тип и количество устройств для подачи сигнала «тревога», число дополнительных USB-ключей для администрирования.