Secret Disk Server NG

Шифрование дисков. Возможность работы с физическими разделами жестких дисков сервера (кроме системного), динамическими томами, съёмными дисками (дискеты, Flash-диски, медиа-диски типа SD, CF, xD, Memory-Stick и др.).

Поддержка виртуальных дисков. Работа с виртуальными дисками (файлами-контейнерами).

Поддержка алгоритмов шифрования. Использование стойких алгоритмов шифрования, возможность подключения внешних, в том числе сертифицированных российских крипторовайдеров КриптоПро CSP, LISSI-CSP, Signal-COM CSP и Infotecs CSP, реализующих ГОСТ 28147-89 с длиной ключа 256 бит.

Блокирование доступа. Блокирование прямого доступа пользователей к защищенным данным для серверов приложений, работа с данными возможна только для приложений, работающих на сервере (например, MS Exchange, SQL Server). Мгновенное блокирование доступа к защищенным данным может быть настроено как для всего сервера, так и для каждого защищенного диска в отдельности.

Удаленное администрирование. Удалённое и групповое администрирование Secret Disk Server NG выполняется через консоль управления Microsoft или удалённый рабочий стол, при этом на сервере может быть зарегистрировано неограниченное количество администраторов продукта.

Поддержка пользовательских сценариев работы. Возможность задания своего сценария, описывающего процедуры подключения и отключения, для каждого защищаемого диска, например, запуск сервисов и приложений, которые работают с данными на зашифрованном диске, корректное завершение работы с сервисами и приложениями, которые работают с данными на зашифрованном диске до закрытия диска.

Сигнал "тревога". Сигнал "тревога" для блокирования доступа может быть подан внешним устройством, например, "красной кнопкой", радио-брелком, с любого пользовательского компьютера, а также от датчиков охранной сигнализации при несанкционированном проникновении посторонних в помещение серверной. Система имеет документированный интерфейс для подключения внешних устройств и защиту от ложных или несанкционированных (атака злоумышленника) срабатываний.

Гибкое управление процессом шифрования. Возможности остановить / продолжить процесс шифрования данных на защищаемых дисках, а также перешифровать содержимое дисков со сменой ключа и/или алгоритма шифрования. При этом перешифрование диска выполняется как одна операция, т.е. не надо сначала расшифровывать данные (тем самым временно снимая с них защиту), а затем зашифровывать данные с новым ключом и/или алгоритмом шифрования. Приостановленный вручную или прерванный из-за отключения питания процесс может быть возобновлен в любой удобный момент без потери данных.

Поддержка динамических дисков. Расширение защищенных дисков при их заполнении: защищённые диски, созданные на основе динамических томов, могут быть расширены штатными средствами Microsoft Windows.