Чем лучше шифровать сервера и рабочие станции?

[Nemiroff 0]

Господа, решил опять обратиться к Вам с вопросом. Ситуация следующая: в офисе планируется установить первый сервер на базе HP ML110 G6 + Windows Server Foundation 2008 R2, железо клиентских компьютеров старое. В настоящее время в офисе имеется один клиентский ПК с зашифрованным PGP диском. Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников. Как лучше это реализовать? Использовать на сервере BitLocker (если он имеется на Server Foundation) + использовать какие-то бесплатные решения для шифрования на клиентских ПК? Или использовать PGP? Паралельно с установкой нового сервера возможна переустановка всего парка ПО, т.к. очень сильно подумывают о легализации софта.

P.S. с шифрованием данных не работал, так, что если можно, то объясните более развернуто.

Заранее спасибо.

[Shell 301]

Nemiroff, Вы разместили вопрос в теме DLP. DLP не для шифрования )) DLP для иных функций...

Хозяин офиса хочет, что бы все шифровалось и данные на сервере и данным на рабочих станция сотрудников.

Смотря как "шифровалось". Если нужна красная кнопка - фриварным софтом с целью снижения затрат и легализации софта вы не обойдетесь.

Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

[Сергей Ильин 1538]

Nemiroff, нужно смотреть в сторону корпоративных централизованных средств шифрования. Есть такие варианты:

Symantec Endpoint Encryption

http://www.anti-malware.ru/forum/index.php?showtopic=12627

http://www.anti-malware.ru/forum/index.php?showtopic=6822

McAfee Endpoint Encryption

http://www.mcafee.com/us/enterprise/produc...encryption.html

У PGP тоже должен быть продукт такого класса, хотя это теперь тоже Symantec

Если нужно защищать персональный данные по ФЗ-152, то нужно ориентироваться на сертифицированные продукты. Подобного класса продукт SecretDisk Enterprise есть у Aladdin http://www.aladdin.ru/catalog/secret_disk/sde/ - ГОСТ 28147-89

Должна была еще выйти версия InfoWatch CryptoStorage Enterprise (там шифрование тоже ГОСТ 28147-89), но пока буксует, не понятен статус этого продукта.

[Nemiroff 0]

Если шифровать одновременно кэш при открытии документа на клиенте и дурость пользователя при сохранении этого документа - простым софтом тоже не отделаетесь.

Бесплатное для клиентов из самых простых решений - pgp, truecrypt. Но они не обеспечивают поднятие шар при расшифровке если ставить на сервер (как это делает тот же securit)..

Хотят кэш

В настоящее время стоит PGP и у них есть расшареный ПК в рабочей группе с диском PGP.

[Nemiroff 0]

Только что разговаривали со своим дистрибутором и выяснили, что PGP оказывается не поставляется на территорию РФ, в связи с не соответствием нашим законам.

Так же требование к продукту, что если это будет система шифрования с централизованной консолью, что бы ее можно было ставить на котроллер домена.