OptimAccess a AreaGuard

Řešení USB pod kontrolou je založeno na produktech Desktop Management System OptimAccess a Desktop Security System AreaGuard. Jedná se o nástroje, jejichž a kvalit využily již tisíce společností nejen z ČR. Desktop Management System OptimAccess přináší do řešení funkce monitoringu a blokování práce se zařízeními. Desktop Security System AreaGuard pak šifruje data, která uživatelé ukládají na povolené zařízení. Oba produkty jsou rozděleny podle funkcí do několika modulů, z nichž pro USB pod kontrolou jsou využity následující části: OptimAccess Standard, OptimAccess WorkSpy, OptimAccess Remote Control, OptimAccess Report Center, AreaGuard Gina, AreaGuard Notes a AreaGuard AdminKit.

AreaGuard & OptimAccess

Řešení USB pod kontrolou využívá účelné kombinace produktových řad Desktop Security System AreaGuard a Desktop Management System OptimAccess. Jedná se o původní produkty společnosti SODATSW, jejíchž kombinace přináší unikátní řešení pro ochranu USB.

Dekstop Security Systém AreaGuard na koncové stanici zprostředkovává vícefaktorové přihlášení do operačního systému (spolupráce s čipovou kartou nebo USB tokenem) a ochranu dat pomocí šifrování souborů, se kterými uživatel pracuje. Tento produkt je společností SODATSW vyvíjen již více než 10 let a poprvé byl uveden na veletrhu INVEX 2000. Přímo na výstavě INVEX 2000 získal produkt ihned při svém uvedení na trh ocenění The best of Invex 2k. V průběhu dalších let se produkt úspěšně etabloval a stává se velmi silným nástrojem pro ochranu dat, bezpečnou autentizaci uživatele do operačních systémů s hromadnou správou a distribucí šifrovacích klíčů. Produkt je pravidelně poskytován recenzentům k odborným posudkům, díky kterým v průběhu času získal celou řadu dalších ocenění – například opět na veletrhu Invex cenu Křišťálový disk.

Desktop Management System OptimAccess představuje nástroj nové generace, který řeší správu informačního systému organizace. Svými výkonnými funkcemi a výstupy není pouze každodenním pomocníkem pracovníků správy výpočetní techniky, ale také užitečným nástrojem vedení organizace, při plánování strategie rozvoje a vlastního provozu informačního systému. Produkt OptimAccess je společností SODATSW vyvíjen už roku 1993, kdy vznikla myšlenka vývoje ochranných softwarových prostředků, určených zejména k ulehčení práce správců výpočetní techniky. Od té doby produkt prošel celou řadou inovací, včetně změny jména (jméno OptimAccess je využíváno od roku 1999), architektury, doplňování funkcionality…

Řešení Personální audit využívá modulů AreaGuard Gina, AreaGuard Notes, AreaGuard AdminKit,  OptimAccess Standard, OptimAccess WorkSpy, OptimAccess Remote Control a OptimAccess Report Center,

AreaGuard Gina

je rozhraní umožňující jednoduché a bezpečné přihlášení do operačního systému. Podporuje hardwarové předměty pracující na standartu PKCS#11, do kterých ukládá uživatelské přihlašovací informace. V AreaGuard Gina je implementován generátor, který umožňuje vygenerovat dostatečně bezpečné uživatelské heslo. Pro přihlášení do operačního se pak využívá 4 až 8 místný PIN, kterým je chráněn obsah kryptografického čipu.

AreaGuard Notes

uživatelsky příjemný a také vysoce účinným nástroj, který umožňuje on-line šifrování souborů ve specifikovaných adresářích (např. Dokumenty daného uživatele). Informace jsou šifrovány symetrickými algoritmy, které jsou dostatečné rychlé a bezpečné. AreaGuard Notes využívá moderních algoritmů AES, IDEA, 3DES. Šifrovací klíče jsou bezpečně ukládány do hardwarových předmětů. Plně jsou podporovány předměty kompatibilní s PKCS 11 standardem. Koncepce systému nevytěžuje koncovou stanici ani uživatele, který na ní pracuje.

AreaGuard AdminKit

umožňuje pohodlně spravovat i velké množství koncových stanic. V rámci přehledného grafického rozhraní lze rychle a efektivně sledovat i nastavovat desítky, stovky či tisíce instalací systému AreaGuard na koncových stanicích. Šifrovací klíče, certifikáty a nastavení bezpečnostní politiky jsou bezpečně uloženy v zálohované databázi, k níž má přístup pouze bezpečnostní administrátor. Aplikaci je možné využít také v případě obnovy uživatelských šifrovaných dat. AreaGuard AdminKit umožňuje vzdáleně měnit nastavení jednotlivých koncových stanic a tím i způsob šifrování dat. Konfigurační soubory lze upravovat a využívat rovněž při automatické (bezzásahové) instalaci, správě a plnění dat do hardwarových předmětů.
Na rozdíl od modulů Areaguard Gina a Notes, které jsou instalovány na koncových stanicích je centrální správa AreaGuard AdminKit, umístěná v zálohovaném úložišti. Tímto úložištěm může být jakýkoliv server společnosti, který je dostupný pro koncové stanice. Na serveru je vytvořena pouze adresářová struktura obsahující databázi, konfigurace a další soubory nutné ke spuštění aplikace. Server tedy není vytěžován žádným dodatečným procesem.

Další moduly produktu a jejich popis naleznete v PDF –AreaGuard Datascheet

OptimAccess Report Center

je druhým modulem, konstruovaným taktéž jako webové rozhraní databázového charakteru. Umožňuje pohodně vyhodnocovat logové záznamy, které obsahují informace o činnosti uživatelů na koncových stanicích. Výsledky jsou dobře prezentovatelné a pomáhají zefektivňovat práci zaměstnanců společnosti.

Ostatní částí řešení jsou instalované lokálně na stanicích uživatelů, kde provádějí potřebné činnosti dle nastavení centrální správy. Prvotně je nainstalována řídící stanice sloužící jako centrální správa celého systému - OptimAccess GUI. Zbylé stanice jsou instalovány automaticky pomocí instalátoru, který je pro tento účel k dispozici. Aplikace je řešena modulárně a skládá se z několika nezávislých modulů, které jako celek tvoří celiství nástroj pro správu koncových stanic

OptimAccess Standard

obsahuje restriktivní politiky. Přitom nezáleží na právech, které na svých stanicích uživatelé využívají. Mezi možnosti, které modul poskytuje je omezení uživatele při instalaci nového software z výměnných médií, kontrola přístupu k externím zařízením typu (USB, 1394, IRDA, PCMCIA), ochrana systémových složek a registrů, omezení přístupu k souborům s konkrétní příponou a jejich modifikace.

OptimAccess WorkSpy

vám umožní mít veškeré informace o činnosti uživatelů vždy po ruce. Sleduje veškeré operace, které uživatel na koncové stanici provádí. Potřebujete zjistit, zda jsou drahé licence, které jste nakoupili využívány? Pomocí OptimAccess WorkSpy potřebné informace máte kdykoliv k dispozici. Ověřte si, zda data, která jsou pro Vás důležitá, zůstávají na svém místě. Veškeré informace máte k dispozici po zadání jednoduchého dotazu.

OptimAccess Remote Control

je srdcem celého řešení OptimAccess umožňuje spravovat aplikaci z jakéhokoliv počítače, přebírá topologii sítě a spolupracuje s ActiveDirectory. Všemožně se tedy snaží vám správu usnadnit. Veškeré akce můžete plánovat a mít tedy vždy potřebné informace k dispozici.

Další moduly produktu a jejich popis naleznete v PDF – OptimAccess Datasheet

Schéma práce

Kam pokračovat?

• Popis řešení
• Případová studie
• OptimAccess a AreaGuard (Nacházíte se zde)
• Technické podmínky
• Systémové požadavky
• AreaGuard Neo - řešení pro malé a střední firmy