Перейти к содержанию
Nemiroff

Чем лучше шифровать сервера и рабочие станции?

Recommended Posts

Nemiroff

Господа, решил опять обратиться к Вам с вопросом. Ситуация следующая: в офисе планируется установить первый сервер на базе HP ML110 G6 + Windows Server Foundation 2008 R2, железо клиентских компьютеров старое. В настоящее время в офисе имеется один клиентский ПК с зашифрованным PGP диском. Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников. Как лучше это реализовать? Использовать на сервере BitLocker (если он имеется на Server Foundation) + использовать какие-то бесплатные решения для шифрования на клиентских ПК? Или использовать PGP? Паралельно с установкой нового сервера возможна переустановка всего парка ПО, т.к. очень сильно подумывают о легализации софта.

P.S. с шифрованием данных не работал, так, что если можно, то объясните более развернуто.

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Nemiroff, Вы разместили вопрос в теме DLP. DLP не для шифрования )) DLP для иных функций...

Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников.

Смотря как "шифровалось". Если нужна красная кнопка - фриварным софтом с целью снижения затрат и легализации софта вы не обойдетесь.

Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Nemiroff, нужно смотреть в сторону корпоративных централизованных средств шифрования. Есть такие варианты:

Symantec Endpoint Encryption

http://www.anti-malware.ru/forum/index.php?showtopic=12627

http://www.anti-malware.ru/forum/index.php?showtopic=6822

McAfee Endpoint Encryption

http://www.mcafee.com/us/enterprise/produc...encryption.html

У PGP тоже должен быть продукт такого класса, хотя это теперь тоже Symantec ;)

Если нужно защищать персональный данные по ФЗ-152, то нужно ориентироваться на сертифицированные продукты. Подобного класса продукт SecretDisk Enterprise есть у Aladdin http://www.aladdin.ru/catalog/secret_disk/sde/ - ГОСТ 28147-89

Должна была еще выйти версия InfoWatch CryptoStorage Enterprise (там шифрование тоже ГОСТ 28147-89), но пока буксует, не понятен статус этого продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nemiroff
Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Хотят кэш

В настоящее время стоит PGP и у них есть расшареный ПК в рабочей группе с диском PGP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nemiroff

Только что разговаривали со своим дистрибутором и выяснили, что PGP оказывается не поставляется на территорию РФ, в связи с не соответствием нашим законам.

Так же требование к продукту, что если это будет система шифрования с централизованной консолью, что бы ее можно было ставить на котроллер домена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Harlison
      Ну есть такое, а вы думали что ваши данные вообще никому не нужны. Просто надо покупать надежные устройства,  я заказал iphone Х на ebay. Кстати цена доставки с ebay в Украину через сервис https://pds.delivery/markets/ebay-delivery/ стоит 5 долларов за кг
    • PR55.RP55
      И это uVS точно не видит: HKU\S-1-5-21-1867217750-153899321-2446527166-1000\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Hipmy\Application\chrome.exe * Это из лога FRST  
    • dorin
      Ну например я имею дополнительный доход с интернете. Вот на этом  https://joycasinoclub.com/ портале  можно не плохо заработать. Мне он отлично подходит.      
    • seomasterpro
      Если позитивный отзыв о положительных качествах плагина "Anti-Malware Security and Brute-Force Firewall" для кого-то является пиаром, то пусть будет как вы считаете. Но главное ведь в том, что плагин позволяет не только обнаруживать вредоносный код, но и умеют  удалять его! Если кто-то из участников этой темы может привести другой пример, - напишите и расскажите его возможности. А когда кто-то пишет, что это просто пиар, то вы хоть прочтите название темы, - "Как защититься от взлома сайта?". Не стоит писать пустых предложений, а лучше пишите по-существу темы!!! Только читайте всегда название.
    • Molly01
      Можете воспользоваться специальным сервисом по поиску, достаточно знать хоть какие-то данные. Вот к примеру этот сайт https://bazaperson.ru/gorod/Moskva/ попробуйте, может поможет.
×