InfoWatch CryptoStorage SDK

Основные возможности InfoWatch CryptoStorage SDK:

• Защита всех стандартных объектов хранения информации: папок, физических и виртуальных дисков, съемных носителей от несанкционированного доступа к данным, изменения или удаления информации;
• Технология прозрачного шифрования: данные автоматически без участия пользователя зашифровываются при записи и расшифровываются при чтении с носителя;
• Безопасное шифрование: шифрование и перешифрование защищаемой информации производится в режиме, устойчивом к сбоям оборудования и к прерыванию питания;
• Многопользовательский доступ к защищаемым данным: каждый пользователь имеет свой ключ/пароль для доступа к охраняемой информации;
• Гарантированное удаление информации: специальные средства для затирания информации на носителях.

Преимущества InfoWatch CryptoStorage SDK:

• простота встраивание функционала в программные продукты сторонних разработчиков;
• поддержка технологии COM-объектов;
• удобство работы со средствами шифрования для конечного пользователя;
• реализация прозрачного шифрования через драйвер-фильты;
• возможность подключения внешних источников секретных ключей;
• соответствие требованиям регуляторов ИБ, в том числе и российскому законодательству.

Защита всех стандартных объектов хранения информации:

• защита папок и файлов, в том числе и на удаленных сетевых ресурсах; защита dump и swap файлов и поддержка режима hibernate;
• установка защиты на существующие разделы жестких дисков  и съемных носителей вместе с имеющимися данными;
• наличие собственного загрузчика для обеспечения защиты системных/загрузочных разделов;
• возможность создания виртуальных дисков со своей файловой системой и с плавным увеличением размера;
• произвольная глубина вложенности защищенных объектов: на защищенном разделе могут создаваться защищенные папки, в них могут размещаться защищенные виртуальные диски со своими защищенными папками и т.д.;
• Технология прозрачного шифрования: после предъявления секретного ключа/пароля к защищаемому объекту  его данные автоматически без участия пользователя зашифровываются при записи и расшифровываются при чтении.

Безопасное шифрование:

• устойчивость операций шифрования/перешифрования к сбоям и отключению питания: прерванная операция может быть без ущерба для данных возобновлена;
• дополнительная защита защищенных объектов от несанкционированного уничтожения;
• наличие утилиты восстановления поврежденных защищенных разделов (поставляется отдельно для менеджера ключей из SDK).

Многопользовательский доступ:

• индивидуальное управление доступом на каждом объекте защиты;
• иерархическая структура доступа в защищенной папке: для каждой подпапки состав допущенных пользователей может быть сокращен;
• однократная авторизация пользователя на доступ к содержимому папки и ее подпапкам;
• независимая смена пользователями своих ключей/паролей авторизации;
• возможность подключения внешних источников секретных ключей, так как Token или Smart Card.

Соответствие требованиям регуляторов ИБ:

• поддержка алгоритмов шифрования AES-128/256 и ГОСТ 28147-89;
• использование паролей в соответствии с рекомендациями RFC 2898 и стандартами  PKCS#5 и IEEE P1363;
• реализация датчика случайных чисел для формирования секретных ключей в соответствии с рекомендациями RFC 4086;
• встроенный функционал контроля и отсева неслучайных секретных ключей;
• шифрование секторов диска и кластеров файловой системы по стандартам IEEE P1619 и NIST 800-38E.