CRYPTHOR FDM-II spe
- Разработчик:
- Gatelink EOOD
File Destruction Manager — это программный модуль, входящий в состав системы кибербезопасности CRYPTHOR TM предназначенный для устранения болевых точек процессов очистки устройств и уничтожения данных. File Destruction Manager использует некоторые постквантовые гибридные криптографические методы для случайной конфигурации базовых криптопримитивов, что позволяет добиться полной очистки устройства и нулевого риска для информации.
Перейти к описаниюFile Destruction Manager — это программное решение, позволяющее защитить вашу информацию и действия по удалению данных.
CRYPTHOR FDM — предназначен для помощи в процессах очистки и очистки данных за счет использования постквантового шифрования и гибридных криптографических методов для случайной конфигурации базовых криптографических примитивов.
FDM использует метод уничтожения данных. Этот метод использует программный подход для записи набора случайных байтов для каждого свободного сектора диска, используемого для хранения конфиденциальной важной информации.
Подход удаления данных гарантирует, что возможность восстановления удаленных данных с использованием специализированных программных или аппаратных средств и подходов равна нулю. Уничтожение данных — это очень надежная форма очистки и очистки устройства (диска), поскольку она подтверждает, что 100% данных заменяются на самом низком возможном уровне (byte level).
FDM характеризуется еще одной особенностью — случайным шифрованием данных. Случайное шифрование данных — это гибридный криптографический метод, использующий случайную конфигурацию базовых криптопримитивов.
Технология шифрования, которую использует FDM, не зависит от оборудования и работает в большинстве распространенных операционных систем.
CRYPTHOR FDM можно охарактеризовать полностью автоматизированными процессами, исключающими любое вмешательство человека, что сводит к нулю возможность человеческой ошибки.
Подводя итог, некоторые плюсы и минусы санации устройства и уничтожения данных:
Плюсы:
- Отсутствие необходимости физического уничтожения;
- Без участия третьих лиц;
- Возможность «утилизации устройства» — устройство может быть продано или повторно использовано в инфраструктуре компании/организации;
- Экологичный.
Mинусы:
- Процесс, требующий много времени;
- Требуются административные привилегии;
- Ограничения доступа во время процесса очистки.
Где и когда следует использовать FDM:
Процесс удаления файла удаляет только запись файла (указатель) из файлового индекса в файловой системе. Таким образом, актуальные данные остаются на обработанном диске и могут быть легко восстановлены с помощью специализированных средств восстановления данных.
В соответствии с последними стандартами и требованиями безопасности перед тем, как устройство хранения будет утилизировано или исключено из ИТ-инфраструктуры организации, оно должно быть продезинфицировано и все имеющиеся на нем данные должны быть уничтожены, т. е. устройство должно быть стерто.
FDM предназначен для использования одних из самых эффективных и надежных стандартных алгоритмов стирания цифровых данных, используемых государственными организациями и корпоративными структурами, а также гибридных решений, которые менее популярны среди населения.
Одним из основных преимуществ FDM является функция, позволяющая автоматически формировать контрольные отчеты. Эта функция делает приложение обязательным при разработке систем кибербезопасности, соответствующих требованиям ISO/IEC 27001 и ISO/IEC 27002.
Гибридные функции приложения поддерживаются проверенными на практике алгоритмами, описанными в NIST SP 800-88 и NIST SP 800-90A, которые включают Hash DRBG (на основе хэш-функции), HMAC DRBG (на основе HMAC) и CTR DRBG на основе блочного шифры в режиме счетчика), а также некоторые специфические решения, используемые в технологии BS 1443.
Технологии и решения:
Правильный выбор алгоритмов и программных технологий для процессов уничтожения цифровых данных, санитарной обработки и очистки устройств позволяет достичь минимально возможных уровней информационного риска, а также гарантирует эффективность и надежность приложения.
File Destruction Manager использует следующий неисчерпывающий список алгоритмов и технологий:
Включены стандартные алгоритмы:
- NIST Special Publication 800-88;
- NIST Special Publication 800-90A;
- NIST Special Publication 800-90B;
- U.S. Department of Defense DoD 5220.22-M (ECE);
- U.S. Department of Defense DoD 5220.22-M (E);
- U.S. Department of Defense DoD 5220.28-M – STD;
- U.S. Army AR 380-19;
- U.S. Air Force AFSSI-5020;
- Canadian RCMP TSSIT OPS-II;
- British HMG IS5;
- Peter Gutmann;
- Русский стандарт – ГОСТ-Р-50739-95;
Включены специальные алгоритмы:
- BS Standard Destroyer – Hybrid;
- BS Ultra Destroyer – Hybrid;
