Защита рабочих станций |
|
|
|
|
Шифрование дисков может защитить данные, хранящиеся в файловой системе компьютера, даже против заинтересованной атакующей стороны с достаточными ресурсами и является наилучшим способом предотвратить извлечение информации из украденного или конфискованного устройства. В отличие от систем шифрования, которые шифруют отдельные папки и файлы, наше решение обеспечивает прозрачное шифрование файловой системы в целом, при этом данные в открытом виде на диск никогда не записываются. Полное шифрование жестких дисков подразумевает установку специального программного обеспечения, позволяющего шифровать все дисковые разделы, включая системный, где установлена операционная система Microsoft Windows. После установки такого ПО для доступа к компьютеру необходимо знать правильный пароль или иметь ключевой носитель. Основные преумущества полного шифрования дисков:
Полное шифрование разделов позволяет скрыть от злоумышленников такие важные данные как структура каталогов, имена и размер файлов, история посещений и кэш веб-браузера, архивы сообщений почтовых клиентов, временные файлы, которые могут содержать фрагменты конфиденциальной информации, системные журналы событий и установленное программное обеспечение. Частичное шифрование подразумевает шифрование дисковых разделов, за исключением загрузочного и системного, флеш накопителей, внешних жестких дисков и создание виртуальных зашифрованных логических дисков, хранящийся в виде файлов. Централизованная система хранения ключей В ситуации когда вы не доверяете своим сотрудникам, возможно построение централизованной системы хранения ключей доступа ко всем компьютерам организации. В этом случае ключи хранятся на специальном защищенном сервере и передаются по сети на необходимые компьютеры только во время их включения. Таким образом сотрудники не имеют доступа к ключам и не могут выдать их под давлением силовых структур или в результате подкупа конкурентами.
|