Aladdin CryptoFlash

Описание

Средство криптографической защиты информации «Aladdin CryptoFlash – защищённый флеш-накопитель со встроенным шифрованием данных» предназначено для безопасного хранения и переноса информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, пользователями как внутри своей информационной системы, так и из сторонних информационных систем.

Обеспечивает прозрачное (в реальном времени) встроенное аппаратное шифрование/расшифрование информации при работе пользователя с защищённым разделом на защищённом флеш-накопителе.

Обеспечивает ролевую модель, состоящую из администратора и пользователя.

Обеспечивает обязательную аутентификацию для управления использованием защищённого флеш-накопителя и работы с данными на защищённом разделе с помощью секрета (пароля).

Обеспечивает использование переносимого программного обеспечения для управления защищённым флеш-накопителем и работы с защищёнными данными, которое размещается на открытом разделе защищённого флеш-накопителя и не требует установки в операционной системе. Допускается размещение и запуск переносимого программного обеспечения для управления и работы с защищёнными данными, хранимыми на защищённом разделе, на средстве вычислительной техники без установки в операционной системе.

Обеспечивает наличие открытого раздела доступного как аутентифицированному, так и не аутентифицированному пользователю в проводнике операционной системы в виде подключаемого диска в режиме «только чтение», а также доступного в режиме «чтение/запись» аутентифицированному пользователю с ролью администратор.

Обеспечивает наличие защищённого раздела, доступного пользователю в проводнике операционной системы после успешной аутентификации в виде подключаемого диска в режиме «чтение/запись» или «только чтение».

Обеспечивает управление требованиями парольной политикой, ограничением количества попыток неуспешной аутентификации пользователя до блокировки секрета (пароля) пользователя, сроком действия секрета (пароля) пользователя.

Обеспечивает возможность смены секрета (пароля) пользователя, администратора, сброса к заводским настройкам, разблокирование защищённого флеш-накопителя.

Обеспечивает возможность экстренной очистки данных на защищённом разделе.

Обеспечивает регистрацию и хранение в журнале событий безопасности в защищённой памяти, доступ к которому может быть получен только администратором, возможность экспорта, очистки журнала событий, а в случае превышения максимального размера журнала событий позволяет блокировать аутентификацию пользователя и возможность подключения защищённого раздела либо циклически перезаписывать наиболее старые записи журнала новыми событиями, не блокируя работу пользователя.

Обеспечивает возможность управления несколькими защищёнными флеш-накопителями пользователей при их поочередном подключении к средству вычислительной техники с помощью заранее сконфигурированного шаблона.

Обеспечивает автоматическое считывание и регистрацию уникального серийного номера защищённого флеш-накопителя, присвоенного производителем, а также возможность присвоения учётного (инвентарного) номера защищённому флеш-накопителю.