Технология

Принцип работы и техническая информация

Продукты линейки StrongDisk Server позволяют создавать и использовать в рамках операционной системы Windows защищенные логические диски. Эти диски представляют собой специальные файлы или разделы на жестком диске.

Зашифровать можно отдельные жесткие диски сервера, любые дисковые массивы (внешние и внутренние, программные и аппаратные RAID-массивы), а также съёмные диски (например, подключаемые к серверу для резервного копирования).

Любые расширения!

Файлы защищенных дисков могут иметь любые расширения – это позволяет замаскировать его под файл любого типа. Драйвер, входящий в состав StrongDisk Server, позволяет работать с такими файлами или разделами как с обычными логическими дисками.

Прозрачная работа

Пользователь может устанавливать на защищенный диск приложения, создавать на нем файлы и каталоги, форматировать его средствами Windows, проверять программой chkdsk или ScanDisk и т.п. 

Надежное управление

Данные хранятся централизованно на сервере в зашифрованном виде. Для того чтобы пользователи могли получить к ним доступ, следует использовать управление StrongDisk сетевыми подключениями (создание, управление правами и т.д.)

Никто не может получить доступ к данным, пока соответствующие диски не будут подключены. 

Для того чтобы подключить диск, администратор и/или офицер безопасности (по выбору пользователя могут быть добавлены и другие роли) должен ввести все необходимые пароли, а также подключить внешний ключ. После этого пользователи, имеющие соответствующие права, смогут получить доступ к данным. При этом пользователи не должны знать пароль или обладать внешним ключом для подключения защищенных дисков, они могут вообще не догадываться, что информация хранится в закодированном виде.

Удаленная работа

Управлять системой можно удаленно, через консоль управления.

Вы сами создаете ключи!

Механизм создания/использования мастер-ключа (полного ключа, содержащего в себе набор всех паролей, электронных ключей и файл-ключей заранее определенных администратором) односторонний, по введенным факторам аутентификации. Не обладая необходимым паролем и внешними ключами, никто, включая разработчиков системы, не сможет получить доступ к конфиденциальной информации, расположенной на защищенных дисках.

Шифрование на лету

Данные на защищенных дисках всегда находятся в зашифрованном виде. Информация зашифровывается при записи на защищенный диск и расшифровывается при чтении с него. В отключенном состоянии защищенный диск выглядит как неразмеченная область жесткого диска или файл, содержащий случайную последовательность битов.