Nemiroff

Чем лучше шифровать сервера и рабочие станции?

В этой теме 5 сообщений

Господа, решил опять обратиться к Вам с вопросом. Ситуация следующая: в офисе планируется установить первый сервер на базе HP ML110 G6 + Windows Server Foundation 2008 R2, железо клиентских компьютеров старое. В настоящее время в офисе имеется один клиентский ПК с зашифрованным PGP диском. Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников. Как лучше это реализовать? Использовать на сервере BitLocker (если он имеется на Server Foundation) + использовать какие-то бесплатные решения для шифрования на клиентских ПК? Или использовать PGP? Паралельно с установкой нового сервера возможна переустановка всего парка ПО, т.к. очень сильно подумывают о легализации софта.

P.S. с шифрованием данных не работал, так, что если можно, то объясните более развернуто.

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Nemiroff, Вы разместили вопрос в теме DLP. DLP не для шифрования )) DLP для иных функций...

Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников.

Смотря как "шифровалось". Если нужна красная кнопка - фриварным софтом с целью снижения затрат и легализации софта вы не обойдетесь.

Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Nemiroff, нужно смотреть в сторону корпоративных централизованных средств шифрования. Есть такие варианты:

Symantec Endpoint Encryption

http://www.anti-malware.ru/forum/index.php?showtopic=12627

http://www.anti-malware.ru/forum/index.php?showtopic=6822

McAfee Endpoint Encryption

http://www.mcafee.com/us/enterprise/produc...encryption.html

У PGP тоже должен быть продукт такого класса, хотя это теперь тоже Symantec ;)

Если нужно защищать персональный данные по ФЗ-152, то нужно ориентироваться на сертифицированные продукты. Подобного класса продукт SecretDisk Enterprise есть у Aladdin http://www.aladdin.ru/catalog/secret_disk/sde/ - ГОСТ 28147-89

Должна была еще выйти версия InfoWatch CryptoStorage Enterprise (там шифрование тоже ГОСТ 28147-89), но пока буксует, не понятен статус этого продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Хотят кэш

В настоящее время стоит PGP и у них есть расшареный ПК в рабочей группе с диском PGP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Только что разговаривали со своим дистрибутором и выяснили, что PGP оказывается не поставляется на территорию РФ, в связи с не соответствием нашим законам.

Так же требование к продукту, что если это будет система шифрования с централизованной консолью, что бы ее можно было ставить на котроллер домена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS