Перейти к содержанию
Nemiroff

Чем лучше шифровать сервера и рабочие станции?

Recommended Posts

Nemiroff

Господа, решил опять обратиться к Вам с вопросом. Ситуация следующая: в офисе планируется установить первый сервер на базе HP ML110 G6 + Windows Server Foundation 2008 R2, железо клиентских компьютеров старое. В настоящее время в офисе имеется один клиентский ПК с зашифрованным PGP диском. Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников. Как лучше это реализовать? Использовать на сервере BitLocker (если он имеется на Server Foundation) + использовать какие-то бесплатные решения для шифрования на клиентских ПК? Или использовать PGP? Паралельно с установкой нового сервера возможна переустановка всего парка ПО, т.к. очень сильно подумывают о легализации софта.

P.S. с шифрованием данных не работал, так, что если можно, то объясните более развернуто.

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Nemiroff, Вы разместили вопрос в теме DLP. DLP не для шифрования )) DLP для иных функций...

Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников.

Смотря как "шифровалось". Если нужна красная кнопка - фриварным софтом с целью снижения затрат и легализации софта вы не обойдетесь.

Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Nemiroff, нужно смотреть в сторону корпоративных централизованных средств шифрования. Есть такие варианты:

Symantec Endpoint Encryption

http://www.anti-malware.ru/forum/index.php?showtopic=12627

http://www.anti-malware.ru/forum/index.php?showtopic=6822

McAfee Endpoint Encryption

http://www.mcafee.com/us/enterprise/produc...encryption.html

У PGP тоже должен быть продукт такого класса, хотя это теперь тоже Symantec ;)

Если нужно защищать персональный данные по ФЗ-152, то нужно ориентироваться на сертифицированные продукты. Подобного класса продукт SecretDisk Enterprise есть у Aladdin http://www.aladdin.ru/catalog/secret_disk/sde/ - ГОСТ 28147-89

Должна была еще выйти версия InfoWatch CryptoStorage Enterprise (там шифрование тоже ГОСТ 28147-89), но пока буксует, не понятен статус этого продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nemiroff
Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Хотят кэш

В настоящее время стоит PGP и у них есть расшареный ПК в рабочей группе с диском PGP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nemiroff

Только что разговаривали со своим дистрибутором и выяснили, что PGP оказывается не поставляется на территорию РФ, в связи с не соответствием нашим законам.

Так же требование к продукту, что если это будет система шифрования с централизованной консолью, что бы ее можно было ставить на котроллер домена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×