IronKey Enterprise

Соответствие требованиям безопасности третьего уровня по стандарту FIPS 140-2

Это единственный в мире накопитель, удовлетворяющий требованиям безопасности третьего уровня по стандарту FIPS 140-2. В нем используется аппаратная реализация шифрования пароля, применяемая Министерством Обороны США для защиты информации грифом «Совершенно Секретно». В основе IronKey Basic S200 лежат технологии семейства продуктов IronKey S200: высочайшая безопасность и качественные чипы памяти, что делает его идеальной платформой для запуска виртуальных машин.

Удаленное администрирование и применение политик безопасности

Средства удаленного администрирования IronKey Enterprise позволяют с легкостью управлять множеством устройств IronKey и применять к ним политики безопасности – например, задавать степень надежности пароля и допустимое число попыток повторного ввода или изменять набор встроенных приложений.

Превентивная защита от вредоносного программного обеспечения

Вирусы и вредоносное ПО зачастую распространяются через USB-накопители, ежегодно заражая миллионы компьютеров во всем мире. Накопители IronKey имеют ряд встроенных противовирусных механизмов:

• Механизм превентивной защиты предотвращает модификацию файлов автозапуска и позволяет системным администраторам запретить использование накопителя на определенных компьютерах.
• Противовирусный сканер обеспечивает защиту устройства от вирусов при открытии или копировании файлов.
• Режим «только чтение» предотвратит попадание вредоносного ПО с зараженного компьютера на накопитель.

Удаленное блокирование и уничтожение накопителей

Сервис Silver Bullet, главный компонент набора средств администрирования, позволяет дистанционно блокировать доступ к накопителю, если он утерян, украден, или представляет потенциальную угрозу (к примеру, принадлежит уволенному сотруднику или сотруднику, подозреваемому в разглашении конфиденциальной информации). Сервис предоставляет следующие возможности:

• Запрет – устанавливается временный запрет на доступ к данным.
• Отключение – полностью блокируется доступ пользователя к устройству.
• Уничтожение – запускается процедура самоуничтожения накопителя.

Сервис самостоятельного восстановления пароля

Дополнительный сетевой сервис восстановления пароля позволяет пользователям самостоятельно восстановить утраченный пароль к устройству после прохождения двухэтапной авторизации.

Разблокирование

IronKey Enterprise использует авторизацию с открытым ключом, что позволяет системному администратору получить доступ к данным накопителя без использования специального административного пароля.

Безопасное программное обеспечение

На накопитель IronKey Enterprise можно установить дополнительное программное обеспечение: интернет-браузер Mozilla Firefox, приложение для безопасного хранения паролей IronKey Password Manager и службу Защищенных Сессий. Перечень доступных пользователю приложений формируется системным администратором в виде отдельной политики безопасности.

Безопасная платформа для виртуализации

Высокая производительность и надежность, аппаратная защита информации и большой объем памяти делают накопитель IronKey идеальной платформой для установки виртуальных машин и портативных версий приложений.

Технологии авторизации

Устройства IronKey Enterprise могут зашифровывать открытые ключи, что позволяет управлять ими удаленно, а также поддерживают технологии генерации разовых паролей, в том числе RSA SecurID®. Таким образом, IronKey Enterprise могут выступать в качестве аппаратных ключей с двухэтапной авторизацией, а пользователям не придется постоянно держать при себе несколько устройств. Встроенное в каждый накопитель приложение по управлению данными учетных записей централизует подключение к сетевым ресурсам и обеспечивает защиту от программ-клавиатурных шпионов и прочего вредоносного ПО.

Простая интеграция с сетевой инфраструктурой предприятия

IronKey Enterprise легко интегрируется в большинство современных информационных систем и систем защиты конечных точек сети. Накопитель IronKey Enterprise S200 поддерживает механизмы авторизации с использованием ключевых пар PKI или разовых паролей, и поэтому может выступать в роли аппаратного ключа с двухэтапной авторизацией.

Управление политиками безопасности и жизненным циклом устройства

С помощью удобного набора средств для удаленного управления устройствами системный администратор может применять политики безопасности, осуществлять контроль над использованием устройств, их обновление и техническую поддержку.