Разработчик компонентов для создания надёжной ИТ-инфраструктуры, известный ранее как «Аладдин Р.Д», завершил работу над новой версией Secret Disk для Linux 2.0. Эта система предлагает криптографическую защиту данных, двухфакторную аутентификацию и централизованное управление политиками шифрования для большого числа рабочих станций.
По словам представителей компании, Secret Disk для Linux 2.0 обладает гибкостью, которая позволяет строить систему защиты в инфраструктуре Linux на разных этапах её развития. Особенность продукта заключается в том, что он не требует обязательного наличия компонентов, таких как инфраструктура открытых ключей, удостоверяющий центр и служба каталогов. Более того, продукт совместим с традиционными средствами доставки и установки программного обеспечения на платформе Linux.
Главным нововведением этой версии является способность развёртывания и централизованного управления на большом числе рабочих станций. Для внедрения данного функционала потребовалась значительная переработка продукта. Теперь Secret Disk для Linux имеет клиент-серверную структуру и включает в себя несколько ключевых компонентов: менеджмент-сервер, консоль управления администратора и агент. Вся система разработана с учетом высоких стандартов безопасности (Secure by design), графический интерфейс управления построен с использованием современных Web-технологий, а параметры безопасности хранятся в зашифрованной базе данных. Кроме того, в состав продукта включен сертифицированный модуль для криптографической защиты информации (СКЗИ) под названием Secret Disk Crypto Engine.
Secret Disk для Linux 2.0 обладает двумя официальными государственными лицензиями от Федеральной службы по техническому и экспортному контролю России (ФСТЭК) и Федеральной службы безопасности России (ФСБ). Этот продукт представляет собой средство для контроля доступа к конфиденциальной информации и получил уровень доверия 4 от ФСТЭК. Он также сертифицирован как средство криптографической защиты информации на уровнях КС1 и КС2 согласно стандартам ФСБ России.
Разработчики заверяют, что внедрение этой системы защиты может осуществить администратор с ограниченными знаниями в области криптографии. Администратор будет взаимодействовать с пользовательским интерфейсом программы, в то время как все сложные криптографические процессы будут автоматически обрабатываться внутри системы без необходимости дополнительных навыков и знаний.
