Secret Disk Enterprise как фрагмент доверенной среды

Российский разработчик решений для обеспечения информационной безопасности (ИБ) компания Aladdin представила свой новый продукт — Secret Disk Enterprise. Линейка продуктов Secret Disk развивается вендором с 1988 г., и теперь Aladdin решила выпустить корпоративную версию, тесно интегрированную с инфраструктурой открытых ключей (PKI) в масштабах компании.

Как заявил Олег Плотников, руководитель отдела маркетинга компании Aladdin, версия Secret Disk Enterprise призвана удовлетворить выявленные в ходе эксплуатации предыдущих модификаций продукта следующие потребности корпоративных пользователей: упростить пользовательский интерфейс; централизовать администрирование продукта — от установки до сопровождения и аудита режимов эксплуатации; реализовать ролевую модель пользователей, полностью исключающую вмешательство конечных пользователей в настройки продукта и тем самым минимизирующую возможность потери данных.

Как и персональная версия продукта, Secret Disk Enterprise поддерживает двухфакторную аутентификацию пользователей по USB-ключу или электронной карте, как до загрузки операционной системы, так и к зашифрованным информационным ресурсам.

Согласно предоставленной разработчиком информации, решение Secret Disk Enterprise реализуется по клиент-серверной архитектуре. Активным компонентом в системе выступает клиент, устанавливаемый на пользовательском компьютере и примерно раз в минуту обращающийся к серверу за заданиями.

Сервер Secret Disk Management Server реализует систему управления решением. Через шлюз клиента и административный веб-портал он соответственно взаимодействует с клиентами рабочих мест и с рабочей станцией администратора системы. Сервер также подключается к базе данных решения, развертываемой на СУБД MS SQL.

Серверная часть Secret Disk Enterprise работает на операционной платформе Microsoft Windows Sever 2003 SP2/2008/2008 R2. Клиентская — на Microsoft Windows 2000/XP/Vista/7. Поддерживаются как 32-разрядные, так и 64-разрядные версии ОС. Разработчиком заявлено, что масштабируемость решения позволяет обслуживать от единиц до тысяч пользователей.

В итоге, по утверждению специалистов Aladdin, новый продукт решает задачи защиты от несанкционированного доступа корпоративной информации путем ее шифрования на локальных дисках компьютеров рабочих станций (в том числе и мобильных), а также благодаря централизованному управлению процедурами шифрования и разграничению прав доступа на основе ролевых политик, принятых в компании заказчика.

Встроенная ролевая модель предусматривает роли оператора системы, администратора ИБ, аудитора, пользователя, агента восстановления ключей и инженера по обслуживанию компьютеров в Саратове, например. Заказчикам системы предоставляется возможность определять собственные роли, соответствующие действующим корпоративным правилам ИБ.

Как показали испытания с использованием криптопровайдера “КриптоПро” CSP в некотором типовом режиме работы с офисными документами, производительность клиентской машины при шифровании логических и виртуальных дисков снижается не более чем на 15%. Для корректного выбора производительности сервера, учитывающего инфраструктурную специфику заказчика, Aladdin разработала специальное руководство.

Объявлено, что серверная лицензия стоит 150 тыс. руб., а клиентская (при закупке 100 лицензий) — 1200 руб. В итоге одно рабочее место стоит 2700 руб. Разработчик предлагает также бесплатные демо-комплекты на десять пользователей сроком на 30 дней.

Выступая на представлении Secret Disk Enterprise, заместитель генерального директора компании Aladdin Алексей Сабанов обратил внимание аудитории на актуальность построения в нашей стране доверенной ИКТ-среды. Ее создание необходимо, по его мнению, для решения таких насущных задач, как оказание государственных слуг в электронном виде (электронное правительство) и организация защиты персональных данных, которые входят в список наиболее важных тем, обсуждаемых российским ИБ-сообществом в настоящее время. Темы эти тесно увязаны между собой, поскольку государство является самым крупных оператором персональных данных. “Доверенная среда, — сказал Алексей Сабанов, — начинается с персонального рабочего места. Сначала давайте создадим его внутри рабочей станции, потом внутри компании, а потом пойдем дальше…”

Руководство компании Aladdin заявляет, что все продукты, которые выводит на рынок эта компания, тесно связаны с созданием доверенного пространства (на базе активного использования архитектуры PKI) внутри предприятия. Secret Disk Enterprise, по мнению компании Aladdin, наверняка будет применяться в больших структурах, использующих “толстые” клиенты. Многие из таких потенциальных заказчиков по тем или иным причинам не собираются (во всяком случае, в ближайшее время) переходить на терминальный доступ.

“С одной стороны, продукт Secret Disk Enterprise интегрирован в корпоративную среду PKI, в доверенное пространство компании, с другой — использует операционные платформы Microsoft как на рабочих местах, так и на серверах. С учетом того, что Microsoft активно работает над сертификацией своих продуктов по линии ФСТЭК и ФСБ, эти свойства нового продукта могут использоваться при организации защиты корпоративных персональных данных”, — сказал Алексей Сабанов.

В ближайших планах компании завершение сертификация Secret Disk Enterprise во ФСТЭК РФ по классу защищенности автоматизированных систем 1Г включительно и информационных систем обработки персональных данных до 1 класса включительно.