Symantec PGP Whole Disk Encryption

Основные возможности:

• Централизованное управление - Автоматическое централизованное внедрение политик с единой веб-консоли управления для всех клиентов;
• Простое восстановление паролей и систем - Локальное самовосстановление, одноразовые маркеры и другие возможности восстановления;
• Надежные алгоритмы PGP - Высокопроизводительное, оптимизированное и надежное шифрование, построенное с помощью технологии PGP Hybrid Cryptographic Optimizer (HCO). Проверен FIPS 140-2, утвержден CAPS и DIPCOG, сертифицирован CC EAL 4+;
• Дружественный - Шифрование в фоновом режиме с функциями регулирования. Поддержка единого входа в систему Windows позволяет запоминать меньшее количество паролей.

Ключевые преимущества:

• Решение для обширного набора платформ — программное обеспечение PGP Whole Disk Encryption является универсальным решением для защиты корпоративных серверов и рабочих станций;
• Быстрое развертывание — развертывание шифрования всего диска с минимальным вмешательством пользователя и возможностью неинтерактивной установки;
• Часть долгосрочной корпоративной стратегии защиты — Whole Disk Encryption позволяет добавить защиту электронной почты, файлов и папок, используя тот же клиент. Поддерживает интеграцию с технологиями таких партнеров, как Guidance Software, Intel и др;
• Высокое быстродействие — используя аппаратное обеспечение AES-NI, можно повысить быстродействие в системах на базе Windows, Mac OS X и Linux.

системные требования

Windows:

• Windows 7 (все 32- и 64-разрядные версии, включая версии с пакетом обновления 1);
• Windows Vista (все 32- и 64-разрядные версии, включая версии с пакетами обновлений SP1 и 2);
• Microsoft Windows XP Tablet PC Edition 2005 (требуется внешняя клавиатура);
• Windows XP Home Edition (пакеты обновления SP2 и 3);
• Windows XP Professional (64-разрядная версия с пакетом обновления SP2);
• Windows XP Professional (32-разрядная версия с пакетом обновления SP2 или 3);
• Microsoft Windows 2000 (с пакетом обновления Service Pack 4).

Windows Server:

• Windows Server 2008 с пакетом обновлений SP1 и 2 (32- и 64-разрядные выпуски);
• Windows Server 2008 R2 (32- и 64-разрядная версии);
• Windows Server 2003 (с пакетом обновления SP1 и 2);
• Windows Server 2003 с пакетом обновлений SP2 (32- и 64-разрядные выпуски);
• PGP WDE поддерживает внутренние системные RAID-1 и RAID-5.

Mac OS X:

• Apple Mac OS X 10.5.x, 10.6.x и 10.7 (только компьютеры Mac на базе Intel).

Linux:

• Ubuntu 8.04 и 9.04 (32-разрядные версии), Red Hat Enterprise Linux/CentOS 5.2, 5.3, 5.5 и 5.6 (32-разрядные версии), Ubuntu 8.04, 9.04 и 10.04 (64-разрядные версии), Red Hat Enterprise Linux 5.2, 5.3, 5.5 и 6.0 (64-разрядные версии).

Поддерживаемые раскладки клавиатуры

PGP Whole Disk Encryption для Windows и Linux:

• Английская (США, Соединенное королевство, US-международная);
• Бельгийская (Бельгия; запятая), Бельгийская (Бельгия; точка);
• Боснийская (Босния), Боснийская (Босния; кириллица);
• Болгарская (Болгария), Болгарская (Болгария; латиница), Болгарская (Болгария; машинописный шрифт);
• Канадский многоязычный стандарт (Канада);
• Китайская упрощенная (Китай, Сингапур), Китайская традиционная (Гонконг, Тайвань);
• Хорватская (Хорватия);
• Чешская (Чехословакия; QWERTY);
• Датская (Дания);
• Нидерландская (Нидерланды);
• Эстонская (Эстония);
• Финская (Финляндия);
• Французская (Бельгия), Французская (Канада), Французская (Франция), Французская (Швейцария);
• Немецкая (Германия/Австрия), Немецкая (IBM), Немецкая (Швейцария);
• Иврит (Израиль);
• Венгерская (Венгрия), Венгерская (Венгрия; 101 клавиша);
• Исландская (Исландия);
• Ирландская (Ирландия);
• Итальянская (Италия), Итальянская (Италия; 142 клавиши);
• Японская (Япония);
• Корейская (Корея);
• Норвежская (Норвегия);
• Польская (Польша; для программистов), Польская (Польша; клавиатура 214);
• Португальская (Бразилия; клавиатуры ABNT), Португальская (Бразилия; клавиатуры ABNT2);
• Португальская (Португалия);
• Румынская (Румыния);
• Русская (Россия; кириллица);
• Сербская (Сербия и Монтенегро; кириллица), Сербская (Сербия и Монтенегро; латиница);
• Словацкая (Словакия);
• Словенская (Словения);
• Испанская (Испания), Испанская (Латинская Америка), Испанская разновидность;
• Шведская (Швеция);
• Турецкая (Турция; F), Турецкая (Турция; Q);
• Украинская (Украина).

PGP Whole Disk Encryption для Mac OS X:

• Английская (US-международный);
• Японская (Япония);
• Немецкая (Германия);
• Французская (Франция);
• Испанская (Латинская Америка), Испанская (Испания; ISO).

Поддерживаемые диски:

• Диски настольных или портативных систем (в случае Windows - разделы, или весь диск для Windows и Mac OS X);
• Внешние диски за исключением музыкальных устройств и цифровых камер;
• Флэш-накопители USB;
• Твердотельные накопители.

Неподдерживаемые диски:

• Динамические диски;
• Дискеты и носители CD-RW/DVD-RW.

Возможности аутентификации:

• Ключи OpenPGP RFC 4880;
• Ключи X.509.

Алгоритмы симметричных ключей - PGP Whole Disk Encryption:

• 256-разрядные ключи AES;
• 128-разрядные ключи AES (поддерживаются на PGP Universal Server).

Требования к централизованному управлению:

• PGP Whole Disk Encryption централизованно управляется сервером PGP Universal Server, для которого должен быть выделен отдельный аппаратный сервер. Полную информацию о поддержке оборудования и т. п. можно найти в технической спецификации сервера PGP Universal Server.

Двухфакторная аутентификация (только Windows)

Совместимы большинство устройств чтения смарт-карт CCID. Следующие устройства были проверены компанией «PGP Corporation»:

• OMNIKEY CardMan 3121 USB для настольных систем (076b:3021);
• OMNIKEY CardMan 6121 USB для мобильных систем (076b:6622);
• Устройство чтения ActiveIdentity USB 2.0 (09c3:0008);
• Устройство чтения смарт-карт SCM Microsystem, модель SCR3311;
• Устройства чтения смарт-карт CyberJack - Reiner SCT CyberJack pinpad (0c4b:0100);
• Устройства чтения смарт-карт ASE - устройство чтения Athena ASEDrive IIIe USB (0dc3:0802);
• Встроенные устройства чтения смарт-карт - встроенное устройство чтения Dell D430, D630 и D830.

PGP Whole Disk Encryption совместим со следующими смарт-картами для идентификации во время предварительной загрузки:

• Карты ActiveIdentity ActivClientCAC, модель 2005;
• Aladdin eToken PRO 64K, 2048 bit с поддержкой RSA;
• Aladdin eToken PRO USB Key 32K, 2048 bit с поддержкой RSA;
• Aladdin eToken PRO без поддержки 2048 разрядов (устаревшие смарт-карты);
• Aladdin eToken PRO Java 72K;
• Aladdin eToken NG-OTP 32K - Примечание: Другие карты Aladdin eTokens, например ключи с флэш-памятью, должны работать (при условии совместимости с APDU) с совместимыми аппаратными ключами. OEM-версии Aladdin eTokens, например выпущенные VeriSign, должны работать (при условии совместимости с APDU) с совместимыми аппаратными ключами;
• Аппаратный USB-ключ Athena ASEKey Crypto;
• Смарт-карта Athena ASECard Crypto - Примечание: Ключи Athena совместимы только для хранилища идентификационных данных;
• Axalto Cyberflex Access 32K V2;
• Charismathics CryptoIdentity plug 'n' crypt Smart Card only stick;
• EMC RSA SecurID SID800 Token (v1 и 2) - Примечание: Этот ключ совместим только для хранилища ключей. SecurID не поддерживается;
• EMC RSA Smart Card 5200;
• Ключ USB Marx CrypToken;
• Rainbow iKey 3000;
• Смарт-карта S-Trust StarCOS - Примечание: Карты S-Trust SECCOS несовместимы;
• Ключ USB SafeNet iKey 2032;
• Смарт-карта T-Systems Telesec NetKey 3.0;
• Смарт-карта T-Systems TCOS 3.0 IEI;
• Карты проверки личной идентификационной информации (PIV): - Карты PIV Oberthur ID-One Cosmo V5.2D с клиентским ПО ActivClient версии 6.1. - Карты PIV Giesecke и Devrient Sm@rtCafe Expert 3.2 с ActivClient версии 6.1.