Система, предназначенная для защиты конфиденциальной информации на персональных компьютерах и ноутбуках. Обеспечивает надежную криптографическую защиту информации от несанкционированного доступа.
Возможности StrongBoot:
- Надежная защита операционной системы. Невозможность получения несанкционированного доступа к файлам операционной системы, такого как, например, загрузка с компакт диска в обход аутентификации самой операционной системы.
- Полная защита жесткого диска компьютера. Шифруются не только данные пользователей, но и все папки для хранения временных фалов, файл подкачки, включая саму операционную систему.
- Гибкая система аутентификации. Для загрузки операционной системы необходимо иметь две независимые компоненты:
- обычный пароль;
- электронный ключ;
Если хотя бы одна компонента отсутствует, декодировать информацию будет невозможно. Одновременное использование сразу двух компонент не является обязательным.
- Прозрачность работы. Все приложения, установленные на защищенных дисках, работают точно так же, как и на обычных дисках. То есть, с точки зрения пользователей работа ничем не будет отличаться от привычной, следовательно, не нужно будет менять свой стиль работы и привычки.
- Подробная система помощи с рекомендациями позволяет быстро освоить различные возможности системы.
- Надежность, проверенная временем! Компания Физтех-софт ведет разработки в области защиты информации более семи лет. Используемые технологии проверенны временем и тысячами пользователей во всем мире. Говорить о важности этого фактора не приходится, учитывая, что речь идет о защите конфиденциальной информации, стоимость которой может быть очень велика.
Логика работы
При установке StrongBoot меняется MBR (Master Boot Record) и содержащийся в ней системный загрузчик (Boot Loader). После включения и самотестирования компьютера управление передается загрузчику StrongBoot, который проверяет аутентификационную информацию - пароль и/или электронный ключ и только при корректной информации производит загрузку Windows. Если помимо установки аутентификации до загрузки операционной системы зашифровать загрузочный диск, то все запросы к диску на стадии загрузки будут расшифровываться на лету. Ключ шифрования вычисляется из пароля и электронного идентификатора с использованием хеш-функции. Таким образом, злоумышленник не сможет загрузить систему, даже удалив загрузчик StrongBoot из MBR, поскольку он не сможет получить ключ шифрования загрузочного диска. Пароль и мастер-ключ в явном виде на диске не хранятся и поэтому не могут быть восстановлены. Программа предоставляет возможность создания загрузочного диска. Он поможет спасти данные в случае проблем с загрузкой операционной системы. В создаваемом диске будет учтена текущая конфигурация операционной системы, сохранена зашифрованная база данных загрузчика и зашифрованные мастер-ключом параметры шифрования разделов. StrongBoot позволяет шифровать разделы жесткого диска. Работа с зашифрованными разделами прозрачна для пользователя и несущественно снижает производительность компьютера. Программа предоставляет возможность работать с частично зашифрованным разделом, в том числе и системным. В процессе выполнения операций шифрования/расшифрования раздела доступ к нему не блокируется. При этом пользователи и приложения могут работать с разделом в обычном режиме. Также диск остается доступным в состоянии приостановленного шифрования/расшифрования. Шифрование разделов производится на уровне ядра операционной системы. Специальный драйвер-фильтр дисковой подсистемы перехватывает запросы на чтение/запись и шифрует/расшифровывает сектора диска.
Комплектация
Индивидуальная комплектация:
- Сертификат Подлинности с уникальным серийным номером и голограммой
- CD-ROM c дистрибутивом StrongBoot и дополнительными материалами
- Краткое руководство пользователя
- DVD-бокс
Корпоративная комплектация:
- Сертификат Подлинности с уникальным серийным номером и голограммой – необходимое количество
- CD-ROM c дистрибутивом StrongBoot и дополнительными материалами
- Краткое руководство пользователя
- DVD-бокс
*Примечание: USB-ключ eToken Pro (32К) можно заменить по Вашему желанию на любой понравившийся Вам электронный ключ из раздела «Электронные ключи».
Рекомендуем ознакомиться со следующими статьями по защите информации:Статья по защите информации:
Труба энтропии зовет лечь на дно Статья по защите информации:
Устройства Firebox SOHO 6 Wireless защищают беспроводные сети Статья по защите информации:
С такими работниками и врагов не надо.... Статья по защите информации:
Курс "Программы-шпионы". Часть 2. Миссия выполнима. Статья по защите информации:
Политики безопасности – готовое решение?
|