+7 495 229-00-22

Возможности

Защита всех стандартных объектов хранения информации:

  • защита папок и файлов, в том числе и на удаленных сетевых ресурсах; защита dump и swap файлов и поддержка режима hibernate
  • установка защиты на существующие разделы жестких дисков  и съемных носителей вместе с имеющимися данными
  • наличие собственного загрузчика для обеспечения защиты системных/загрузочных разделов
  • возможность создания виртуальных дисков со своей файловой системой и с плавным увеличением размера
  • произвольная глубина вложенности защищенных объектов: на защищенном разделе могут создаваться защищенные папки, в них могут размещаться защищенные виртуальные диски со своими защищенными папками и т.д.

Технология прозрачного шифрования: после предъявления секретного ключа/пароля к защищаемому объекту  его данные автоматически без участия пользователя зашифровываются при записи и расшифровываются при чтении.

Безопасное шифрование:

  • устойчивость операций шифрования/перешифрования к сбоям и отключению питания: прерванная операция может быть без ущерба для данных возобновлена
  • дополнительная защита защищенных объектов от несанкционированного уничтожения
  • наличие утилиты восстановления поврежденных защищенных разделов (поставляется отдельно для менеджера ключей из SDK)

Многопользовательский доступ:

  • индивидуальное управление доступом на каждом объекте защиты
  • иерархическая структура доступа в защищенной папке: для каждой подпапки состав допущенных пользователей может быть сокращен
  • однократная авторизация пользователя на доступ к содержимому папки и ее подпапкам
  • независимая смена пользователями своих ключей/паролей авторизации
  • возможность подключения внешних источников секретных ключей, так как Token или Smart Card

Соответствие требованиям регуляторов ИБ:

  • поддержка алгоритмов шифрования AES-128/256 и ГОСТ 28147-89
  • использование паролей в соответствии с рекомендациями RFC 2898 и стандартами  PKCS#5 и IEEE P1363
  • реализация датчика случайных чисел для формирования секретных ключей в соответствии с рекомендациями RFC 4086; встроенный функционал контроля и отсева неслучайных секретных ключей
  • шифрование секторов диска и кластеров файловой системы по стандартам IEEE P1619 и NIST 800-38E