View larger 
Блокхост-МДЗ
New product
'
Программное решение «Блокхост-МДЗ» — это программно-аппаратный комплекс (ПАК) доверенной загрузки, позволяющий исключать несанкционированный доступ (НСД) к ресурсам ПК на начальном этапе его загрузки. Благо
'
Программное решение «Блокхост-МДЗ» — это программно-аппаратный комплекс (ПАК) доверенной загрузки, позволяющий исключать несанкционированный доступ (НСД) к ресурсам ПК на начальном этапе его загрузки. Благодаря «Блокхост-МДЗ» обеспечивается сохранность конфиденциальных данных как на жестких дисках, так и съемных носителях в случае их утери. Продукт позволяет выполнять загрузку операционной системы только после проведения контрольных процедур, гарантирующих доверенность загрузки ОС. В «Блокхост-МДЗ» реализована функция шифрования системного и/или пользовательских дисков, а также съемных USB-носителей.
ПАК «Блокхост-МДЗ» очищает оперативную память после завершения контролируемых процессов, контролирует целостность выбранных файлов/каталогов, а также их удаление без возможности восстановления. Программное решение может быть использовано как на предприятиях, так и для защиты личного ПК или ноутбука.
В состав «Блокхост-МДЗ» входят четыре подсистемы, которые могут быть устанавлены как единым комплексом, так и отдельно:
1. Подсистема контроля целостности
Обеспечивает периодический контроль содержимого каталогов и целостности файлов на рабочей станции. Благодаря групповым политикам домена, возможно централизованное выполнение установки подсистемы и загрузки списка контролируемых файлов на удаленные рабочие станции.
2. Подсистема очистки памяти
Осуществляет контроль определенных (критических) процессов и очистку освобождаемых областей оперативной памяти, которые ранее использовались для хранения информации ограниченного доступа.
3. Подсистема гарантированного удаления
Постоянно активная подсистема предотвращает удаление файлов стандартным способом. Благодаря трехкратному затиранию содержимого по специальному алгоритму при удалении, исключается считывание информации, оставшейся на диске после удаления.
4. Подсистема шифрования дисков
Исключает несанкционированный доступ к ресурсам ПК на начальном этапе загрузки и защищает информацию на дисках в случае их кражи.
Преимущества программно-аппаратного комплекса «Блокхост-МДЗ»:
- эффективная защита от несанкционированного доступа рабочей станции, в том числе в случаях утери или кражи;
- обеспечение защиты и сохранности данных на жестких дисках и съемных носителях в случае их утери или кражи;
- обеспечение защиты личных данных на жестких дисках ПК и ноутбуков/нетбуков от несанкционированного доступа, утери или кражи;
- обеспечение защиты резервных копий данных;
- подходит для ПК любого типа (домашний компьютер, рабочий компьютер, ноутбук, нетбук);
- интуитивно понятный интерфейс;
- сертификаты Газпромсерт и сертификаты совместимости ведущих вендоров.
Основные функциональные особенности «Блокхост-МДЗ»:
- двухфакторная аутентификация до загрузки ОС с использования USB-ключей e-Token, RuToken;
- шифрование пользовательского и системного дисков;
- отключение пользовательских дисков, когда с ними не ведется работа;
- осуществление контроля целостности файловых объектов;
- «прозрачное» шифрование USB-носителей и дисков по алгоритмам AES-256 LRW и ГОСТ 28147-89 (системный диск может быть зашифрован только с использованием алгоритма AES-256 LRW);
- очистка областей оперативной памяти после завершения контролируемых процессов;
- обнуление файла подкачки Windows и надежное удаление файлов в соответствии с ГОСТ Р50739-95;
- перезагрузка ПК после трех неудачных попыток аутентификации.
Related Products
