Назначение Secret Disk для Linux
Когда необходим Secret Disk для Linux?
Работа на персональном компьютере в офисе
Несанкционированный доступ к данным по локальной сети или неправомерное использование посторонними лицами во время отсутствия пользователя на рабочем месте
Отправка компьютера или ноутбука на сервисное обслуживание
Несанкционированный доступ к данным во время проведения ремонтных и сервисных работ внутренней ИТ-службой или внешней сервисной компанией
Работа на ноутбуке вне офиса
Утеря или кража ноутбука, несанкционированное использование посторонними лицами
Предоставление системному администратору полного доступа к компьютеру
При установке нового ПО конфиденциальные данные должны быть защищены
Ключевые преимущества Secret Disk для Linux
Безопасная работа с конфиденциальными данными
- Защита данных как на включенном компьютере, так и в любых других состояниях
- Предотвращение утечек информации
- Разграничение прав пользователей
Прозрачное шифрование, незаметное для пользователя
- Шифрование не отражается на производительности компьютера
- Для пользователя неразличимо с каким файлом он работает – с обычным или зашифрованным
- Операции шифрования проводятся в фоновом режиме
Реализация стратегии импортозамещения
- Полностью отечественное решение
- Совместимость с российскими операционными системами
- Поддержка алгоритма шифрования ГОСТ 34.12-2018
Как работает Secret Disk для Linux
Данные, хранящиеся на зашифрованных виртуальных дисках доступны только пользователям Secret Disk для Linux, владеющим ключевым контейнером пользователя и зарегистрированным в Secret Disk для Linux. Остальные пользователи, включая системного администратора, не могут получить доступ к зашифрованным данным.
Защита конфиденциальной информации обеспечивается шифрованием данных "на лету" с помощью надёжных алгоритмов шифрования. При записи данных на диск происходит их зашифрование, при чтении — расшифрование. Находящиеся на зашифрованном диске данные всегда зашифрованы.
Защищённый виртуальный диск можно подключать и отключать. Отключенный зашифрованный виртуальный диск выглядит как неформатированный. Для того чтобы подключить зашифрованный диск, пользователь должен иметь ключевой контейнер пользователя, знать его пароль и иметь право доступа к данному диску.
Зашифрование ресурсов
Secret Disk для Linux позволяет защищать так называемые виртуальные диски. Всё содержимое виртуального диска хранится в одном файл-контейнере в зашифрованном виде. Подключенный виртуальный диск операционная система воспринимает как обычный диск. Файл подключенного виртуального диска защищён от удаления.
При прямом просмотре содержимое отключенного зашифрованного диска выглядит как случайная последовательность битов ("белый шум"), поскольку все данные зашифрованы. По содержимому раздела диска невозможно определить, является ли данный раздел просто неформатированным, или же на нём имеется какая-то информация. Так, Secret Disk для Linux обеспечивает защиту конфиденциальной информации от несанкционированного доступа.
Системные требования
Операционные системы
- Astra Linux 1.7.0, 1.7.1, 1.7.2, 1.7.3 (ядро 5.4.0-54 generic и hardened)
- Astra Linux 1.6 обновление 6 (ядро 4.15.3-2 generic)
- РЕД ОС 7.3 (ядро 5.10.29)
- РЕД ОС 7.2 (ядро 4.19.204)
Аппаратное обеспечение
- В соответствии с требованиями к установленной операционной системе
- Оперативная память (RAM) — не менее 1 ГБ
- Свободное место на диске — не менее 1 ГБ
Технические характеристики
| Параметр | Значение |
|---|---|
| Объект защиты |
|
| Поддерживаемые файловые системы |
|
| Размер защищаемых ресурсов |
|
| Тип аутентификации |
|
| Поддерживаемые криптографические алгоритмы |
|
Материалы
Протестировать
