StrongDisk Linux Server - новая мощная система криптографической защиты информации на серверах под управлением Linux, предназначенная для защиты ERP и CRM-систем, корпоративных файловых серверов и электронной почты.

Высокая производительность и надежность системы обеспечивают безопасную работу с большими объемами данных.

Возможности StrongDisk Linux Server

• Защита от несанкционированного доступа любых приложений на сервере, в том числе баз данных, ERP и CRM-систем, корпоративной электронной почты.
• Защита файловых серверов под управлением Linux.
• Система экстренного реагирования - мгновенное закрытие или уничтожение любой информации на сервере, запуск приложений и пр. по сигналу тревоги.

Принципы работы

Защищаемая информация хранится внутри файла (называемого также файлом-контейнером). С помощью внешнего ключа (являющегося комбинацией пароля, файла и содержимого электронного токена или смарт-карты) файл-контейнер может быть подключен на любую пустую директорию файловой системы. При записи в эту директорию информация шифруется, а при чтении – расшифровывается прозрачно для пользователя.

Подключение и отключение файла-контейнера может осуществляться как непосредственно с консоли сервера из командной строки, так и с управляющей рабочей станции. Управление сервером с удаленной рабочей станции осуществляется по защищенному каналу, что исключает возможность перехвата ключей шифрования злоумышленником.

Особенности StrongDisk Linux Server

• Использование стойких алгоритмов шифрования, возможность подключения большого количества внешних криптографических библиотек, в том числе сертифицированного российского крипторовайдера КриптоПро CSP, реализующего ГОСТ 28147-89 с длиной ключа 256 бит.
• Многоуровневая аутентификация пользователя – для доступа к защищенной информации можно использовать одновременно или по отдельности:
  - USB-ключ или смарт-карту
  - Пароль
  - Файл-ключ
• Экстренное реагирование на серверах и рабочих станциях. Удобная и гибкая система сигналов позволяет обрабатывать сигналы, поступающие от различных источников (нажатие «горячей клавиши», «красной кнопки», кнопки радиобрелока и т.д.). Для каждого сигнала предусмотрена возможность создания сценария реакции: подключение, отключение или уничтожение защищенного диска, запуск и остановка программ, выполнение скриптов, мгновенная подмена подключенного защищенного диска заранее подготовленным ложным, пересылка поступившего сигнала другим серверам в сети, выключение или перезагрузка компьютера. Реакция возможна как на самом сервере, так и на клиентских рабочих станциях.
• Поддержка работы с любыми электронными токенами и смарт-картами. Например, Aladdin eToken, Eutron CryptoIdentity, Rainbow iKey, ASE Card, ruToken и многие другие. Работа с токенами может осуществляться только на управляющей рабочей станции, напрямую к серверу подключить токен нельзя.
• Единый интерфейс позволяет одновременно управлять с одной рабочей станции защищенной информацией на серверах, функционирующих под различными операционными системами.
• Совместимость с файлами-контейнерами, созданными с помощью продуктов StrongDisk под другими операционными системами.
• Прозрачность работы. Все приложения, установленные на защищенных дисках, работают точно так же, как и на обычных дисках. Шифрование передаваемых по сети данных происходит незаметно для пользователей сети. То есть, с точки зрения пользователей работа ничем не будет отличаться от привычной, следовательно, не нужно будет менять свой стиль работы и привычки.
• Высокая производительность. Современная многопоточная архитектура криптографического драйвера позволяет распараллелить операции шифрования и использовать все возможности предоставляемые многопроцессорными и многоядерными системами. При использовании StrongDisk Server на современных многопроцессорных, многоядерных и однопроцессорных серверах с технологией Hyper-Threading время, необходимое для шифрования блоков информации, оказывается намного меньше времени, затрачиваемого на операции ввода-вывода, благодаря чему шифрование практически не влияет на скорость обработки запросов файловой системы и очень незначительно увеличивает загрузку процессора.

Системные требования

Для управляющей станции:

• Процессор Pentium или выше;
• ОС MS Windows 98/Ме/2000/XP/Vista.

Для сервера:

• Процессор Pentium или выше;
• 128 МВ оперативной памяти;
• OC Linux (ядро v. 2.6);
• Наличие параллельного (LPT) или USB порта для подключения лицензионного ключа.
  

Рекомендуем ознакомиться со следующими статьями по защите информации:

Продукты серии

Дополнительно