Сизиф-А

Краткое описание

Программно-аппаратный комплекс защиты конфиденциальной информации (ПАК ЗКИ) «Сизиф-А» — комплекс для защиты конфиденциальной информации и корпоративных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. ПАК ЗКИ «Сизиф-А» надёжно защищает данные и скрывает сам факт их наличия. При записи данных происходит их шифрование, при чтении — дешифрование. Находящиеся на дисках данные всегда зашифрованы, что делает доступ к ним невозможным для злоумышленника, даже если он получит физический доступ к комплексу или отдельно взятому жёсткому диску.

ПАК ЗКИ «Сизиф-А» - самостоятельное решение следующих задач:
  • Разграничение доступа к данным, хранящимся и обрабатывающимся на комплексе. Управление доступом к данным позволяет разграничить работу сотрудников организации с защищённой информацией;
  • Сокрытие конфиденциальной информации на комплексе.

ПАК ЗКИ «Сизиф-А» способен защитить ценную корпоративную информацию от таких угроз как:

  • Несанкционированный доступ к конфиденциальным данным;
  • Копирование данных нелояльным или подкупленным сотрудником, который может иметь физический доступ к комплексу;
  • Несанкционированное копирование данных по сети предприятия ИТ-сотрудником, имеющим расширенные права;
  • Для экстренной блокировки доступа к конфиденциальной информации в чрезвычайных ситуациях в случае физического захвата.

Ключевые преимущества ПАК ЗКИ «Сизиф-А»

Скорость

Многоядерный процессор Intel семейства Xeon подарит непревзойденную скорость обработки информации в единицу времени. Это очень важно в условиях масштабной корпоративной сети, где важна каждая секунда. Используемые в составе комплекса надежные и скоростные SAS-диски позволят сократить время для чтения/записи больших массивов данных, а твердотельный накопитель для операционной системы сделает процессы загрузки моментальными.

Безопасность

  • Данные на носителях остаются всегда зашифрованными, что делает доступ к ним невозможным, даже если злоумышленник получит физический доступ к комплексу или жёстким дискам.
  • Доступна установка дополнительных пакетов от сторонних поставщиков криптографии.
  • Используется метод двухфакторной авторизации администратора ПАК ЗКИ «Сизиф-А» при помощи электронного ключа и пароля.
  • Экстренное блокирование доступа к данным по сигналу "тревога". Сигнал может быть подан как внешним устройством, так и с клавиатуры компьютера или мышью. Реакцию на сигнал "тревога" можно настроить как для комплекса в целом, так и для каждого зашифрованного диска в отдельности. Перед отключением диска по сигналу "тревога" может быть выполнена остановка отдельных сервисов и служб.
  • Имеется возможность запрета сетевого доступа к защищаемым данным, что предотвращает копирование важных данных злоумышленником с расширенными правами администратора сети.

Надёжность

  • Решение устойчиво к возможным сбоям операционной системы или отключениям электропитания, что исключает повреждение данных. 2 Блока питания с возможностью горячей замены обеспечат бесперебойное обслуживание комплекса.
  • Поддерживается резервное копирование и восстановление ключей шифрования на случай утери электронного ключа.
  • Предусмотрена защита от случайного форматирования отключенного зашифрованного диска.
  • Встроенный RAID-контроллер позволяет создать и настроить RAID-массив исходя из потребностей организации.

Удобство

  • Все жесткие диски, входящие в состав комплекса поддерживают возможность горячей замены, что позволяет произвести замену диска без отключения всего комплекса.
  • Гибкое и удобное администрирование позволяет упростить работу администраторов.
  • Решение допускает неограниченное количество зарегистрированных администраторов.
  • Поддерживается управление через консоль Microsoft Windows (MMC) или удалённый рабочий стол (RDP).
  • Поддерживаются персональные сценарии для каждого зашифрованного диска. Персональные сценарии позволяют добиться необходимой реакции от системы при определенных действиях с дисками.
  • Использование метода прозрачного шифрования информации позволяет не останавливать работу комплекса во время первоначального зашифрования данных.
  • Комплекс обладает встроенным алгоритмом дедупликации данных, что обеспечивает до 25% экономии пространства основного хранилища.
Состав ПАК ЗКИ «Сизиф-А»

  • Высокопроизводительный сервер обработки данных.
  • Электронный серверный ключ
  • Электронный ключ администрирования
  • Тревожное устройство
  • Комплект кабелей для подключения
  • Комплект программного обеспечения:
  • Программная оболочка системы
  • Программа многофакторной авторизации пользователей
  • Программное средство шифрования конфиденциальной информации
  • Программа контроля использования информации
  • Программа реакции на тревожное событие.