Popis
cloudAshur
je perfektní řešení pro každého, kdo chce bezpečně ukládat, sdílet, spravovat a monitorovat data v cloudu. PINem chráněný, hardwarově šifrovaný bezpečnostní modul pro cloud, který šifruje všechna data v pohybu i klidu pomocí náhodně generovaného AES-256 bitového šifrovaného šifrovacího klíče s certifikací od FIPS, jenž je uložen ve vyhrazeném bezpečnostním mikroprocesoru iStorage (CC 4+ Ready).
cloudAshur eliminuje bezpečnostní rizika ukládání dat na cloudové platformy, jako například nedostatečná kontrola a neoprávněný přístup. Hackeři vymýšlejí mnoho důmyslných metod a cílí na nevinné a zranitelné uživatele. V incidentech úniku dat také převažuje lidská chyba. Mezi následky napadnutí cloudového účtu mohou patřit krádeže a únik důvěrných údajů, což může potenciálně vést ke ztrátě zaměstnání, negativní publicitě, vysokým pokutám a krachu obchodní činnosti.
Šifrovací čip na zařízení
Nabízí 100% hardwarové šifrování AES-XTS nebo AES-ECB s vojenským stupněm v reálném čase s 256bitovým hardwarovým šifrováním s šifrovacím řadičem USB 3.0 certifikovaným FIPS PUB 197.
Unikátní integrovaný bezpečný mikroprocesor Common Criteria EAL4 +
Což poskytuje maximální bezpečnost proti hackerům, detekuje a reaguje na manipulaci s funkcemi, jako jsou:
- Dedicated hardware for protection against SPA/DPA/SEMA, DEMA attacks-Advanced protection against physical attacks, including Active Shield, Enhance Protection Object, CStack checker, Slope Detector and Parity Errors-Environmental Protection Systems protecting against voltage monitor, frequency monitor, temperature monitor and light protection Secure Memory Management/Access Protection
Pětifaktorová autentizace
Něco, co máte
- Hardwarový bezpečnostní modul cloudAshur
Něco, co víte
- 7-15 místný PIN nastavitelný administrátorem / uživatelem
- Uživatelské jméno a heslo pro klientskou aplikaci iStorage cloudAshur pro Windows nebo MacOS
- Kde jsou data uložena, který poskytovatel cloudu
- Uživatelské jméno a heslo pro cloudový účet
MECHANISMUS OCHRANY PROTI ÚTOKU HRUBOU SILOU
Inteligentně naprogramováno na ochranu před všemi formami útoků hrubou silou.
Pokud je PIN uživatele zadán nesprávně 10x po sobě jdoucích pokusech, bude PIN uživatele odstraněn a přístup k jednotce je možný pouze zadáním PIN správce pro resetování PIN uživatele. (Správce to může změnit z výchozích 10 nesprávných zadání PIN na 1-9, pouze pro uživatele)
Pokud je PIN správce zadán nesprávně 10x po sobě, budou všechny PINy a šifrovaný šifrovací klíč navždy ztraceny.
1. LED světla
Červená - Pohotovostní stav
Zelená - Uživatelský režim
Modrá - Správcovský režim
2. Polymerem potažená, odolná proti opotřebení, alfanumerická klávesnice
3. Společná kritéria EAL4 + bezpečný mikroprocesor připravený k použití
4. Epoxidový povlak
5. Tvrdě eloxovaný a robustní extrudovaný hliníkový kryt
6. Tlačítko KLÍČ
7. Tlačítko SHIFT
8. Slitina zinku (může být připevněna ke klíčence)
9. Gumové těsnění Zajišťuje vodotěsnost modulu, když je nasazen kryt
FIPS Level 3 kompatibilní s ochranou proti neoprávněné manipulaci
Všechny kritické komponenty cloudAshur jsou pokryty vrstvou super tvrdé epoxidové pryskyřice, kterou nelze prakticky odstranit, aniž by došlo k trvalému poškození kritických komponent.
Pokud je modul cloudAshur narušen, bude zřejmý důkaz, že došlo k manipulaci.
Registrace PIN uživatele
Správce může nastavit zásady omezení pro PIN uživatele. To zahrnuje nastavení minimální délky PIN a v případě potřeby také zadání jednoho nebo více „speciálních znaků“.
'Zvláštní znak' funguje jako 'SHIFT 
+ číslice'
Jednorázový PIN pro obnovení uživatele
Správce může cloudAshur naprogramovat pomocí jednorázového PIN pro obnovení. To je velmi užitečné v situacích, kdy uživatel zapomněl PIN k ověření cloudAshur.
Tato funkce umožňuje uživateli zadat PIN pro obnovení a nakonfigurovat nový PIN uživatele.
Whitelisting na sítích
Konfigurován s jedinečným VID / PID a interním / externím sériovým číslem s čárovým kódem, který umožňuje snadnou integraci do standardního softwaru pro správu koncových bodů (bílý seznam), aby vyhovoval interním podnikovým požadavkům.
cloudAshur KLIENTSKÁ APLIKACE
cloudAshur KeyWriter
cloudAshur KeyWriter (čeká na patentování) umožňuje sdílení dat v cloudu prostřednictvím e-mailu a služeb přenosu souborů (např. WeTransfer) mezi autorizovanými uživateli s maximální bezpečností, což uživatelům umožňuje bezpečně sdílet data mezi sebou v reálném čase, bez ohledu na to, kde se právě nacházejí.
Klíčové vlastnosti
cloudAshur KeyWriter kopíruje všechny kritické bezpečnostní parametry včetně náhodně generovaného šifrovacího klíče a všech PIN mezi modulem Master cloudAshur a tolik sekundárních modulů cloudAshur, jak je potřeba, pomocí libovolného rozbočovače USB, což umožňuje oprávněným uživatelům bezpečně sdílet data mezi sebou v reálném čase, bez ohledu na místo či časové pásmo.
Kritické bezpečnostní parametry nikdy neopouštějí modul cloudAshur a jsou uloženy v bezpečném mikroprocesoru Ready Criteria EAL4 +.
Proces kopírování šifrovaného šifrovacího klíče a všech důležitých údajů mezi modulem Master cloudAshur a moduly Secondary cloudAshur je chráněn zabezpečeným protokolem začleněným do zabezpečeného mikrokontroléru cloudAshur iStorage. Protokol je implementován pomocí kryptografických algoritmů, z nichž všechny jsou certifikovány FIPS. Každý cloudAshur má jedinečný certifikát, který zajišťuje, že během procesu výměny klíčů mohou být použity pouze moduly iStorage cloudAshur.
Moduly cloudAshur nikdy nevysílají zavedený klíč relace při spuštění zabezpečeného protokolu a citlivá data, která se kopírují, se dešifrují pouze v ověřeném modulu cloudAshur příjemce. Software iStorage KeyWriter spuštěný na PC koordinuje operace vyžadované zabezpečeným protokolem, avšak software má nulovou viditelnost jak klíče relace, tak dešifrovaných dat, což hackerovi znemožňuje přístup nebo načtení kritických bezpečnostních parametrů uložených v cloudAshur modul.
cloudAshur Remote Management
Poskytuje plnou kontrolu nad všemi hardwarovými bezpečnostními moduly cloudAshur rozmístěnými ve vaší organizaci a nabízí širokou škálu funkcí pro správu všech uživatelů.
Klíčové vlastnosti
iStorage Remote Management Console poskytuje administrátorovi úplnou viditelnost a kontrolu nad následujícími:
Dočasně deaktivujte nebo resetujte moduly cloudAshur uživatelů - v případě podezřelé činnosti nebo odchodu zaměstnance z organizace bez vrácení šifrovacího modulu cloudAshur.
Omezit typy souborů - určete, jaké typy souborů se nahrávají a sdílejí v cloudu (EXE, PNG, PDF atd.) Zobrazit soubory protokolu uživatele - úplná viditelnost toho, co každý uživatel dělá v cloudu, například jaké soubory jsou nahrávání, stahování, úpravy atd.…
Zobrazit umístění uživatele - Můžete zobrazit umístění modulů cloudAshur uživatele prostřednictvím mapy na obrazovce.
Geofencing a Time fencing - omezte čas a místo, kde a kdy může šifrovací modul cloudAshur používat každý jednotlivý uživatel.
Konzola iStorage Remote Management Console je kompatibilní s Windows (Vista / 7/8/10).
Buďte první, kdo napíše příspěvek k této položce.