Секрет

Про СЕКРЕТ

Храните данные в секрете!
Есть секреты? Личные? Секреты фирмы? Профессиональные секреты?
Технология «Секрет» поможет сохранить их.
Секрет. Если Вам есть что скрывать


Не секрет, что данные имеют ценность не только для их законного владельца. Поэтому очень хорошо понятно желание владельца сохранить их в секрете.

Не секрет, что владелец данных, заинтересованный в сохранении их в секрете, не всегда совпадает с оператором — тем лицом, которое в силу служебных обязанностей и навыков с этими данными работает.

Не секрет, что операторы (в этом широком смысле — менеджеры ли, бухгалтеры ли, инспекторы ли) не всегда готовы идти ради сохранения данных в секрете жертвовать удобством, временем, а уж те более — личной безопасностью.

Однако времена меняются.

Мы предлагаем специально предназначенную для защищенной работы с данными на внешних носителях линейку продуктов, построенных по технологии «СЕКРЕТ».

«Секрет» — это специальный носитель информации, который имеет независимые от компьютера, к которому он будет подключаться, механизмы принятия решения о том, на каких компьютерах с ним можно работать.

Такое ограничение очень важно потому, что делает бессмысленным попытку украсть «Секрет» — какой смысл его красть, если открыть его можно только на компьютере законного владельца?

Кроме того, это делает невозможными утечки данных с носителей при подключении их из лучших побуждений к каким-то компьютерам, к которым подключать их не следовало.

И тому подобное — конкретные плюсы каждого продукта, построенного на реализации этого ограничения, описаны в соответствующем разделе (основное горизонтальное меню сайта).

Секреты бывают разные, и именно поэтому наша линейка включает в себя

Флешки (якорь на Защищенные флешки «Секрет» ниже)

Носители ключевой информации (токены) (якорь на Идеальный токен ниже)

Средства архивирования журналов событий  (якорь на ПАЖ ниже)

Общее в них то, что данные пользователя, конфиденциальность которых он хочет сохранить, хранятся в закрытой области памяти устройства, и открыть этот «секрет» можно только на заранее определенных владельцем данных компьютерах.

 

ЗАЩИЩЕННЫЕ ФЛЕШКИ «СЕКРЕТ»

ЛИЧНЫЙ СЕКРЕТ

«Личный секрет» — это самое недорогое устройство в линейке, предназначенное для защиты личных данных пользователя, хранимых им в «Секрете», в том числе и при утрате этого носителя. Типовое использование — один или несколько домашних компьютеров.

Подробнее…

СЕКРЕТ ФИРМЫ

«Секрет фирмы» — это корпоративное решение, включающее в себя помимо необходимого числа «Секретов» также сервера аутентификации и регистрации, оборудованные средствами защиты информации обеспечивающими адекватный масштабу сети уровень защищенности.

Подробнее…

Поддерживается автоматизированное перемещение специального носителя «Секрет» из одного изолированного сегмента сети в другой. При этом сервера аутентификации каждого сегмента могут иметь связь только оффлайн.

Идеально такое решение для сетей размером до 1000 абонентов на один сервер аутентификации.

СЕКРЕТ ОСОБОГО НАЗНАЧЕНИЯ

Предназначен для сотрудников, в сферу ответственности которых входит работа с данным, конфиденциальность которых критична, но которые, вместе с тем, должны храниться на служебном носителе и переноситься сотрудником в рамках его должностных обязанностей на различные компьютеры (а не только между зафиксированными администратором системы в списке разрешенных рабочих мест).

Принципиальное отличие «Секрета Особого Назначения» от «Личного Секрета» и «Секрета Фирмы» заключается в том, что в его аппаратном журнале фиксируются все попытки работы с ним на различных ПК, вне зависимости от того, была ли попытка успешной. Если «Секрет Особого Назначения» подключали к какому-то ПК, данные об этом зафиксированы в его журнале, отредактировать который пользователь не может.

Подробнее…

 

ЗАЩИЩЕННЫЕ КЛЮЧЕВЫЕ НОСИТЕЛИ

ИДЕАЛЬНЫЙ ТОКЕН

Токены не идеальны. Лучшие из них позволяют работать с ключами, хранящимися в их памяти, только аутентифицированным пользователям. Однако ни один, кроме Идеального токена, не контролирует, чтобы легальный пользователь обращался к этим ключам только с того рабочего места, с которого ему положено.

Подробнее…

 

СРЕДСТВА АРХИВИРОВАНИЯ ЖУРНАЛОВ СОБЫТИЙ

ПАЖ

При построении подсистемы регистрации событий много внимания уделяется тому, чтобы их нельзя было редактировать. Это очевидно, зачем вообще нужна такая история, которую можно подправить, как надо для текущего момента.

Как правило, средства защиты информации и те прикладные системы, для которых этот вопрос имеет высокую значимость, включают в себя инструменты, обеспечивающие сохранность журналов. Однако после их архивирования (конечно, при этом запись о событии архивирования становится первой записью нового журнала) журналы предоставлены сами себе. Запись на CD или DVD с возможностью однократной записи — вариант средний, так как очень быстро создает такой архив дисков, в котором разобраться невозможно (что может быть и удобно, но скорее — злоумышленнику).

Есть альтернативный вариант — USB-накопитель, на который данные можно только добавлять (Add Only), и который при этом можно настроить на работу с одним или несколькими конкретными ПК, чтобы журналы не путались.

Подробнее…

Заметим главное. У каждого человека есть секрет. И, как правило, этот секрет не один. Это именно то, чем мы руководствовались, обеспечивая возможность хранить в «Секрете» все, что Вам нужно.