Технологические партнеры

SecurIT

Компания SecurIT специализируется на разработке систем защиты информации, их распространении и внедрении. Сотрудники компании обладают большим опытом работы в сфере информационной безопасности. Основные продукты компании: системы защиты информации для персональных компьютеров, серверов и резервных копий, системы аутентификации пользователей в сетях и приложениях.

Продукты и разработки

Zserver — система защиты информации на корпоративном сервере. Обеспечивает шифрование данных, хранящихся на сервере и гарантирует защиту информации даже в случае изъятия сервера или жесткого диска. Zserver работает по принципу «прозрачного» шифрования жестких и съемных дисков.Система автоматически, в on-line режиме, зашифровывает данные при их записи на диск и расшифровывает при чтении с него. Это обеспечивает хранение данных на носителе в зашифрованном виде и невозможность их использования без ключа шифрования даже при изъятии сервера или носителя.

Информация на защищенных дисках хранится в зашифрованном виде и становится доступна, только когда администратор сети предоставит пользователю соответствующие полномочия. Права доступа к защищенным дискам устанавливаются средствами операционной системы. Шифрование осуществляется программным драйвером. Ключи шифрования вводятся при загрузке сервера со смарт-карты, защищенной PIN-кодом. Не зная PIN-кода, воспользоваться смарт-картой невозможно. Три попытки неправильного ввода PIN-кода заблокируют карту. Смарт-карта необходима только при подключении защищенных носителей, и в процессе работы не требуется. При перезагрузке сервера без смарт-карты, защищенные диски не будут доступны.

Система Zserver предоставляет возможность удаленного ввода ключей шифрования и администрирования системы с любой рабочей станции локальной сети, или через Интернет, при этом возможность перехвата ключа исключается посредством шифрования сетевого трафика.

Zbackup — cистема защиты информации при резервном копировании. В настоящее время многие компании используют системы защиты информации на серверах, подобные Zserver, которые позволяют хранить данные на жестких дисках в зашифрованном виде. Однако очевидно, что нет никакого смысла устанавливать систему защиты на корпоративный сервер, если лента с резервной копией всей информации с этого сервера находится в том же помещении, и доступ к ней никак не ограничен. Злоумышленник, получив доступ к этому носителю, беспрепятственно сможет восстановить информацию, несмотря на то, что эта информация на сервере надежно защищена.

Кроме этого, в программе восстановления после бедствий (disaster recovery) часто прибегают к услугам специальных депозитариев, занимающихся хранением резервных копий информации. То есть, лента с образом информации на сервере хранится не в серверной комнате предприятия, а передается на хранение в депозитарий. Это обеспечивает возможность восстановления информации в случае, например, пожара в серверной комнате и согласуется с практикой хранения резервных копий информации отдельно от ее основного места хранения и обработки.

Во всех этих случаях для гарантии того, что к резервным копиям информации не получит доступ посторонний человек, требуется шифрование информации, записываемой на магнитную ленту.

Такая функциональность обеспечивается системой защиты информации при резервном копировании Zbackup. Система Zbackup автоматически, в online режиме, зашифровывает данные при их записи на ленту и расшифровывает при чтении с нее. Это позволяет обеспечить невозможность доступа к данным посторонним лицам, не имеющим ключа шифрования.

Ключи шифрования хранятся на смарт карте, защищенной PIN-кодом. Не зная PIN-кода, воспользоваться смарт-картой невозможно. Три попытки неправильного ввода PIN-кода заблокируют карту. Система Zbackup предоставляет возможность удаленного ввода ключей шифрования и администрирования системы с любой рабочей станции локальной сети, или через Интернет, при этом возможность перехвата ключа исключается посредством шифрования сетевого трафика.

Система Zbackup может функционировать в составе комплекса защиты сервера Zserver, или как отдельная система.

Zlogin — безопасный доступ в сеть с использованием электронных ключей или смарт-карт. Система Zlogin позволяет отказаться от паролей при входе пользователей в сеть, существенно повысить защищенность сети, обеспечить удобство работы пользователей и снизить нагрузку на ИТ департамент, связанную с забыванием паролей.

Система Zlogin обеспечивает хранение сетевых учетных записей пользователей в защищенной памяти электронного ключа или смарт-карты и вход в сеть с использованием этих учетных записей.

Zlogin может осуществлять аутентификацию одновременно в нескольких сетевых каталогах под управлением разных операционных систем. Это бывает необходимо в случае гетерогенной сетевой структуры предприятия, когда в одной сети находятся несколько серверов под управлением разных операционных систем, например, Microsoft Windows и Novell NetWare.

Для входа в сеть пользователю нужно подключить свой электронный ключ и ввести персональный PIN-код.

При извлечении электронного ключа система Zlogin может, в зависимости от настроек, либо заблокировать консоль компьютера, либо осуществить выход из сети (logout). Для разблокировки консоли потребуется снова подключить тот же ключ и ввести правильный PIN-код.

Система Zlogin осуществляет автоматическую перегенерацию пароля с периодичностью, заданной в свойствах учетной записи.

Zdisk — система защиты конфиденциальной информации на персональных компьютерах. Zdisk обеспечивает шифрование данных, хранящихся на компьютере, и гарантирует защиту информации даже в случае изъятия компьютера или жесткого диска. Позволяет создавать и использовать защищенные логические диски, которые представляют собой специальные файлы-контейнеры на жестком, съемном или сетевом диске, где информация хранится в зашифрованном виде и для посторонних недоступна.

Шифрование данных при записи на защищенный диск и расшифрование их при чтении происходит в on-line режиме («прозрачного» шифрование), незаметно для пользователя. Использование системы Zdisk практически не влияет на скорость работы компьютера.

Информация на защищенных дисках становится доступна только тогда, когда система Zdisk авторизует пользователя на подключение к защищенному диску. Для неавторизованного пользователя защищенный диск остается невидимым. Получить доступ к информации, не зная пароля и не имея ключа — невозможно.

В качестве электронного идентификатора могут быть использованы USB-брелки (USB-токены) или смарт-карты. В комплект поставки входят все необходимые аксессуары — удлинитель для USB-порта или считыватель смарт-карт.