protecția cryptostorage Infowatch de date confidențiale companiilor SMB - produs corporativ

Modelul Termeni de referință

Având în vedere: compania o scară mică sau medie, care oferă asistență juridică și servicii de consultanță. În mai multe părți ale (.. Drept corporativ, litigii civile și de pre-proces, practica de arbitraj, etc.) are 30-50 persoane din departamentul de contabilitate - trei până la șase angajați, manageri (folosind cele mai multe ori laptop-uri) - trei la cinci persoane. Regulat este necesar să se stabilească canal de acces de la distanță la serverul LAN (plecarea clienților către consultanți, avocați în litigii și așa mai departe. N.). Infrastructura este operat de către un administrator de sistem (în stat sau în cadrul outsourcing IT). sarcini și cerințe similare apar în cazul unei unități juridice separate într-o mare corporație sau de guvern structuri de agenție. echipamente IT este prezentat pentru mai multe servere de fișiere, server dedicat, aplicații dedicate și baze de date, infrastructura de rețea de bază, și link-ul de bandă largă. Compania desfășurat domeniul Active Directory al Windows, politica standard, de separare a accesului la resurse de domeniu pentru fiecare dintre grupurile de lucru: avocații diferitelor departamente, management și contabilitate, utilizatorii la distanță (membri ai lucrării grupului în domeniu, prin VPN-conexiunea sau terminalul de acces).

Informațiile de astăzi are cea mai mare valoare. Chiar și prețul de schimb de aur, resursa cu cel mai înalt nivel de încredere pentru ziua de azi, este determinată ca urmare a veni la informațiile comercianților. Mai ales informații juridice valoroase, operativitatea și care determina soarta structurilor comerciale, la toate nivelurile.

Cu un avocat sau un consultant de afaceri, precum și cu medicul dumneavoastră, ar trebui să fie complet onest; altfel nu ar fi în măsură să ajute pe deplin clientul său. Acest lucru înseamnă că interacțiunea cu companiile juridice / consultanță de facto a încălcat principiul de stocare a datelor importante în cadrul rețelei companiei client. La încheierea contractului în cauză prevede pedeapsa în caz de scurgere de date de client, dar reputația și tehnologice (inovații de exemplu, din cauza unei scurgeri nu a fost încă brevetate) pierderea nu este întotdeauna măsurabilă în termeni monetari, și de multe ori pur și simplu inacceptabil.

A deveni o companie de avocat-client, firmă de consultanță juridică sau își asumă responsabilitatea și riscurile asociate cu siguranța datelor clienților. Organizați securitatea informațiilor, astfel încât să se reducă la minimum posibilitatea tehnică de scurgere, - pas absolut necesar în această situație. Complet exclus din luarea în considerare a factorului uman și ingineria socială nu se poate, dar acest lucru este un motiv de îngrijorare pentru securitatea internă. Protecția tehnică a perimetrului informațiilor ar trebui să fie încredințată unui software specializat - în exemplul nostru, la CryptoStorage companie InfoWatch.

InfoWatch CryptoStorage - un instrument multi-scop destinat în primul rând pentru criptarea datelor pentru a proteja împotriva utilizării neautorizate. Produsul se adresează companiilor mici și uz personal; Clienții corporativi li se oferă o versiune mai funcțională a InfoWatch sale CryptoStorage Enterprise. În acest din urmă caz, administratorul este disponibil gestionarea riscurilor financiare, juridice și de altă natură asociate cu pierderea de date.

Pentru întreprinderile mici și mijlocii, cea mai preferată versiunea de bază CryptoStorage. Acesta protejează informațiile pe computere (fixe și mobile) și mass-media (inclusiv degetul mare șofer) de personal, de comunicații sigure cu partenerii și clienții, informații de siguranță de încredere de pe serverele companiei si asigura accesul mai multor utilizatori să-l. Cheia succesului firmei de avocatura - încrederea clienților săi, precum și un nivel ridicat de securitate a datelor poate deveni cheia acestei probleme.

ideologie CryptoStorage cheie în favoarea paradigmei în condiții de siguranță electronică. Utilizatorii pot crea un singur folder protejat, și așa-numitul container, cu cripto, conectat ca un disc virtual și partiții de disc cripta și suporturi complet detașabile. Operațiunile enumerate mai sus obiecte protejate executate cel mai simplu și cel mai accesibil mod - prin contextul meniului standard de „Explorer“ de Windows, care apare prin apăsarea butonului din dreapta al mouse-ului pe obiectul selectat.

foldere CryptoStorage protejate pot fi create pe hard disk-ul PC-ul local, pe suporturi detașabile sau alte computere din rețeaua locală cu sistemul de fișiere NTFS. În timp ce acest dosar nu este conectat la un utilizator legitim, acesta protejează informațiile conținute de acestea împotriva accesului neautorizat. Legitim în legătură cu acest dosar poate servi mai mulți utilizatori de un PC sau de rețea, precum și în diferite locații în cadrul aceluiași dosar protejate pot avea diferite liste de acces.

Semnalăm importantă din punctul de vedere al interne moment de proceduri de securitate: statutul unui utilizator legitim al folderului protejat nu poate fi stabilită (de exemplu, un avocat care se ocupă cu cazul transferat la un alt departament sau concediat). mecanismele interne includ InfoWatch CryptoStorage re-criptare a unui folder utilizând noua cheie după îndepărtarea listei legitime de acces de utilizator este oferit ca urmare a unui nivel ridicat de securitate a datelor.

instrument de securitate specifică structurii CryptoStorage acționează ca un container - un fel de seif digital, un volum fix (nu mai puțin de 12 MB atunci când formatați o NTFS). Pentru utilizatorii nelegitime PC sau LAN, un astfel de container este un fișier standard care poate fi eliminat în cazul în care acesta are acces direct, dar nu poate fi deschis fără a cunoaște parola. Toate fișierele și folderele sunt criptate și sunt protejate în interiorul containerului.

utilizator legitim prin conectarea containerului este capabil să lucreze cu el ca și cu o unitate logică suplimentară pe sistemul dvs. - formatat, creați și muta fișiere în ea. Este, de asemenea, susținută de o listă de acces care vă permite să interacționeze cu containerul mai mulți utilizatori legitimi.

Un container protejat este util mai ales în cazurile în care angajații companiilor juridice / consultanță trebuie să facă schimb de informații sensibile între ele sau cu clienții canale în mod evident vulnerabile - de exemplu, prin e-mail sau prin intermediul serviciilor de Internet externe. În cazul în care computerele expeditorul și destinatarul e-mail este setat sistemul InfoWatch CryptoStorage și ambele dintre ele (expeditorul și destinatarul) sunt incluse în lista de utilizatori legitimi ai containerului, containerul cum ar fi un seif digital, securizat poate fi atașat la cele mai obișnuite de e-mail. Ca urmare, informațiile sensibile vor fi plasate în condiții de siguranță chiar și pe servicii web externe: va oferi kriptokonteynera protecție.

Desigur, la dispoziția unui potențial atacator rămâne bun vechea parolă ghicitul „brute force“, toate enumerarea de dicționare disponibile. Cu toate acestea, chiar și folosind cele mai avansate procesoare parola „bun“ opt caractere (nu un cuvânt de dicționar și să conțină simboluri și litere într-un caz diferit), nu va fi capabil de a ridica și pentru zecile de mii de ani.

InfoWatch CryptoStorage pentru a cripta partiția de sistem oferă protecție nu numai la fișierele de date reale, dar fișierele cu basculante de avarie și instantanee de memorie pentru a fi salvate pe unitatea de sistem, atunci când intră în modul de repaus. Chiar și cu acces fizic la acel disc, atacatorul nu va fi capabil de a recupera datele criptate.

InfoWatch CryptoStorage permite garantat foldere și fișiere ca șterge foldere și fișierele șterse în mod obișnuit, acestea pot fi restaurate folosind utilități speciale și informațiile stocate în site-ul de la distanță vor fi accesibile persoanelor neautorizate. Curățării este disponibil atat pentru obiecte protejate și neprotejate.

este necesară Utilizarea CryptoStorage pentru protecția informațiilor confidențiale pentru o companie mica, care este forțat să facă uz de servicii IT pe principiul outsourcing. Angajații centre de sprijin în mână, care devine laptop-ul nu a reușit; detașați de la alte organizații sau doar ocazional vizitatori / cunoștințe / prieteni care li se permite să „se așeze la calculator“; System Administrator Freelance - toți acești oameni, lăsat singur cu un PC, o amenințare potențială la datele stocate pe acesta. Chiar și în absența răutate, ei sunt capabili să compromită integritatea informațiilor critice pe care se poate transforma în pierderi absolut inacceptabile și reputaționale pentru cele mai multe firme de avocatură / consultanță și clienții săi.

În cazul în care computerul este instalat cu subsistemul InfoWatch CryptoStorage rulează „volum protejat“, nu există acces la partiția de mai sus-protejată. În plus, spațiul ocupat de acestea pe disc nu poate fi utilizat. unitate utilitar de recuperare vă permite să facă acest spațiu disponibil pentru utilizare, inclusiv pentru InfoWatch CryptoStorage. șterge definitiv din computer poate fi orice fișier sau dosar făcând clic pe Ștergeți meniul contextual, iar fișierul este eliminat, astfel încât, în viitor, nu mai restaurare de utilitate.

Principalele avantaje ale InfoWatch CryptoStorage incluse, astfel încât fiabilitatea protecției asigurate de competența înaltă a dezvoltator și algoritmii de protecție a datelor persistente, simplitatea și ușurința în utilizare (interfață intuitivă, ușurința de instalare și configurare), de înaltă performanță (transparent la modul de utilizator cu protejează datele în care toate operațiunile de criptare sunt efectuate în memoria RAM PC), cerințele minime de sistem.

Versiunea de încercare CryptoStorage oferă clienților potențiali și clienții lor o șansă de a vă familiariza cu toate caracteristicile produsului, limitată doar de lungimea parolei pentru obiectele protejate - 1 simbol. Sistemul de tarifare flexibil permite, de asemenea, cumpărătorii număr suficient de licențe pentru un preț rezonabil, oferindu-le o fiabile și ușor de utilizat instrumente criptografice - seifuri electronice.