• Звонок по России бесплатный 8 800 200-59-60
  • Москва +7 (495) 232-92-30
  • Санкт-Петербург +7 (812) 327-59-60
  • Екатеринбург +7 (343) 378-41-50

Drive Encryption

Symantec Drive Encryption обеспечивает комплексное высокопроизводительное шифрование абсолютно всех данных (файлов пользователей, файлов подкачки, системных файлов, скрытых файлов и т. п.), хранящихся на дисках настольных, портативных компьютеров и съемных носителей. Это программное обеспечение для шифрования всего диска позволяет надежно защитить интеллектуальную собственность, клиентские и партнерские данные от несанкционированного доступа. Защищенные системы могут централизованно управляться сервером Symantec Encryption Management Server, что упрощает развертывание, создание и распространение политик, а также документирование и отчетность.


Основные возможности

  • Простое восстановление паролей и систем — локальное самовосстановление, одноразовые маркеры и другие возможности восстановления.
  • Надежные алгоритмы PGP — высокопроизводительное, оптимизированное и надежное шифрование, разработанное на основе технологии PGP Hybrid Cryptographic Optimizer (HCO). Проверен FIPS 140-2, утвержден CAPS и DIPCOG, сертифицирован CC EAL 4+.
  • Дружественный — шифрование в фоновом режиме с функциями регулирования. Поддержка единого входа в систему Windows позволяет запоминать меньшее количество паролей.

Ключевые преимущества

  • Полнофункциональное решение для шифрования данных на разных платформах — Symantec Drive Encryption обеспечивает постоянную защиту данных на портативных, настольных компьютерах и съемных носителях. Продукт Drive Encryption, совместимый со средами PC, Mac и Linux, обеспечивает мгновенное шифрование данных, не прерывая работу конечного пользователя.
  • Возможность развертывания без участия пользователя — для упрощения развертывания Drive Encryption предусмотрена административная функция, не требующая участия пользователя.
  • Высокое быстродействие — используя аппаратное обеспечение AES-NI, можно повысить быстродействие в системах на базе Windows, Mac OS X и Linux.
  • Часть долгосрочной корпоративной стратегии защиты — Drive Encryption является ключевым компонентом и структурным элементом разнообразных схем обеспечения безопасности, гарантируя надежную защиту организации в случае потери, кражи или несанкционированного доступа к устройству.
  • Существующие пользователи Full Disk Encryption могут получить дополнительную информацию по следующей ссылке.

Если у вас уже установлен продукт Endpoint Encryption Full Disk Edition либо вы являетесь клиентом из государственных структур, ознакомьтесь с информацией на странице Endpoint Encryption Full Disk Edition.

Поддерживаемые операционные системы

Windows

  • Microsoft Windows 8 Корпоративная (32- или 64-разрядные версии).
  • Microsoft Windows 8 Профессиональная (32- или 64-разрядные версии).
  • Microsoft Windows 7 (все 32- и 64-разрядные версии, включая версии с пакетом обновления SP1).
  • Microsoft Windows Vista (все 32- и 64-разрядные версии, включая версии с пакетом обновления SP2).
  • Microsoft Windows XP Tablet PC Edition 2005 (пакет обновления SP2, требуется внешняя клавиатура).
  • Microsoft Windows XP Home Edition (пакеты обновления SP2 и 3).
  • Microsoft Windows XP Professional (64-разрядная версия с пакетом обновления SP2).
  • Microsoft Windows XP Professional (32-разрядная версия с пакетом обновления SP2 или 3).
Примечание: вышеуказанные операционные системы поддерживаются только при наличии последних оперативных исправлений и исправлений системы безопасности от Microsoft.

Windows Server

  • Microsoft Windows Server 2008 с пакетом обновления SP1 или SP2 (64-разрядная версия) с внутренними системными RAID-1 и RAID-5.
  • Microsoft Windows Server 2008 R2 (64-разрядная версия) с внутренними системными RAID-1 и RAID-5.

Mac OS X

  • Apple Mac OS X 10.7.x и 10.82, 10.8.3, 10.8.4 (Intel)

Linux

  • Ubuntu 10.04 LTS, 12.04, 12.04.1, 12.04.2 (32- и 64-разрядные версии)
  • Red Hat Linux 5.4-6.4 (32- и 64-разрядные версии)
Примечание: Symantec Drive Encryption для Linux работает только в режиме командной строки.

Поддерживаемые раскладки клавиатуры

Symantec Drive Encryption для Windows

  • Английская (США, Соединенное королевство, US-международная).
  • Бельгийская (Бельгия; запятая), Бельгийская (Бельгия; точка).
  • Боснийская (Босния), Боснийская (Босния; кириллица).
  • Болгарская (Болгария), Болгарская (Болгария; латиница), Болгарская (Болгария; машинописный шрифт).
  • Канадский многоязычный стандарт (Канада).
  • Китайская упрощенная (Китай, Сингапур), Китайская традиционная (Гонконг, Тайвань).
  • Хорватская (Хорватия).
  • Чешская (Чехия; QWERTY).
  • Датская (Дания).
  • Нидерландская (Нидерланды).
  • Эстонская (Эстония).
  • Финская (Финляндия).
  • Французская (Бельгия), Французская (Канада), Французская (Франция), Французская (Швейцария).
  • Немецкая (Германия/Австрия), Немецкая (IBM), Немецкая (Швейцария).
  • Иврит (Израиль).
  • Венгерская (Венгрия), Венгерская (Венгрия; 101 клавиша).
  • Исландская (Исландия).
  • Ирландская (Ирландия).
  • Итальянская (Италия), Итальянская (Италия; 142 клавиши).
  • Японская (Япония).
  • Корейская (Корея).
  • Норвежская (Норвегия).
  • Польская (Польша; для программистов), Польская (Польша; клавиатура 214).
  • Португальская (Бразилия; клавиатуры ABNT), Португальская (Бразилия; клавиатуры ABNT2).
  • Португальская (Португалия).
  • Румынская (Румыния).
  • Русская (Россия; кириллица).
  • Сербская (Сербия и Монтенегро; кириллица), Сербская (Сербия и Монтенегро; латиница).
  • Словацкая (Словакия).
  • Словенская (Словения).
  • Испанская (Испания), Испанская (Латинская Америка), Испанская разновидность
  • Шведская (Швеция).
  • Турецкая (Турция; F), Турецкая (Турция; Q).
  • Украинская (Украина).

 

Symantec Drive Encryption для Mac OS X

  • Английская (US-международный).
  • Японская (Япония).
  • Немецкая (Германия); Немецкая (Швейцария).
  • Французская (Франция); Французская (Швейцария).
  • Испанская (Латинская Америка), Испанская (Испания; ISO).

Поддерживаемые диски

  • Диски настольных или портативных систем (в случае Windows — разделы, или весь диск для Windows и Mac OS X).
  • Внешние диски за исключением музыкальных устройств и цифровых камер.
  • Флэш-накопители USB.
  • Твердотельные накопители.

Неподдерживаемые диски

Windows

  • Динамические диски.
  • Диски/контроллеры SCSI.
  • Программные диски RAID.
  • Дискеты и носители CD-RW/DVD-RW.

 

Mac OS X

  • Диски, отформатированные с помощью схемы разделов APM.
  • Любой тип серверного оборудования, включая жесткие диски RAID и программные диски RAID.
  • Дискеты и носители CD-RW/DVD-RW.
  • Диски в формате exFAT.
  • Конфигурации, в которых системный и загрузочный разделы находятся на разных дисках.

Возможности аутентификации

  • Ключи OpenPGP RFC 4880.
  • Ключи X.509.

Алгоритмы симметричного ключа

  • 256-разрядные ключи AES.
  • 128-разрядные ключи AES (поддерживаются на сервере Symantec Encryption Management Server).

Требования к централизованному управлению

Управление Symantec Drive Encryption осуществляется централизованно на сервере Symantec™ Encryption Management Server, который использует технологию PGP и для которого должен быть выделен отдельный аппаратный сервер. Дополнительную информацию, в том числе о поддержке оборудования, можно найти в технической спецификации сервера Symantec Encryption Management Server.

 

Двухфакторная аутентификация (только Windows)

Общие устройства чтения смарт-карт

Совместимы большинство устройств чтения смарт-карт CCID. Следующие устройства были проверены компанией Symantec Corporation:
  • OMNIKEY CardMan 3121 USB для настольных систем (076b:3021).
  • OMNIKEY CardMan 6121 USB для мобильных систем (076b:6622).
  • Устройство чтения ActiveIdentity USB 2.0 (09c3:0008).
  • Устройство чтения смарт-карт SCM Microsystem, модель SCR3311.
  • Устройства чтения смарт-карт CyberJack — Reiner SCT CyberJack pinpad (0c4b:0100).
  • Устройства чтения смарт-карт ASE — устройство чтения Athena ASEDrive IIIe USB (0dc3:0802).
  • Встроенные устройства чтения смарт-карт: Dell D430, D630 и D830.
  • Встроенные устройства чтения смарт-карт: Dell E6410 и E6510 (Broadcom).

Совместимые смарт-карты или аппаратные ключи для идентификации Symantec/шифрования дисков (только Windows)

Symantec Drive Encryption совместим со следующими смарт-картами для идентификации во время предварительной загрузки:
  • Карты ActiveIdentity ActivClientCAC, модель 2005
  • Aladdin eToken PRO 64K, 2048 bit с поддержкой RSA
  • Aladdin eToken PRO USB Key 32K, 2048 bit с поддержкой RSA
  • Aladdin eToken PRO без поддержки 2048 разрядов (устаревшие смарт-карты)
  • Aladdin eToken PRO Java 72K
  • Aladdin eToken NG-OTP 32K — Примечание: другие карты Aladdin eTokens, например ключи с флэш-памятью, должны работать (при условии совместимости с APDU) с совместимыми аппаратными ключами. OEM-версии Aladdin eTokens, например выпущенные VeriSign, должны работать (при условии совместимости с APDU) с совместимыми аппаратными ключами.
  • Аппаратный USB-ключ Athena ASEKey Crypto
  • Смарт-карта Athena ASECard Crypto — Примечание: ключи Athena совместимы только для хранилища идентификационных данных.
  • Axalto Cyberflex Access 32K V2
  • Charismathics CryptoIdentity plug 'n' crypt Smart Card only stick
  • EMC RSA SecurID SID800 Token (v1 и 2) — Примечание: этот ключ совместим только для хранилища ключей. SecurID не поддерживается.
  • EMC RSA Smart Card 5200
  • Ключ USB Marx CrypToken
  • Rainbow iKey 3000
  • Смарт-карта S-Trust StarCOS — Примечание: карты S-Trust SECCOS несовместимы.
  • Ключ USB SafeNet iKey 2032
  • Смарт-карта SafeNet 330
  • Смарт-карта T-Systems Telesec NetKey 3.0
  • Смарт-карта T-Systems TCOS 3.0 IEI
  • Карты проверки личной идентификационной информации (PIV): — Карты PIV Oberthur ID-One Cosmo V5.2D с клиентским ПО ActivClient версии 6.1. — Карты PIV Giesecke и Devrient Sm@rtCafe Expert 3.2 с ActivClient версии 6.1.

Symantec Drive Encryption для Windows также распознает смарт-карты других производителей, если в программные драйверы для этих карт включена стандартная библиотека PKCS-11.


Система Orphus