USB-ключи и смарт-карты ESMART Token

USB-ключи и смарт-карты ESMART Token – аппаратное средство аутентификации, формирования электронной подписи и защиты информации с возможностью встраивания RFID меток

Группа компаний "Астрал", являясь официальным партнером Группы компаний ISBC, представляет линейку продуктов ESMART Token, средств аутентификации и надежных ключевых носителей.

Продукты ESMART Token  могут применяться для аутентификации, хранения квалифицированной электронной подписи, сдачи отчетности, электронных торгов. 

USB-токены ESMART® и Смарт-карты ESMART сертифицированы ФСТЭК

Сертификат соответствия №2986 удостоверяет, что программное обеспечение электронного ключевого носителя ESMART® Token соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 4 уровню контроля. Носители ESMART® Token могут использоваться в автоматизированных системах класса защищённости до 1Г включительно, информационных системах персональных данных до 1 уровня защищенности включительно и в государственных информационных системах до 1 класса защищенности включительно. Наличие сертификата ФСТЭК открывает широкие возможности для использования ESMART® Token в тех организациях, где необходимо применение сертифицированных средств защиты информации.

 Смарт-карта ESMART® Token с легкостью интегрируется в ИТ инфраструктуру при помощи интерфейса PKCS #11 собственной разработки для организации строгой аутентификации, управления сертификатами, работы с электронной подписью и других целей.

Возможности производства

По вопросам приобретения продукта и технической поддержки необходимо обращаться по телефонам 8(8722)56-88-99, 8(988)298-88-99, по электронной почте info@astral-rd.ru или в наш офис по адресу г. Махачкала, ул. Казбекова, д. 161 "А".

Семейство Secret Disk

Secret Disk - система защиты конфиденциальной информации и персональных данных, хранящихся и обрабатываемых на персональном компьютере, ноутбуке или сервере

	Secret Disk Enterprise Secret Disk Enterprise – корпоративная система защиты конфиденциальной информации с централизованным управлением Защита данных сотрудников организации от несанкционированного доступа и утечки Надёжная двухфакторная аутентификация для доступа к защищаемым данным Высокопроизводительная масштабируемая архитектура Централизованное управление и мониторинг Поддержка отказоустойчивых конфигураций и конфигураций с балансировкой нагрузки Быстрое внедрение Поддержка Microsoft Windows 8.1 и Windows Server 2012 R2
	Secret Disk Enterprise сертифицированная версия  Система защиты информации с централизованным управлением Secret Disk Enterprise защита информации на жестких дисках от несанкционированного доступа; двухфакторная аутентификация пользователей системы с помощью USB-токенов и смарт-карт JaCarta и eToken; сокрытие наличия на персональном компьютере конфиденциальной информации; централизованное управление и хранение информации об аутентификаторах доступа; тиражирование клиентских рабочих мест с использованием групповых политик Active Directory. Система защиты конфиденциальной информации с централизованным управлением для органов государственной власти, государственных компаний и других организаций. Может использоваться при создании автоматизированных систем до класса защищённости 1Г (сертификат ФСТЭК России № 3061).
	Secret Disk Server NG  Secret Disk Server NG – комплекс защиты конфиденциальной информации и персональных данных на сервере от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия защита от несанкционированного доступа баз данных, корпоративной почты и другой информации на дисках сервера двухфакторная аутентификация администраторов с помощью электронных ключей предоставление доступа к конфиденциальным данным только доверенным сотрудникам многопользовательская работа с защищёнными данными экстренная блокировка доступа к данным возможность использования сертифицированных криптопровайдеров надёжная защита баз данных 1С поддержка Microsoft Windows Server 2012 R2
	Secret Disk Server NG сертифицированная версия  Сертифицированная версия Secret Disk Server NG – комплекс защиты конфиденциальной информации и персональных данных на сервере от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия Защита информации от несанкционированного доступа Двухфакторная аутентификация с помощью электронного ключа для доступа к защищаемым данным Защита системного раздела Прозрачная работа для пользователя Возможность использования сертифицированных криптопровайдеров Соответствие требованиям ФЗ-152 РФ "О персональных данных" Комплекс защиты конфиденциальной информации и персональных данных на сервере от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Может использоваться при создании автоматизированных систем до класса защищенности 1Г (сертификат ФСТЭК России №1487).
	Secret Disk 4 персональная редакция Secret Disk 4 – система защиты конфиденциальной информации и персональных данных на персональном компьютере или ноутбуке. защита информации от несанкционированного доступа двухфакторная аутентификация с помощью электронного ключа для доступа к зашифрованным данным защита системного раздела прозрачная работа для пользователя поддержка Microsoft Windows 8.1
	Secret Disk 4 Workgroup Edition  Secret Disk 4 Workgroup Edition – система защиты конфиденциальной информации и персональных данных на персональном компьютере или ноутбуке с возможностью коллективной работы по сети: коллективная работа с защищёнными данными; гибкие настройки уровня доступа; все преимущества персональной редакции Secret Disk 4.
	Secret Disk 4 сертифицированная версия Система защиты конфиденциальной информации от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Система не только надежно защищает данные, но и скрывает сам факт их наличия на компьютере. Сертифицированная версия Secret Disk 4 может использоваться в ИСПДн до 2 класса включительно и для создания автоматизированных систем до класса защищенности 1Г включительно. Комплектуется сертифицированным ключом eToken PRO (Java) (сертификат ФСТЭК России №1742/2). Защита информации от несанкционированного доступа; Двухфакторная аутентификация с помощью электронного ключа eToken; Защита системного раздела; Прозрачная работа для пользователя; Соответствие закону по защите персональных данных.

По вопросам приобретения продукта и технической поддержки необходимо обращаться по телефонам 8(8722)56-88-99, 8(988)298-88-99, по электронной почте info@astral-rd.ru или в наш офис по адресу г. Махачкала, ул. Казбекова, д. 161 "А".

СКЗИ КриптоАРМ

“КриптоАРМ” - универсальная программа для шифрования и электронной подписи файлов. Используется для защиты корпоративной и личной информации, передаваемой по Интернету, электронной почте и на съемных носителях (диске, флэш-карте).

Группа компаний "Астрал", являясь официальным представителем Компании "Цифровые технологии", представляет решение СКЗИ КриптоАРМ, позволяющее реализовать подписание и шифрование файлов.

КриптоАРМ используется в тех информационных системах, где нужно:

Как подписать	Как проверить подпись	Как зашифровать	Как расшифровать	Настройки

ВОЗМОЖНОСТИ

Шифрование

• шифрование и расшифрование отдельных файлов, пакетов и архивов данных;
• перешифрование файла в адрес измененного списка получателей;
• размер шифруемых данных ограничен только файловой системой и доступным свободным местом;
• одновременное шифрование неограниченного количества файлов;
• удаление исходного файла после шифрования, в т.ч. гарантированное удаление;
• шифрование данных по стандарту PKCS#7, CMS;
• задание расширений выходных файлов (по умолчанию - *. enc).

Электронная подпись (ЭП)

• электронная подпись отдельных файлов, пакетов данных и архивов;
• варианты электронной подписи: первичная, дополнительная (подпись документа несколькими лицами) и заверяющая (подпись вышестоящим сотрудником подписанного документа);
• применение расширенных свойств ЭП (время создания подписи, комментарий пользователя);
• классический и усовершенствованный форматы электронной подписи;
• два варианта подписи (отделенная от исходных данных и совмещенная с данными);
• удаление файла после подписи, в т.ч. гарантированное удаление;
• размер подписываемых данных ограничен только файловой системой и доступным свободным местом;
• одновременная обработка неограниченного количества файлов;
• печать электронной подписи на бумажный носитель.

Надежное хранение ключевой информации

• для хранения ключевой информации “КриптоАРМ” поддерживает работу с USB-токенами и смарт-картами Rutoken S, Рутокен ЭЦП, eToken PRO (Java), eToken ГОСТ, Магистра CSP, КриптоПро Рутокен CSP, КриптоПро eToken CSP, УЭК

Удостоверение точного времени подписи электронных документов

• Электронная подпись со штампом времени;
• просмотр и проверка штампа времени на подписанном документе;
• просмотр и проверка штампа времени на подписи.

Длительное (архивное) хранение электронных документов, подписанных усовершенствованной электронной подписью

• поддержка формата CAdES X Long (усовершенствованная ЭП);
• доказательство момента подписи документа и действительность сертификата ключа подписи на этот момент статусов при создании подписи и проверке ее корректности;
• возможность доказательства корректности ЭП и целостности файла даже после истечения срока действия сертификата подписи.

Автоматизация работы с программой

• индивидуальные настройки, которые могут ускорить выполнение однотипных операций;
• криптографические операции «одним кликом»;
• возможность удаленного администрирования рабочего места в PKI инфраструктуре.

Встраивание криптографии в информационные системы

“КриптоАРМ SDK” - библиотека криптографических функций (создана в соответствии со стандартами компонентной модели компании Microsoft). В комплект поставки входит документация для разработчиков, где описываются способы интеграции “КриптоАРМ” с внешними программами на уровне программного кода, приведены назначение, характеристики, функции программы, а также примеры использования основных операций.

• поддержка международных стандартов и рекомендаций в области защиты информации (Х.509v1,v3, PKCS#7, CMS, CAdES);
• соответствие требованиям законодательства Российской Федерации;
• предпроектный и проектный консалтинг со стороны специалистов в области защиты информации и электронной подписи;
• подробно документированные функции;
• постоянное развитие функциональных возможностей программного продукта;
• хорошо продуманный пользовательский интерфейс;
• техническая поддержка и сопровождение.

Создание рабочих мест в Инфраструктуре PKI

• поддержка работы с Microsoft Certificate Authority и ПАК «КриптоПро УЦ»;
• использование в качестве рабочего места для взаимодействия с Удостоверяющим центром
• просмотр информации и проверка текущего статуса цифрового сертификата, запроса;
• обновление списков отозванных сертификатов производится по всем удостоверяющим центрам (как корневому, так и промежуточным), входящим в Путь сертификации проверяемого сертификата;
• печать на бумажный носитель информации о сертификате, запросе;
• импорт и экспорт сертификатов, запросов, списков;
• работа со справочником назначений сертификатов;
• просмотр списка ключевых контейнеров.
• поддержка хранилища цифровых сертификатов для Active Directory

Управление криптопровайдерами (СКЗИ)

• поддержка российского сертифицированного криптопровайдера “КриптоПро CSP”
• поддержка стандартных криптопровайдеров, входящих в поставку ОС Windows
• поддержка криптопровайдеров, разработанных по технологии Microsoft CSP (”SignalCOM CSP”, “ViPNet CSP”, “AVEST CSP”, “Tumar CSP”);
• поддержка криптопровайдера КриптоПро УЭК CSP (СКЗИ “КриптоПро CSP” версии 3.6.1 вариант исполнения 8);
• просмотр списка установленных и разрешенных к использованию криптопровайдеров и их параметров;
• просмотр и фильтрация списка криптопровайдеров.

Модульная архитектура

• Модуль TSP предназначен для удостоверения точного времени создания электронных документов с помощью штампов времени
• Модуль OCSP предназначен для получения в реальном времени информации о статусе цифровых сертификатов
• Функциональность модуля “Клиент УЦ”, начиная с версии 4.7, включена в состав базового дистрибутива
• Для комплекта «КриптоАРМ СтандартPRO» модули TSP и OCSP включены в состав

Версии программы:

Маркетинговые материалы:

По вопросам приобретения продукта и технической поддержки необходимо обращаться по телефонам 8(8722)56-88-99, 8(988)298-88-99, по электронной почте info@astral-rd.ru или в наш офис по адресу г. Махачкала, ул. Казбекова, д. 161 "А".

eToken Network Logon (Сертифицированная версия)

Программное обеспечение усиления функций безопасности операционных систем Microsoft Windows – eToken Network Logon 5 – предназначено для входа на рабочую станцию и в домен Microsoft Windows с использованием USB-ключей и смарт-карт eToken. Вход на компьютер и в сеть Windows с использованием eToken Вход на рабочую станцию и в сеть Windows с использованием электронных ключей eToken Блокирование рабочей станции при отсоединении электронного ключа eToken Решение проблемы "слабых" паролей Автоматизация исполнения пользователями требований регламентов информационной безопасности

Группа компаний "Астрал", являясь официальным представителем Компании Aladdin  на территории Республики Дагестан, представляет продукт eToken Network Logon, позволяющий реализовать множество сценариев защиты информации.

Для государственных организаций, корпоративных пользователей

• Вход на компьютер и в сеть Windows с использованием eToken
• Вход на рабочую станцию и в сеть Windows с использованием электронных ключей eToken
• Блокирование рабочей станции при отсоединении электронного ключа eToken
• Решение проблемы "слабых" паролей
• Автоматизация исполнения пользователями требований регламентов информационной безопасности

Назначение

Программное обеспечение усиления функций безопасности операционных систем Microsoft Windows – eToken Network Logon 5 – предназначено для входа на рабочую станцию и в домен Microsoft Windows с использованием USB-ключей и смарт-карт eToken.

eToken Network Logon обеспечивает двухфакторную аутентификацию пользователей и администраторов рабочих станций с использованием eToken, автоматически блокирует рабочую станцию при отсоединении eToken. Применение eToken Network Logon позволяет решить проблему "слабых" паролей и автоматизировать исполнение пользователями требований регламентов ИБ.

Сертифицированный eToken Network Logon может использоваться в ИСПДн до 1 класса включительно и для создания автоматизированных систем до класса защищенности 1Г включительно (сертификат ФСТЭК России №1961 от 03.12.2009 г.).

Возможности

eToken Network Logon может быть установлен на рабочие станции под управлением Microsoft Windows (см. «Системные требования»), объединённые в рабочую группу или домен Windows. После установки сертифицированной версии eToken Network Logon стандартное приглашение для входа в Microsoft Windows заменяется новым, которое изменяет порядок входа пользователя в систему.

Для обеспечения возможности входа пользователя на рабочую станцию или в домен Windows администратор создает в памяти электронного ключа eToken профиль пользователя. Профиль пользователя содержит необходимые регистрационные данные пользователя (имя пользователя, его пароль, наименование рабочей станции или домена). При задании пароля пользователя eToken Network Logon автоматически генерирует сложный пароль, соответствующий требованиям действующей парольной политики, выполняет его установку в операционной системе рабочей станции или в домене и сохраняет сгенерированный пароль в защищённой памяти eToken.

• Двухфакторная аутентификация пользователей и администраторов на рабочей станции и в сети Windows с помощью USB-ключей или смарт-карт eToken. Сертифицированная версия eToken Network Logon позволяет не просто сохранить регистрационные данные пользователя в памяти электронного ключа eToken, но и защитить их паролем пользователя eToken. В случае потери или кражи электронного ключа eToken это не приведёт к компрометации регистрационных данных пользователя или администратора рабочей станции.
• Автоматическая генерация сложных паролей, соответствующих требованиям действующей парольной политики, их установка в операционной системе и сохранение в защищённой памяти eToken для последующего использования.
• Автоматическая блокировка консоли рабочей станции при отсоединении eToken.
• Простое и удобное для конечного пользователя использование паролей, отвечающих требованиям парольной политики и хранящихся в памяти eToken (пользователю достаточно подсоединить eToken к рабочей станции и ввести пароль пользователя eToken – при этом пользователь избавляется от необходимости запоминать сложный пароль).
• Решение проблемы "слабых" паролей. После установки продукта можно использовать хранимые в памяти электронного ключа eToken сложные пароли (автоматически сгенерированные и неизвестные пользователю). Пароль перестаёт быть "слабым" — исключается риск его подбора злоумышленником. При возможной смене пароля пользователем исключается риск задания им "слабого" пароля, т.к. пароль не вводится с клавиатуры, а генерируется автоматически — следовательно, исключаются риски подсматривания пароля или его перехвата шпионским ПО. Кроме того, пользователь не должен помнить пароль — исключаются случаи его забывания и записывания на бумаге.
• Повышение общего уровня информационной безопасности в организации. При использовании сертифицированной версии eToken Network Logon на рабочей станции может быть запрещено использование стандартного метода аутентификации в Windows (по имени пользователя и паролю).

Преимущества

• Отказ от ввода паролей вручную. При входе в систему пользователь никогда не вводит пароль. Это исключает риски подсматривания пароля или его перехвата при вводе с клавиатуры.
• Практическая возможность и удобство применения сложных паролей. Поскольку пользователь не должен вводить пароль вручную, сам пароль может быть длиннее и сложнее, чем пользователь может запомнить. Максимальная длина паролей, автоматически генерируемых в сертифицированной версии eToken Network Logon, составляет 64 символа.
• Использование паролей, неизвестных пользователю. Сертифицированная версия eToken Network Logon позволяет генерировать пароли заданной длины (64 символа), сохранять их в памяти электронного ключа eToken и подставлять в хранилище учётных данных таким образом, что пользователь даже не знает своего пароля, а потому не может записать его на бумаге (сообщить кому-либо и т.п.) и тем самым скомпрометировать его.
• Простота и удобство для пользователей. Способ аутентификации, применяемый в сертифицированной версии eToken Network Logon, удобнее для пользователей, чем стандартные способы.

Требования к качеству паролей пользователя eToken не столь высоки, как требования к сложности паролей. Поэтому при двухфакторной аутентификации вводить пароль пользователя eToken проще, чем без таковой вводить сложный и длинный пароль.

Если электронный ключ eToken подключен к компьютеру, необязательно отключать его и подключать вновь. Сертифицированная версия eToken Network Logon позволяет в таком случае нажать на клавиатуре комбинацию клавиш CTRL+L, ввести пароль пользователя eToken и войти в систему, не подключая повторно электронный ключ eToken к рабочей станции.

Эксклюзивные особенности

• Сертифицированная версия eToken Network Logon — универсальный продукт, который можно использовать на изолированной рабочей станции, в небольшой рабочей группе, в простой или сложной доменной инфраструктуре.
• Используемые в составе продукта сертифицированные электронные ключи eToken могут также быть использованы для хранения ключевой информации сертифицированных СКЗИ (КриптоПро CSP, Signal-COM CSP, Домен-К и др.), другой ключевой и аутентификационной информации пользователя (пароли, коды доступа и т.д.)
• Сертифицированную версию eToken Network Logon можно интегрировать с eToken TMS (Token Management System) – системой управления жизненным циклом электронных ключей eToken. Это позволит управлять электронными ключами eToken и профилями пользователей централизованно.

По вопросам приобретения продукта и технической поддержки необходимо обращаться по телефонам 8(8722)56-88-99, 8(988)298-88-99, по электронной почте info@astral-rd.ru или в наш офис по адресу г. Махачкала, ул. Казбекова, д. 161 "А".