Назначение Secret Disk для Linux

Защита от несанкционированного доступа к информации, хранящейся и обрабатываемой на встроенных носителях
Защита информации от утечки при доступе посторонних лиц, в том числе при сервисном обслуживании, утере персональных компьютеров или ноутбуков
Контроль доступа пользователей к защищённой информации
Надёжная двухфакторная аутентификация с применением ключевого контейнера пользователя
Разделение прав доступа администраторов ИТ и ИБ

Когда необходим Secret Disk для Linux?

Работа на персональном компьютере в офисе

Несанкционированный доступ к данным по локальной сети или неправомерное использование посторонними лицами во время отсутствия пользователя на рабочем месте

Отправка компьютера или ноутбука на сервисное обслуживание

Несанкционированный доступ к данным во время проведения ремонтных и сервисных работ внутренней ИТ-службой или внешней сервисной компанией

Работа на ноутбуке вне офиса

Утеря или кража ноутбука, несанкционированное использование посторонними лицами

Предоставление системному администратору полного доступа к компьютеру

При установке нового ПО конфиденциальные данные должны быть защищены


Ключевые преимущества Secret Disk для Linux

Безопасная работа с конфиденциальными данными

Безопасная работа с конфиденциальными данными

  • Защита данных как на включенном компьютере, так и в любых других состояниях
  • Предотвращение утечек информации
  • Разграничение прав пользователей
Прозрачное шифрование, незаметное для пользователя

Прозрачное шифрование, незаметное для пользователя

  • Шифрование не отражается на производительности компьютера
  • Для пользователя неразличимо с каким файлом он работает – с обычным или зашифрованным
  • Операции шифрования проводятся в фоновом режиме
Реализация стратегии импортозамещения

Реализация стратегии импортозамещения

  • Полностью отечественное решение
  • Совместимость с российскими операционными системами
  • Поддержка алгоритма шифрования ГОСТ 34.12-2018

Как работает Secret Disk для Linux

Данные, хранящиеся на зашифрованных виртуальных дисках доступны только пользователям Secret Disk для Linux, владеющим ключевым контейнером пользователя и зарегистрированным в Secret Disk для Linux. Остальные пользователи, включая системного администратора, не могут получить доступ к зашифрованным данным.

Защита конфиденциальной информации обеспечивается шифрованием данных "на лету" с помощью надёжных алгоритмов шифрования. При записи данных на диск происходит их зашифрование, при чтении — расшифрование. Находящиеся на зашифрованном диске данные всегда зашифрованы.

Защищённый виртуальный диск можно подключать и отключать. Отключенный зашифрованный виртуальный диск выглядит как неформатированный. Для того чтобы подключить зашифрованный диск, пользователь должен иметь ключевой контейнер пользователя, знать его пароль и иметь право доступа к данному диску.

Зашифрование ресурсов

Secret Disk для Linux позволяет защищать так называемые виртуальные диски. Всё содержимое виртуального диска хранится в одном файл-контейнере в зашифрованном виде. Подключенный виртуальный диск операционная система воспринимает как обычный диск. Файл подключенного виртуального диска защищён от удаления.

При прямом просмотре содержимое отключенного зашифрованного диска выглядит как случайная последовательность битов ("белый шум"), поскольку все данные зашифрованы. По содержимому раздела диска невозможно определить, является ли данный раздел просто неформатированным, или же на нём имеется какая-то информация. Так, Secret Disk для Linux обеспечивает защиту конфиденциальной информации от несанкционированного доступа.


Системные требования

Операционные системы

  • Astra Linux 1.7, обновления 1.7.1, 1.7.2, 1.7.3
  • РЕД ОС 7.3 (стандартная редакция)
  • РЕД ОС 7.3 (сертифицированная редакция)
  • Альт 8 СП

Аппаратное обеспечение

  • В соответствии с требованиями к установленной операционной системе
  • Оперативная память (RAM) — не менее 1 ГБ
  • Свободное место на диске — не менее 1 ГБ

Технические характеристики

Параметр Значение
Объект защиты
  • Файл-контейнер, монтируемый как виртуальный диск
Поддерживаемые файловые системы
  • EXT4
  • FAT, FAT32, NTFS, EXFAT (если поддерживается ОС)
Размер защищаемых ресурсов
  • Виртуальный диск объемом от 100 МБ до 1 ТБ
Тип аутентификации
  • Двухфакторная аутентификация с применением ключевого контейнера пользователя (ККП)
Поддерживаемые криптографические алгоритмы
  • ГОСТ 34.12-2018, ГОСТ 34.13-2018 (шифрование данных)
  • ГОСТ 34.10-2018, ГОСТ 34.11-2018 (аутентификация и проверка целостности)

Материалы


Задать вопрос