Infrastructure: Windows desktops, laptops & thin clients, Linux OES thin clients, VDIPourquoi essayer & acheter? L'utilisation non autorisée des
périphériques sur les ordinateurs d'entreprise peut
créer des risques pour la sécurité et des ennuis
au niveau du support technique. Les clés USB et autres
périphériques de stockage portables représentent
un danger pour les données de l'entreprise. Les utilisateurs
qui les branchent peuvent contaminer le système avec des
virus ou spyware. Pire encore, les employés peuvent copier de
grandes quantités de données confidentielles de ces
périphériques, et vous ne pouvez pas vous imaginer
les préjudices que cala peut vous causer.
DriveLock est une solution efficace et sur mesure pour contrôler
tous périphériques de votre réseau et
sécuriser vos données mobiles. Une flexibilité
inégalée et un contrôle granulaire signifient que
vous pouvez réaliser cette protection sans alourdir la charge
de travail des administrateurs informatiques. DriveLock offre une
meilleure intégration avec Windows Active Directory.
Description du produit: DriveLock Standard vous permet d'avoir un contrôle complet et granulaire, sur l'utilisateur qui est autorisé à utiliser un périphérique sur les ordinateurs de votre entreprise. Vous pouvez également contrôler ce que les utilisateurs peuvent copier d'un ordinateur vers ces périphériques ou vice versa. Par exemple, vous pouvez empêcher l'utilisation de lecteurs portables de musique, de disques durs externes et les articles de nouveautés, comme des chauffe cafés, sans bloquer les périphériques approuvés, tels que les claviers, les souris et les imprimantes.
Administration
- Toute la configuration se fait en utilisant le composant logiciel Microsoft Management Console (MMC)
- Device Scanner vous permet de savoir quels sont les périphériques déjà ou jamais connectés à tous les ordinateurs de votre réseau et simplifie la création de règles
- Déploiement du client facile à l'aide de stratégie de groupe ou tout autre système de déploiement de logiciel
- Configuration centralisée en utilisant Active Directory et la stratégie de groupe
- Autre mécanisme de configuration en utilisant des fichiers de configuration via le chemin UNC, HTTP ou FTP
- Prend en charge la console de gestion de stratégie de groupe (GPMC) et NetIQ d'administrateur de stratégie de groupe
- La connexion à distance aux ordinateurs clients déverroulle temporairement les dispositifs et des politiques pour résoudre les problèmes de l'application
- Identification à distance des équipements connectés à des clients
- Déploiement rapide de la politique en utilisant des modèles comme des modèles informatiques communs (Dell, HP, IBM, etc)
- Assistant de déploiement
- Barre des tâches personnalisable avec le texte HTML
- Interface utilisateur multilingue (MUI), supportant déjà 6 langues, dont la langue française, d'autres langues y seront ajoutées bientôt.
- Anti-mécanismes de manipulation, comme un mot de passe facultatif pour la désinstallation de DriveLock afin d'empêcher la désactivation de la protection du système
|
Filtrage de données (1er de 10 thèmes)
Que peut-il vous apporter? DriveLock Standard vous permet de contrôler ce qui peut
être copié à partir ou sur un support
amovible.
Caractéristiques:
DriveLock Standard filtre dans vos ports d'entrée /
sortie ce qui est à copier comme informations confidentielles.
DriveLock peut autoriser ou bloquer la copie des fichiers en fonction
de vos conditions. Les types de fichiers sont identifiés en
fonction de leur contenu et, non pas seulement par leurs extensions.
Vous pouvez choisir parmi les nombreux types de fichiers que DriveLock
peut identifier, ou bien vous pouvez créer des
définitions de fichiers supplémentaires, et même
étendre la règle de traitement en créant vos DLL
personnalisés.
|
Contrôle des ports USB/Wifi (2ieme de 10 thèmes)
Que peut-il vous apporter? Si
vous ne contrôlez pas les ports de votre ordinateur, vous
permettez à des périphériques non
autorisés de s'y connecter avec tous les risques
possibles, le transfert de données depuis le
réseau vers un périphérique avec un risque
de vol d'informations ou de fuite de données, ou
l’exposition du réseau à des virus, des photos
privées ou indésirables. DriveLock Standard vous permet
d'avoir un contrôle complet sur les
périphériques qui sont autorisés
d'être connectés sur vos ports USB ou sur votre
ordinateur sans fil.
Caractéristiques:
- Bloquer la plupart des ports
de type (contrôleurs USB, contrôleurs PCMCIA
contrôleurs 1394/Firewire, contrôleurs infrarouge, port
série (COM) et ports parallèles (LPT)
- Les listes blanches
Configurables pour autoriser l'accès à des
périphériques (type ou modèle)
- Définir les listes
d'accès distinctes pour chaque périphérique
ou un groupe de périphériques
- Donner l'accès aux
utilisateurs et aux groupes d'utilisateurs.
- Une intégration
parfaite avec Active Directory et stratégie de
groupe
- Une Prise en charge d'autres
systèmes d'exploitation réseau (Novell NetWare,
Linux)
- L'exécution de la
politique dynamique lorsqu'un autre utilisateur se connecte au
réseau
|
Audit des périphériques et des lecteurs (3ieme de 10 thèmes)
Que peut-il vous apporter? DriveLock Standard enregistre les
journaux des opérations des
périphériques, par exemple des transferts de
données, des opérations de lecture et d'écriture
vers ou à partir des supports de stockage amovibles. Les
rapports peuvent être générés par des
journaux d’événements.
Caractéristiques:
- Supprimer des événements doubles
- Stocker dans un fichier les événements en
cache
- Des fonctions avancées, y compris un journal de
changements des configurations (les changements de détails
aussi), l'utilisation de la console de gestion, un relâchement
temporaire de l'agent DriveLock, un agent utilisant une commande
à distance, les événements de cryptage, ou lancer
une application de blocage, les changements de configuration
réseau
- Des capacités d'analyse supplémentaires de ces
événements, qui sont possibles en utilisant le Reporting
Security Center
|
Cryptage des lecteurs fixes (4ieme de 10 thèmes)
Que peut-il vous apporter? DriveLock Full Disk Encryption
Edition élimine le risque de perte de données par le vol
d'ordinateurs portables sur lesquels les données ne sont pas
cryptées.
DriveLock Full Disk Encryption
protège de façon transparente toutes les données
sur vos disques durs sans obliger les utilisateurs à changer
leur façon de travailler.
Le mécanisme de
récupération rapide permet une
récupération rapide et ciblée des données
critiques à partir d'un disque endommagé. Cela assure la
continuité des opérations en permettant aux utilisateurs
de continuer à travailler sur des projets en cours avec un
minimum de temps d'arrêt.
DriveLock Full Disk Encryption
sécurise toutes les partitions utilisant le cryptage
certifié FIPS 140-2, y compris la partition système.
L'accès est contrôlé à l'aide de
l'authentification Pré-Boot. Le cryptage se passe
entièrement en arrière plan et ne perturbe pas
l'utilisation de l'ordinateur. Une seule inscription permet aux
utilisateurs de se connecter en utilisant leurs informations
d'identification Windows réguliers et sans authentification de
plusieurs invités. L'ouverture de session d'urgence et des
outils de récupération vous assure que vous avez le
contrôle, même en cas d'imprévu.
L'administration est intuitive et
simple. Tous les paramètres sont configurés à
l'aide des politiques centrales qui sont contrôlées par
la direction DriveLock console. Le chiffrement est surveillé
par DriveLock Reporting Security Center.
DriveLock a un
mécanisme de recouvrement facile et rapide en cas de disque
endommagé ou mot de passe oublié.
DriveLock Full Disk Encryption a la gestion directe AD / ADAM. AD peut
être utilisé pour la gestion des utilisateurs de Windows.
Entièrement intégré à la gestion des
utilisateurs de Windows. La Synchronisation avec la base de
données externe n'est pas nécessaire. Un
déploiement rapide et simple.
Caractéristiques:
- Crypter les disques durs, y
compris le système de partition
- FIPS140-2 cryptage
- Un
pré-démarrage avec l'authentification simple
- Les outils pour
décrypter les disques endommagés
- Des options d'ouverture de
session de temps aux utilisateurs qui ont oublié leur mot
de passe
- Une assistance à
jeton de connexion et des cartes à puce
- Une administration centrale
et un suivi de l'état de cryptage
|
Cryptage des media amovibles (5ieme de 10 thèmes)
Que peut-il vous apporter? La divulgation
accidentelle de données sensibles à cause d'une
perte ou d'un vol de périphériques de stockage
peut s'avérer très coûteux. DriveLock
2-GO vous assure une paix d'esprit par le cryptage automatique et
transparent des données qui sont copiées sur des
supports amovibles. Il crypte les données sur n'importe
quel support mobile, comme les clés USB, CD,
DVD, smart phones, PDA.
Lorsque vous devez vous assurer que seules les données
cryptées sont stockées sur ces appareils,
DriveLock 2-GO peut appliquer le cryptage et surveiller les
transferts de données en élaborant un rapport de
conformité.
DriveLock 2-GO a la capacité d'accéder avec un
mot de passe à des données cryptées sur
l'appareil mobile lorsqu'ils sont connectés à
un ordinateur (domicile) sans avoir besoin d'installer un agent
DriveLock et ensuite les données modifiées peuvent
être cryptées de nouveau.
DriveLock 2-GO a la
capacité d'effectuer une
suppression sécurisée des données
confidentielles dans tous les lecteurs.
Il y
a des moments où les employés ont un besoin
légitime de copier des données vers les
périphériques mobiles. Cependant, les ordinateurs
portables, les lecteurs flash, CD, DVD, téléphones
intelligents et assistants numériques personnels se perdent
souvent.
Avec
les fonctionnalités de cryptage complet de DriveLock Encryption
Classic, vous pouvez être sûr qu'une telle perte
n'entraînera pas la divulgation des données
confidentielles. A partir de cryptage pour la gravure de CD, DriveLock
dispose de l'outil pour protéger vos données
confidentielles, quelque soit l'appareil ou ils sont
stockés.
Si
vous avez besoin de travailler sur vos données chez vous ou
partager des fichiers avec quelqu'un d'autre, le Mobile
Encryption Application vous permet d'accéder à vos
informations cryptées, même sur les ordinateurs où
DriveLock n'est pas installé, et sans avoir besoin de droits d
administrateur local.
Le
mot de passe de récupération pour les supports amovibles
cryptés et les fichiers sauvegardés est simple et
flexible. Si un utilisateur oublie un mot de passe, un
système de réponse permet au helpdesk de
créer un code d'accès qui restaure l'accès
à l'utilisateur. Cela fonctionne si l'utilisateur est en ligne
ou hors ligne et ne nécessite pas la transmission
d'informations d'identification administratives.
Caractéristiques:
- Crypter les données
avec state-of-the-art cryptage (jusqu'à 256 bits de
capacité de cryptage)
- le choix de l'industrie des
algorithmes de cryptage standard (AES, 3DES, Blowfish, etc)
- Crypter les données
sur les supports mobiles ou les disques durs.
Cryptage automatique et transparent des données
copiées vers les supports mobiles
- Un assistant pour la gravure
des CD et des DVD cryptés
- La capacité de
déchiffrer les données sur les ordinateurs sans exiger
l'installation de DriveLock
- Le rétablissement en
toute sécurité des conteneurs avec le mot de passe perdu
(online et offline)
DriveLock 2GO offre une option très pratique pour tous
les lecteurs (disques) utilisés pour supprimer
complètement et en toute sécurité avant qu'ils ne
soient vendus ou échangés. Enlève toute trace des
données confidentielles sur tous les lecteurs.
Le decyptage des
données confidentielles, cryptées pour des raisons de
sécurité ne s'effectue pas par les
fonctionnalités "standard", mais par un logiciel
spécial de suppression sécurisé pour ces genres
de tâches. Support la suppression sécurisée des
algorithmes du BSI, U.S. Département de la Défense et
pour d'autres. Convenable pour les disques durs et les disques
amovibles d'ordinateurs clients. |
Contrôle des applications (6ieme de 10 thèmes)
Que peut-il vous apporter? Avec DriveLock Application Launch
Filter (ALF) Edition, vous pouvez contrôler celui qui veut
exécuter une application précise. Ceci est
particulièrement utile sur les serveurs de Terminal server.
Vous pouvez également rendre les programmes disponibles quand
un ordinateur est connecté à un réseau
spécifique. La grande flexibilité et la facilité
de configuration de DriveLock ALF se combinent pour en faire un outil
inestimable et rendre votre réseau plus
sécurisé. Les règles des listes blanches et
noires sont flexibles pour permettre un contrôle
inégalé et granulaire.
Avec DriveLock Application
Launch Filter (ALF), vous pouvez déterminer quels
utilisateurs peuvent exécuter des applications. Il impose
également des politiques globales de l'utilisation des
applications. Avec DriveLock ALF vous pouvez bloquer
l'exécution des applications s'exécutant sur un
ordinateur ou dans une session Terminal Services. DriveLock ALF
protège votre réseau contre les exploits de zero-day et
cheval de Troie en permettant seulement l'exécution
des programmes autorisés. Avec le mode de
vérification, vous pouvez surveiller l'utilisation des
applications et obtenir une image complète de qui
exécute les programmes dans votre réseau.
Caractéristiques:
DriveLock Application Launch Filter a une base de
données de millions d'applications continuellement mise
à jour en ligne qui rendent la configuration du filtre
DriveLock Launch Application (ALF) extrêmement facile. La
même facilité d'utilisation s'applique à la
mise à jour de lDriveLock ALF dans votre réseau interne.
La fonctionnalité de l'application de numérisation rend
encore plus facile le travail de l'administrateur. Vous
pouvez scanner un ordinateur qui est configuré selon les normes
de l'entreprise, puis appliquer la même configuration pour tous
les autres ordinateurs du réseau.
Plus de fonctionnalités:
- Le contrôle total sur
lequel peut démarrer les programmes
- combinaison flexible des
listes blanches et noires
- L'audit de toute utilisation
des applications
- Facilité
d'administration des droits d'applications en utilisant
le hachage de la base de données.
- Le hachage des bases de
données en ligne avec des millions d'application pour des
valeurs hachage
|
Control des périphériques (7ieme de 10 thèmes)
Que peut-il vous apporter? DriveLock Standard contrôle l'utilisation de tous vos
périphériques. Il vous donne un contrôle
intelligent des supports mobiles, notamment des caméras
numériques, lecteurs MP3, téléphones cellulaires,
les appareils BlackBerry et bien d'autres. Et cela signifie que vous
pouvez décider de qui peut utiliser les
périphériques de votre réseau. Vous pouvez
définir des règles générales qui
s'appliquent à tous les appareils du même type
et créer des règles détaillées pour
des listes blanches et les listes noires pour des
périphériques spécifiques ou des modèles.
DriveLock Standard applique ces règles au sein de votre
réseau pour vous aider à prévenir
l'instabilité du réseau et la perte de données
importantes.
Caractéristiques:
- Contrôler très
facilement les périphériques.
- Bloquer dynamiquement les
périphériques amovibles (clés USB, les
disquettes, CD-ROM, etc)
- Bloquer la plupart des types
de périphériques (Bluetooth, Palm, Windows Mobile,
Smartphones, lecteurs de cartes, les appareils d'imagerie, cartes
réseau, modems, son, vidéo et jeux, appareils photo,
imprimantes et autres)
- Bloquer la plupart des types
de ports, y compris les contrôleurs USB, les contrôleurs
1394/Firewire, les contrôleurs PCMCIA, contrôleurs
infrarouges, port série (COM) et ports parallèles
(LPT)
- Créer les listes
blanches Configurables pour permettre l'accès aux
périphériques (type de périphérique ou par
modèle d'appareil)
- Des
périphériques spécifiques de stockages qui
peuvent être contrôlés en fonction de leurs
numéros de série
- Définir les listes
d'accès distinctes pour chaque appareil ou groupe
d'appareils
- Accorder
l'accès à tout utilisateur ou un groupe
spécifique
- S'intégrer
entièrement à Active Directory et à la politique
du Groupe
- Supporter également
la plupart des autres systèmes d'exploitation de
réseaux, notamment Novell NetWare et Linux
- L'application des politiques
qui ajuste dynamiquement les autorisations lorsqu'un autre utilisateur
ouvre une session
- Donner des lettres
d'alphabet aux disques amovibles pour éviter les conflits avec
les lecteurs réseau
- Le fichier-filtre pour
autoriser ou refuser l'adaptation des types de fichiers
spécifiques
- La vérification des
fichiers qui sont lus ou écrits sur les disques
amovibles
- L'observation des fichiers
qui conserve un compte rendu complet du contenu des fichiers qui sont
copiés vers ou depuis les disques amovibles
- La configuration
séparée de l'accès lecture et écriture
pour les lecteurs amovibles
- Les règles
d'accès aux périphériques, qui peuvent être
basées sur la taille du lecteur ou le statut de
cryptage.
|
Profils du réseaux (8ieme de 10 thèmes)
Que peut-il vous apporter? DriveLock Standard
reconnaît immédiatement lorsqu'un ordinateur est
connecté à un réseau différent et applique
les paramètres que vous avez configurés pour ce
réseau.
Caractéristiques:
Avec
DriveLock Standard, chaque lecteur, périphérique ou
application de la liste blanche peut être réglé
pour s'appliquer à un ou plusieurs profils réseau, qui
correspondent à des réseaux spécifiques. Vous
pouvez utiliser des profils de réseau pour empêcher les
connexions aux réseaux non autorisés. Vous pouvez
également vous assurer si les périphériques ou
les applications peuvent être utilisés, si un
ordinateur est connecté à votre réseau
d'entreprise ou à l'extérieur du bureau. Pour
prévenir les intrusions de votre réseau, vous pouvez
automatiquement désactiver les connexions sans
fil lorsque l’ordinateur est connecté à votre
réseau local.
|
Rapport d'activité de périphériques et transfers de données (9ieme de 10 thèmes)
Que peut-il vous apporter? La
supervision d'un réseau est cruciale pour assurer la
conformité aux exigences légales de l'entreprise. Avec
Security Reporting Center de DriveLock Standard vous pouvez consolider
les informations de réseau sur l'ensemble
des activités des périphériques et des
transferts de données. Vous obtiendrez également de
multiples mécanismes d'alerte pour les événements
DriveLock.
Caractéristiques:
Avec
le Security Reporting Center de DriveLock vous êtes en mesure de
choisir des formats de rapports standards ou de créer vos
propres rapports personnalisés à partir des
données d'audit. Pour la création des rapports
dynamiques, les filtrages flexibles et une fonctionnalité de
groupement sophistiqué, se combinent pour vous permettre de
trouver l'information que vous cherchez en quelques secondes. Une fois
que vous avez créé un rapport, vous pouvez l'imprimer,
exporter les données pour une analyse ultérieure ou
même l'envoyer par e-mail. |
Ombrage des transferts de données (10ieme de 10 thèmes)
Que peut-il vous apporter? DriveLock Standard est capable de
créer un cliché instantané de fichiers qui sont
copiés vers et à partir des supports de stockage
amovibles, y compris des cartes mémoires
flash.
Caractéristiques:
Avec
DriveLock standard il est possible d'utiliser une limitation du
premier fichier xKB. L'exclusion est possible pour une liste
d'extensions de fichier.
|
|