W w w. a l a d d i n. r uw w w. a l a d d i n – r d. r u Здор Владимир 15.12.2010 Новейшие решения компании Aladdin для обеспечения информационной безопасности. презентация

аутентификации и защите информации

к защищенным ресурсам - компьютерам, сетям, приложениям (знать – PIN-код, иметь – смарт-карту)
Аппаратное выполнение криптографических операций в доверенной среде (в чипе смарт-карты: аппаратный датчик случайных чисел, генерация ключей шифрования, симметричное и асимметричное шифрование, вычисление хэш-функций, формирование ЭЦП)
Безопасное хранение криптографических ключей, данных пользователей, настроек приложений и др.
Аутентификация в унаследованных (не PKI) приложениях
Решение проблемы «слабых» паролей
Мобильное хранение данных
Аутентификация по одноразовым паролям

Персональное средство аутентификации
и хранения данных, аппаратно
поддерживающее работу с цифровыми
сертификатами и электронной цифровой
подписью.

другие
Единое устройство
Физический доступ
Логический доступ

❶ Чип смарт-карты

❸ RFID-метка

❷ Фото, логотип

(eToken + PIN-код)
На локальном компьютере
В домене Microsoft Windows
Аутентификация:
По цифровым сертификатам
По регистрационному профилю пользователя (логин, пароль, имя домена)

на одном устройстве
Генерация случайных паролей

Синхронизация с доменным паролем пользователя
Различные модели поведения при отключении eToken:
Блокировка рабочей станции
Log off
Централизованное управление с помощью системы TMS

ноутбуках, серверах, сменных носителях + контроль сетевого доступа
Особенности
Двухфакторная аутентификация (eToken + PIN)
Поддержка российской криптографии
Контроль сетевого доступа к данным

кадров

Руководство компании
“Мобильные сотрудники”
Удаленная работа в корпоративной сети

Зашифрование конфиденциальной информации на серверах

работы
Разделение доступа к диску
Поддержка нескольких ОС
Дополнительные функции обеспечения безопасности
режим “hibernate”
защита временных файлов, файла подкачки, dump файла
возможность восстановления информации
Secret Disk Server NG
Шифрование данных на HDD, RAID, SAN
Контроль доступа к зашифрованным дискам по сети
Аутентификация администраторов с использованием смарт-карт и USB ключей eToken
Реализация отключения по сигналу тревоги, поступающему от:
“красной” кнопки
радио-брелока
охранной сигнализации
модуля GSM
Система восстановления и защиты от сбоев
Поддержка различных сценариев отключения

Возможности Secret Disk

данное устройство может быть использовано.
Выпуск устройств.
Отслеживание использования устройства.
Работа с цифровыми сертификатами инфраструктуры PKI (запрос сертификата, отзыв).
Обработка случаев утери/поломки устройств.

ключей eToken
Аудит использования ключей eToken
Техническая поддержка пользователей
Подготовка отчетов
Самообслуживание пользователя
Управление классическими паролями
Печать на смарт-картах
Поддержка УЦ
Microsoft CA
УЦ «Крипто Про УЦ»
Изделие Keon

мониторинг
Единый центр хранения ключевой информации

ИБ

методами
Аудит доступа к данным
Соответствие законодательству
Решение
Использование eToken Java на рабочих станциях клиентов
Интеграция со встроенными средствами разделения доступа Oracle (сертифицированные версии)
Интеграция со встроенными средствами сбора и анализа аудита Oracle (Audit Vault)