File & Folder Encryption
Datei- und Ordnerverschlüsselung
Vertrauliche und geheime Informationen in Dateiablagen sind ein beliebtes Angriffsziel. Gelangen intellektuelles Eigentum, Verträge, Patientendaten, Kreditkartendaten o.ä. in die falschen Hände, kann sehr großer Schaden entstehen. BLOOMBASE StoreSafe eignet sich hervorragend, um Dateien und Ordner so zu verschlüsseln, dass nur autorisierte Personen Zugriff haben. Rollenmodelle ermöglichen die granulare Verteilung von Rechten. Informationseigentümer (Data Owner) können die zugriffsberechtigte Benutzergruppe (Data Operator) selbst bestimmen. Systemadministratoren (Service Operator) können ihre Arbeit ungehindert verrichten, obwohl sie keinen Einblick haben.
Unsere Lösung:
Die Ver- und Entschlüsselung findet – für den Client transparent – im StoreSafe statt, einem im Netzwerkpfad zwischen Client und Storage (NAS, File Server) befindlichen Encryption-Proxy. Die Netzwerkverbindung zwischen Client und StoreSafe kann mit IPSec gesichert werden. Die Authentifizierung ist über das Active Directory möglich, ggf. kombiniert mit einer Zwei-Faktor-Authentisierung. Das System ist Software Defined, d.h. für den Betrieb auf Standard Servern konzipiert.
Entweder als Virtual Appliance auf einem „Virtualization Host“ oder direkt auf Windows bzw. LINUX als Betriebssystem. Bei Bedarf kann das System als active-standby Cluster ausfallsicher ausgelegt werden. Auf den Clients muss keine Software installiert werden, was die Implementierung und den Betrieb erheblich vereinfacht. Für die sichere Verwaltung und Verwahrung der Schlüssel kann das komplementäre Produkt KeyCastle oder auch ein anderes, KMIP-kompatibles System eingesetzt werden.
Partner
