СИЗИФ-А
Программно-аппаратный комплекс
защиты конфиденциальной информации
Сизиф-А - комплекс для защиты конфиденциальной информации и корпоративных баз данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия.
КРАТКОЕ ОПИСАНИЕ
Программно-аппаратный комплекс защиты конфиденциальной информации (ПАК ЗКИ) «Сизиф-А» — комплекс для защиты конфиденциальной информации и корпоративных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. ПАК ЗКИ «Сизиф-А» надёжно защищает данные и скрывает сам факт их наличия. При записи данных происходит их шифрование, при чтении — дешифрование. Находящиеся на дисках данные всегда зашифрованы, что делает доступ к ним невозможным для злоумышленника, даже если он получит физический доступ к комплексу или отдельно взятому жёсткому диску.
ПАК ЗКИ «Сизиф-А» - самостоятельное решение следующих задач:
- Разграничение доступа к данным, хранящимся и обрабатывающимся на комплексе. Управление доступом к данным позволяет разграничить работу сотрудников организации с защищённой информацией;
- Сокрытие конфиденциальной информации на комплексе.
ПАК ЗКИ «Сизиф-А» способен защитить ценную корпоративную информацию от таких угроз как:
- Несанкционированный доступ к конфиденциальным данным;
- Копирование данных нелояльным или подкупленным сотрудником, который может иметь физический доступ к комплексу;
- Несанкционированное копирование данных по сети предприятия ИТ-сотрудником, имеющим расширенные права;
- Для экстренной блокировки доступа к конфиденциальной информации в чрезвычайных ситуациях в случае физического захвата.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА
Скорость
Многоядерный процессор Intel семейства Xeon подарит непревзойденную скорость обработки информации в единицу времени. Это очень важно в условиях масштабной корпоративной сети, где важна каждая секунда. Используемые в составе комплекса надежные и скоростные SAS-диски позволят сократить время для чтения/записи больших массивов данных, а твердотельный накопитель для операционной системы сделает процессы загрузки моментальными.
Безопасность
- Данные на носителях остаются всегда зашифрованными, что делает доступ к ним невозможным, даже если злоумышленник получит физический доступ к комплексу или жёстким дискам.
- Доступна установка дополнительных пакетов от сторонних поставщиков криптографии.
- Используется метод двухфакторной авторизации администратора ПАК ЗКИ «Сизиф-А» при помощи электронного ключа и пароля.
- Экстренное блокирование доступа к данным по сигналу "тревога". Сигнал может быть подан как внешним устройством, так и с клавиатуры компьютера или мышью. Реакцию на сигнал "тревога" можно настроить как для комплекса в целом, так и для каждого зашифрованного диска в отдельности. Перед отключением диска по сигналу "тревога" может быть выполнена остановка отдельных сервисов и служб.
- Имеется возможность запрета сетевого доступа к защищаемым данным, что предотвращает копирование важных данных злоумышленником с расширенными правами администратора сети.
Надёжность
- Решение устойчиво к возможным сбоям операционной системы или отключениям электропитания, что исключает повреждение данных. 2 Блока питания с возможностью горячей замены обеспечат бесперебойное обслуживание комплекса.
- Поддерживается резервное копирование и восстановление ключей шифрования на случай утери электронного ключа.
- Предусмотрена защита от случайного форматирования отключенного зашифрованного диска.
- Встроенный RAID-контроллер позволяет создать и настроить RAID-массив исходя из потребностей организации.
Удобство
- Все жесткие диски, входящие в состав комплекса поддерживают возможность горячей замены, что позволяет произвести замену диска без отключения всего комплекса.
- Гибкое и удобное администрирование позволяет упростить работу администраторов.
- Решение допускает неограниченное количество зарегистрированных администраторов.
- Поддерживается управление через консоль Microsoft Windows (MMC) или удалённый рабочий стол (RDP).
- Поддерживаются персональные сценарии для каждого зашифрованного диска. Персональные сценарии позволяют добиться необходимой реакции от системы при определенных действиях с дисками.
- Использование метода прозрачного шифрования информации позволяет не останавливать работу комплекса во время первоначального зашифрования данных.
- Комплекс обладает встроенным алгоритмом дедупликации данных, что обеспечивает до 25% экономии пространства основного хранилища.
СОСТАВ ПАК ЗКИ «Сизиф-А»
Высокопроизводительный сервер обработки данных.
Электронный серверный ключ.
Электронный ключ администрирования
Тревожное устройство.
Комплект кабелей для подключения
Комплект программного обеспечения:
- Программная оболочка системы
- Программа многофакторной авторизации пользователей
- Программное средство шифрования конфиденциальной информации
- Программа контроля использования информации
- Программа реакции на тревожное событие.
Закажите обратный звонок