Новая версия Secret Disk для Linux 2.0 от Аладдин обеспечивает быстрое развертывание системы защиты информации на большом количестве рабочих станций
Компания Аладдин, разработчик ключевых компонентов для построения доверенной безопасной ИТ-инфраструктуры, успешно завершила разработку новой версии системы криптографической защиты информации Secret Disk для Linux 2.0.
Secret Disk для Linux – один из флагманских продуктов компании, он обеспечивает предотвращение утечек конфиденциальной информации с помощью шифрования на рабочих станциях и серверах с отечественными ОС семейства Linux.
Ключевое изменение – возможность развертывания и централизованного управления на большом количестве рабочих станций. Создание такого функционала потребовало существенной переработки продукта. Теперь Secret Disk для Linux имеет клиент-серверную архитектуру и состоит из следующих компонентов: Менеджмент-сервер, Консоль управления администратора и Агент. Все компоненты исполнены в рамках подхода Secure by design, графическая консоль построена на рекомендуемых для разработки ПО web-технологиях, параметры безопасности системы хранятся в базе данных в защищенном виде. Помимо этого, в продукт встроен сертифицированный модуль СКЗИ «Secret Disk Crypto Engine». Такой подход позволяет увеличить надёжность решения.
Secret Disk для Linux 2.0 позволяет построить систему защиты в Linux-инфраструктуре любой степени зрелости. Бизнес-логика продукта не требует обязательного наличия таких сервисов как PKI, УЦ и служба каталогов. Продукт совместим с классическими инструментами доставки и развертывания ПО на Linux.
Администраторы безопасности получили возможность динамической группировки пользователей и централизованного управления политиками шифрования на большом количестве рабочих станций. В обновленной графической консоли управления администратор всегда видит статус пользователей и их ресурсов, может выбирать удобное время для запуска зашифрования и мониторить(отслеживать) этот процесс. Помимо графической консоли всегда доступна классическая командная строка.
Программный агент устанавливается на компьютеры пользователей и реализует функции: криптографической защиты информации, двухфакторной аутентификации. С помощью Агента информация о пользователях регистрируется в Консоли управления автоматически. Это позволяет быстро вводить в эксплуатацию Secret Disk для Linux 2.0 на большом количестве рабочих станций. Агент может работать как в режиме централизованного управления, так и автономно.
«Сегодня каждой организации важно вовремя определить собственные точки отказа. Одна из самых распространённых сегодня – использование Microsoft Bitlocker, надёжность работы этого средства шифрования под большим вопросом, пользоваться продуктом Microsoft сегодня – высокий риск. Ухудшает ситуацию то, что мы уже сейчас и в будущем будем вынуждены работать как минимум в двух экосистемах – Windows и Linux. При работе в гетерогенной ИТ-инфраструктуре данные особенно уязвимы. Каждая из этих проблем успешно решается интеграцией в ИТ-инфраструктуру заказчиков линейки продуктов Secret Disk. Выход новой версии Secret Disk для Linux 2.0 это очередной шаг нашей компании по обеспечению отечественного рынка надёжным решением для шифрования данных в это непростое время» – сообщил Сергей Груздев, генеральный директор компании Аладдин.
«Наши основные заказчики — это крупные компании и корпорации, объекты КИИ, государственные ведомства и организации. Их требования к сохранности данных особенно велики и зашифрование информации на рабочих станциях требуется для организации превентивной защиты. Реальная практика такова, что переход на Linux осложняется отсутствием полной готовности ИТ-инфраструктуры. При этом требования к защите данных требуется соблюдать оперативно и также строго, как и в Windows. Полагаясь на обратную связь от наших клиентов и следуя логике безопасной разработки, мы создали новую версию продукта Secret Disk для Linux. В ней мы учли те ограничения, с которым сталкиваются наши клиенты – обеспечение безопасности данных возможно даже если в Linux-сегменте пока отсутствуют такие сервисы как УЦ, PKI и служба каталогов. Такой формат позволит клиентам переходить на Linux уже сейчас, в реальных условиях, не дожидаясь, когда ИТ-инфраструктура на Linux будет идентична Windows» – рассказал Денис Суховей, руководитель департамента развития технологий.
ⓘ×18+. Подписывайся!
Источник: cisoclub.ru