Продукты. 
Strong Boot

Система, предназначенная для защиты конфиденциальной информации на персональных компьютерах и ноутбуках. Обеспечивает надежную криптографическую защиту информации от несанкционированного доступа.

Возможности StrongBoot:

• • Надежная зашита операционной системы. Невозможность получения несанкционированного доступа к файлам операционной системы, такого как, например, загрузка с компакт диска в обход аутентификации самой операционной системы.
• • Полная защита жесткою диска компьютера. Шифруются не только данные пользователей, но и все папки для хранения временных фалов, а также temporary Internet files, recent documents, cookies, файл подкачки.
• • Гибкая система аутентификации. Для загрузки операционной системы необходимо иметь две независимые компоненты:
• — пароль;
• — электронный ключ.

Если хотя бы одна компонента отсутствует, декодировать информацию и загрузить операционною систему будет невозможно. Одновременное использование сразу двух компонент не является обязательным.

Прозрачность работы. Все приложения, установленные на зашифрованных разделах, работают точно так же, как и на обычных дисках. То есть, с точки зрения пользователей или операционной системы, работа ничем нс будет отличаться от привычной, следовательно, нс нужно будет менять свой стиль работы и привычки.

Подробная система помощи с рекомендациями позволяет быстро освоить различные возможности системы.

Возможность работы с частично зашифрованным разделом. Процесс шифрования любого раздела (в том числе и системного) можно остановить на любой стадии без ущерба для работы системы.

Надежность, проверенная временем Компания Физтех-софт ведет разработки в области защиты информации более семи лет. Используемые технологии проверенны временем и тысячами пользователей во всем мире.

Говорить о важности этого фактора не приходится, учитывая, что речь идет о защите конфиденциальной информации, стоимость которой может быть очень велика.

Логика работы. При установке StrongBoot меняется MBR (Master Boot Record) и содержащийся в ней системный загрузчик (Boot Loader). После включения и самотестирования компьютера управление передастся загрузчику StrongBoot, который проверяет аутентификационную информацию — пароль и/или электронный ключ и только при корректной информации производит загрузку Windows.

Если помимо установки аутентификации до загрузки операционной системы зашифровать загрузочный диск, то все запросы к диску на стадии загрузки будут расшифровываться на лету. Ключ шифрования вычисляется из пароля и электронного идентификатора с использованием хеш-функции. Таким образом, злоумышленник не сможет загрузить систему, даже удалив загрузчик StrongBoot из MBR, поскольку он нс сможет получить ключ шифрования загрузочного диска. Пароль и мастер-ключ в явном виде на диске нс хранятся и поэтому нс могут быть восстановлены.

Программа предоставляет возможность создания загрузочного диска. Он поможет спасти данные в случае проблем с загрузкой операционной системы. В создаваемом диске будет учтена текущая конфигурация операционной системы, сохранена зашифрованная база данных загрузчика и зашифрованные мастер-ключом параметры шифрования разделов. StrongBoot позволяет шифровать разделы жесткого диска. Работа с зашифрованными разделами прозрачна для пользователя и несущественно снижает производительность компьютера.

Программа предоставляет возможность работать с частично зашифрованным разделом, в том числе и системным. В процессе выполнения операций шифрования/расшифрования раздела доступ к нему нс блокируется. При этом пользователи и приложения могут работать с разделом в обычном режиме. Также диск остается доступным в состоянии приостановленного шифрования/расшифрования. Шифрование разделов производится на уровне ядра операционной системы.

Специальный драйвер-фильтр дисковой подсистемы перехватывает запросы на чтение/загшеь и шифрует/расшифровываег секторы диска.

Комплектация:

Индивидуальная комплектация:

• 1. Сертификат Подлинности с уникальным серийным номером и голограммой.
• 2. USB ключ — eToken Pro (32К)*.
• 3. CD-ROM с дистрибутивом StrongBoot и дополнительными материалами.
• 4. Краткое руководство пользователя.
• 5. DVD-бокс.

Корпоративная комплектация:

• 1. Сертификат Подлинности с уникальным серийным номером и голограммой — необходимое количество.
• 2. USB ключ eToken Pro (32К)* - необходимое количество.
• 3. CD-ROM с дистрибутивом StrongBoot, руководством пользователя и дополнительными материалами.
• 4. DVD-бокс.

* Примечание:

USB-ключ eToken Pro (32К) можно заменить по желанию на любой понравившийся электронный ключ из раздела «Электронные ключи».

Серия новых продуктов для защиты конфиденциальной информации на персональных компьютерах, ноутбуках и сменных носителях обеспечивает надежную криптографическую защиту информации от несанкционированного доступа.

Серия новых продуктов:

StrongPisk Pro Standard — новая удобная лицензионная политика; StrongDisk Pro Solo — повышенная степень защиты для руководителей;

StrongPisk Pro Travel — мобильная версия для деловых поездок; StrongPisk Pro LAN — экономичное корпоративное использование; StrongPisk Pro Basic — традиционная версия.

Возможности продуктов серии StrongPisk Pro:

• • защита: документов; архивов, баз данных, CRM систем; почты; любых других приложений; данных на сменных носителях;
• • многоуровневая аутентификация пользователя — для доступа к защищенной информации возможно использование одновременно или по отдельности: USB-ключ или сматр-карту; пароль; файл-ключ;
• • возможность использовать внешние ключи в защищенном режиме;
• • крытое использование;
• • экстренное реагирование — мгновенное отключение, подмена или уничтожение дисков (по нажатию «горячей клавиши» или при извлечении электронного ключа);
• • резервное копирование/восстановление заголовков;
• • озможность использовать внешние криптопровайдеры, например сертифицированный на территории России криптопровайдер КриптоПро CSP;
• • удобство и простота использования. Для работы не требуется никаких специальных знаний. Например, технология «Автоподключаемые диски» позволяет подключать защищенные диски и запускать нужные приложения просто присоединяя внешний ключ;
• • прозрачность работы. Вес приложения, установленные на защищенных дисках, работают точно так же, как и на обычных дисках. Следовательно, не нужно будет менять свой стиль работы и привычки;
• • подробная система помощи с рекомендациями позволяет быстро освоить различные возможности системы;
• • поддерживаемые операционные;
• • всем пользователям продуктов StrongDisk Pro бесплатно поставляются специальные программы, предотвращающие утечку информации из-за несовершенства операционных систем:
• — утилита Burner для надежного уничтожения информации без возможности восстановления;
• — утилита для затирания всего свободного места на диске;
• — SD Logon — защищенный вход в систему.

Преимущества:

Поддержка работы с любыми электронными ключами, поддержи ванн и и ми стандарт PKCS#11. Например, Aktiv ruToken, Rainbow iKey, Aladdin cTokcn, Eutron Cryptoldcntity и многие другие. Если пользователь уже использует такой ключ в других приложениях, он может использовать этот же ключ в StrongDisk Pro.

Возможность использовании файлов-контейнеров и шифровании логических разделов целиком. Защищенный диск может быть как файлом-контейнером, так и зашифрованным разделом жесткого диска, съемным диском (USB жестким диском или flash-накопителем).

Надежное уничтожение данных. При обычном удалении файлов средствами Windows, содержимое файла остается на диске. Файл только помечается, как удаленный. Именно поэтому файлы после удаления можно восстанавливать. Всем пользователям продуктов серии StrongDisk Pro бесплатно предоставляется продукт Burner, предназначенный для уничтожения файлов с полным затиранием содержащихся в них данных без возможности восстановления. Burner записывает поверх файла случайно сгенерированную последовательность, так что восстановить информацию будет невозможно даже при помощи специального оборудования. Если все же удален файл, используя обычные средства, то можно затереть все свободное место на жестком диске. После затирания свободного места восстановить информацию, содержавшуюся в удаленных файлах будет невозможно. Следует отметить, что Burner поддерживает режим командной строки и может быть легко интегрирован с любыми приложениями.

Защита временных файлов. Потенциальную угрозу безопасности данных могут представлять:

• — файл подкачки (swap-файл);
• — каталог TEMP
• — временные файлы Интернет, Recent Documents, Favorites и cookies.

Для защиты временных файлов, Recent documents, Favorites, Cookies и временных файлов Интернет продукты серии StrongDisk Pro предоставляют возможность располагать их на защищенном диске, позволяют затирать файл подкачки при каждом выключении компьютера — это нс позволит злоумышленникам получить доступ к swap-файлу.

Вход в операционную систему, но электронному ключу. Всем пользователям продуктов серии StrongDisk Pro бесплатно предоставляется продукт SD Logon, позволяющий хранить учетную запись и пароль пользователя на электронном ключе. Для входа в операционную систему нет необходимости вводить имя пользователя и пароль — достаточно подсоединить электронный ключ к USB-порту. Систему можно настроить таким образом, что при извлечении электронного ключ будет происходить завершение сеанса пользователя или блокировка консоли. При этом для разблокировки консоли ключ может требоваться или не требоваться, в зависимости от настроек пользователя.

Надежность. Разработка технологии StrongDisk ведется более семи лет. Используемые драйверы, проверены временем и тысячами пользователей во всем мире. Говорить о важности этого фактора не приходится, учитывая, что речь идет о защите конфиденциальной информации, стоимость которой может быть очень велика.

Принцип работы и техническая информация.

StrongDisk Pro позволяет создавать и использовать в рамках операционной системы Windows защищенные логические диски. Эти диски представляют собой специальные файлы или разделы на жестком диске. StrongDisk Pro позволяет работать с такими файлами или разделами как с обычными логическими дисками.

Пользователь может устанавливать на защищенный диск приложения, создавать на нем файлы и каталоги, форматировать его средствами Windows, проверять программой chkdsk или ScanDisk и т. п.

Чтобы получить доступ к информации, защищенный диск необходимо подключить. Для этого необходимо ввести пароль и подключить внешние ключи (опциональная возможность). Нс обладая необходимым паролем и внешними ключами, никто, включая разработчиков системы, не сможет получить доступ к конфиденциальной информации, расположенной на защищенных дисках.

Данные на защищенных дисках всегда находятся в зашифрованном виде. Информация зашифровывается при записи на защищенный диск и расшифровывается при чтении с него. В отключенном состоянии защищенный диск выглядит как неразмеченная область жесткого диска или файл, содержащий случайную последовательность битов.