Задача

Обезопасить данные 1С от копирования и кражи даже в случае несанкционированного изъятия серверного оборудования

Решение

Система защиты на аппаратно-программном комплексе Secret Disk, сертифицированном для работы с 1С:Предприятие 8

Решение

Высокое быстродействие благодаря использованию алгоритмов шифрования, встроенных в центральный процессор

Особое внимание должно быть уделено защите данных, содержащихся в учетной системе 1С. К сожалению, внутренней системы защиты данных 1С недостаточно для предотвращения всех рисков по утечке конфиденциальной информации. Это и копирование данных, и кража либо несанкционированное изъятие серверного оборудования, арест имущества, действия конкурентов, направленные на остановку работы компании, рейдерский захват и другие.

У IT Prosteer большой опыт в работе с надежными системами криптозащиты информации для минимизации рисков на всех этапах операций с данными 1С , начиная с простых моделей файл–серверных построений роботы 1С, и заканчивая распределенными серверными решениями, включая всю цепочку резервирования базы.

Итак, что мы предлагаем!

Предлагаемая концепция защиты данных 1С построена на использовании аппаратно–программного комплекса компании «Аладдин Р.Д.», который прошел все сертификационные тесты на совместимость с решениями на платформе «1С:Предприятие 8». Полученный сертификат подтверждает корректность работы и удобство применения решений Secret Disk для защиты конфиденциальной информации и баз данных для «1С:Предприятие 8».

Совместим с 1С

Основные возможности Secret Disk Server NG

  • Ограничение доступа к конфиденциальной информации путем надежного шифрования дынных.
  • Высокое быстродействие благодаря использованию алгоритмов шифрования, встроенных в центральный процессор.
  • Предоставление доступа к защищенным данным только после двухфакторной аутентификации.
  • Исключение риска несанкционированного копирования баз данных в обход приложения 1С даже пользователями с правами администратора.
  • Поддержка всех дисковых систем, используемых на сервере (DAS, SAN, RAID).
  • Мнгновенный полный запрет доступа к защищенным данным в случае чрезвычайных ситуаций – Решение «Тревожная Кнопка»
  • Простота и удобство в использовании.

 

Как это работает

Схема работы

 

  • При записи на диск данные шифруются, при чтении — расшифровываются. При этом могут использоваться алгоритмы шифрования, встроенные в центральный процессор. В таком случае минимизируется нагрузка при работе с системой.
  • Данные на диске всегда зашифрованы. Поэтому, даже если злоумышленник получит физический доступ к серверу или жесткому диску, данные останутся недоступными.
  • Доказать сам факт размещения данных на диске невозможно, поскольку система не создает стандартных контейнеров закрытой информации.

Комплект поставки

  • 2 USB-ключа Secret Disk Server NG*
  • Дистрибутив программного обеспечения
  • Устройство «Тревожная Кнопка»
  • USB удлинитель
  • Документация.

* 1 ключ должен быть всё время на сервере. Второй, ключ администратора Secret Disk Server NG, должен всегда храниться в надежном месте. Он используется в крайних случаях, при перезагрузке сервера для монтирования защищенного диска.

С нами вы можете быть уверены, что везде, где находятся данные, они будут надежно защищены!

В данное решение можно добавить дополнительный функционал в зависимости от поставленной задачи и требований. Свяжитесь с нами, и мы разработаем индивидуальное решение по вашим запросам.