|
ProtectFile
Criptografia de arquivos
O
ProtectFile é uma solução para criptografia de arquivos
transparente para o usuário que pode ser usada para proteger
todo tipo de informação sensível ao acesso não autorizado
Proteção total para dados confidenciais
A
avançada criptografia do ProtectFile associada à autenticação
forte do iKey 2032 compõe a melhor solução de proteção de dados
para diretórios locais ou em rede.
ProtectFile & iKey 2032
O
ProtectFile fornece a última linha de defesa contra a perda de
dados confidenciais através de acesso autenticado e
gerenciamento de usuários aos diretórios protegidos. As
operações de criptografia são transparentes para o usuário.
O iKey
adiciona ao ProtectFile total segurança na autenticação, uma vez
que, para acessar os diretórios criptografados, é necessário
inserir o iKey na porta USB e digitar o PIN (Personal
Identification Number).
Com o
ProtectFile é possível proteger diretórios em discos rígidos,
flexíveis, dispositivos USB, ZIP, CDs e outras mídias de
armazenamento.
Diretórios na rede também podem ser criptografados
independentemente do sistema operacional do servidor de
arquivos.
ProtectFile disponível em duas edições
Versão Business - baseada em criptografia simétrica, e com
console de gerenciamento de usuários e tokens
Versão Premium - baseada em criptografia assimétrica (PKI) e
administrada via serviços de diretórios
existentes na empresa, como o Active Directory.
Recuperação de chaves
Em caso
de perda ou esquecimento de senha por parte dos usuários, o
administrador de segurança deve
transmitir, uma única vez, uma senha válida para o usuário por
um processo de Desafio-Resposta.
Como
funciona?
Usuários
definidos pelo administrador selecionam diretórios/pastas a
serem criptografados. O diretório pode estar em um disco local
ou em um servidor remoto.
Uma
chave secreta é trocada entre os usuários para permitir o acesso
a arquivos criptografados.
Apenas
usuários autorizados podem reconhecer e acessar um diretório
protegido. Apenas eles são capazes de ler arquivos
criptografados ou criptografar arquivos. O processo
criptográfico é realizado automaticamente e de forma
transparente, sem exigir qualquer intervenção do usuário.
Exclusão de usuários
Outros
usuários são implicitamente excluídos do acesso, devido à
criptografia dos arquivos
Recuperação de chaves
Em caso
de perda ou esquecimento de senhas por parte dos usuários, o
administrador de segurança deverá transmitir, uma única vez, a
senha válida para o usuário por um processo de Desafio-Resposta.
Benefícios Características
Fácil
instalação e distribuição pela rede da empresa
Operações criptográficas transparentes para o usuário
Proteção
de diretórios com autenticação forte (duplo fator de proteção)
Algoritmos robustos de criptografia como o AES e o 3DES
Tráfego
de dados pela rede e compartilhamentos criptográficos
Backup
de diretórios criptografados
Sem
armazenamento de senha
Proteção
automática de diretórios, se o iKey for desconectado
Administração de criptografia separada da administração de rede
Sem
perda de performance
Informações adicionais
Requerimento mínimo de sistema
3Mb de
espaço em disco (no cliente)
Plataformas
Microsoft Windows® ME
Microsoft Windows NT SP3 e superiores
Microsoft Windows® NTTerminal Server
Microsoft Windows® 2000
Microsoft Windows® XP
Compatibilidade
Novell
Netware®
Roaming
Profile (NT)
SMS,
Tivoli, TNG
Winframe/Metaframe
Algoritmos de criptografia
3DES
AES-128
AES-192
AES-256
IDEA
Segurança
Protege
arquivos em servidores, notebooks, estações de trabalho e
qualquer mídia removível sem nenhum impacto na produtividade dos
usuários autorizados
O
ProtectFile criptografa arquivos durante o tráfego na LAN ou na
WAN
Protege
acesso de grupos de usuários a arquivos e pastas criptografadas
Integração fácil e transparente em ambientes de certificação
digital
Facilidade de uso
Não
requer treinamento para os usuários
Sem
cliques no botão direito;
não são
necessários quaisquer comandos para criptografar ou desencriptar
arquivos pois a integração
com o
Explorer é total Integração com Single sign-on do Windows
Sem
perda de performance
Gerenciamento
Controle
de acesso dos usuários aos arquivos criptografados por áreas de
responsabilidade pode ser centralizado ou não Deployments fáceis
e de baixo custo podem ser feitos usando recursos do Windows,
como scripts de login
Não há
necessidade de configurar perfis de usuários depois de uma
implementação em rede do ProtectFile: os perfis podem ser
preconfigurados na base de usuários a partir da console de
gerenciamento central para garantir acessso aos arquivos
protegidos |