Задача Secret Disk Enterprise — управлять корпоративной системой шифрования клиентских компьютеров

Одновременно различные стандарты и нормативные документы требуют, чтобы важные данные клиентов были надежно защищены при обработке их в информационных системах организации. Все эти факторы привели к тому, что некоторые компании приняли решение шифровать данные на компьютерах своих сотрудников, в том числе и мобильных. В результате появляются ИТ-среды, в которых есть тысячи компьютеров с зашифрованными дисками. Управлять такими системами уже не просто.

В частности, именно с такой проблемой столкнулись пользователи продукта Secret Disk, разработанного и выпущенного на рынок компанией Aladdin более 12 лет назад. Он предназначен для прозрачного шифрования дисков ПК, в том числе и системных разделов, с хранением ключей шифрования в специальном USB-устройстве — eToken. Для наиболее крупных клиентов компания разработала новый продукт — Secret Disk Enterprise, который позволяет управлять корпоративной системой шифрования клиентских компьютеров.

На каждую клиентскую машину устанавливается программа Secret Disk Agent — она-то и обеспечивает локальный доступ к защищенным хранилищам. Agent выполнен в виде MSI-пакета, который может быть установлен на компьютер пользователя через групповую политику Active Directory. Зашифрован может быть в том числе и системный раздел, тогда перед запуском операционной системы производится аутентификация пользователя с помощью eToken и соответствующего PIN-кода. Загрузчик считывает с eToken сертификат пользователя, после чего у него появляется возможность расшифровать файлы, необходимые для загрузки Windows.

Secret Disk Enterprise использует инфраструктуру открытых ключей (Public Key Infrastructure, PKI), интегрированную с Active Directory, — в ней хранятся сертификаты пользователей с открытыми ключами шифрования. Все ключи шифрования защищенных разделов располагаются в специальной базе данных Microsoft SQL Server и могут быть получены оттуда по сети при предъявлении сертификата пользователя. Для контроля доступа к серверу используется ролевая модель назначения прав. Все управление выполняется с помощью веб-интерфейса, который написан компанией на ASP.NET. Сервер также собирает статистику обращений за ключами, что позволяет фиксировать действия пользователей со своими защищенными данными. Стоит сервер управления 150 тыс. руб., а на лицензию для каждого клиента придется потратить еще до 1200 руб. Продукт позволяет автоматизировать рутинные операции по работе с системой шифрования Secret Disk и тем самым снизить расходы на поддержку защиты данных.

Производитель Secret Disk Enterprise подает документы на сертификацию своего нового продукта в системе ФСТЭК. Сертифицировать продукт в системе ФСБ пока не представляется возможным, поскольку в текущей версии не реализована поддержка алгоритмов шифрования ГОСТ для защиты системного раздела, хотя при шифровании других разделов можно использовать криптопровайдер CryptoPRO CSP. В следующей версии корпоративного Secret Disk планируется реализовать поддержку ГОСТ в том числе и на системном разделе, для чего компания уже получила лицензии на разработку средств шифрования. В ней планируется также реализовать поддержку многодоменной структуры Active Directory. Новые разработки призваны укрепить позиции Aladdin на рынке систем прозрачного шифрования данных.