Bezpečnostní systém AreaGuard slouží k ochraně dat jednotlivých uživatelů i firem. Data v elektronické podobě jsou snadno dostupná a kopírovatelná na koncových stanicích, serverech, výměnných médiích či záložních kopiích. Bezpečnostní systém zabraňuje jejich zcizení a zneužití šifrováním. Takto lze chránit:

• Data na jednotlivých počítačích i pracovních stanicích – umožňuje uživateli šifrovat vlastní data na lokálních, výměnných či síťových discích s využitím prostředků a technik symetrické a asymetrické kryptografie.
• Data na serverech a sdílených síťových prostředcích – umožňuje podnikům a organizacím chránit obsahy databázových, poštovních, souborových a jiných serverů. Při útoku zvenčí nelze data získat v čitelné podobě. Data nelze získat ani při krádeži hardware nebo pevného disku.
• Data v elektronické podobě kolující v rámci toku dokumentů ve firmě – prostřednictvím pokročilých technik řízení přístupu k datům z hlediska jednotlivých aplikací a funkcí operačního systému je možné zamezit neoprávněnému kopírování a manipulaci s elektronickou podobou dat oprávněným uživatelům. Zaměstnanci firmy tak nemohou například neoprávněně kopírovat data.
• Data na mobilních zařízeních – představuje zabezpečení dat uložených na mobilních prostředcích. V případě důsledného zálohování lze zcizený notebook odepsat pouze za cenu hardware a minimalizovat tak ztráty.

• AreaGuard Notes – rozšiřuje funkčnost a bezpečnostní mechanismy operačního systému počítačů a pracovních stanic o transparentní šifrování a využití prvků bezpečného hardware.
• AreaGuard Firmwall – představuje prostředek umožňující definovat, řídit a sledovat tok dokumentů či libovolných dat v rámci pracovní skupiny či organizace na úrovni jednotlivých aplikací a funkcí operačního systému.
• AreaGuard AdminKit – je nástroj pro administraci, konfiguraci a centrální správu bezpečnostního systému AreaGuard.
• AreaGuard Gina – nabízí hardwarovou ochranu přihlašovacích informací (jméno, heslo a podobně) pro operační systém i uživatelské aplikace.

Bezpečnostní systém AreaGuard je plně integrován do systémů MS-WINDOWS NT, 2000 a XP, kde rozšiřuje jejich vlastnosti a plně podporuje standardní ovládací prvky rozšířením kontextových nabídek a ovládacích panelů. Do operačního systému je integrován přímo na úrovni ovladače, který monitoruje práci se souborovým systémem.

Ovládání bezpečnostního systému se provádí pomocí rozšíření vlastností Průzkumníka - standardní aplikace operačního systému. Vůči uživateli je vlastní proces on-line šifrování plně transparentní. Běžný uživatel, který pracuje s firemními daty neregistruje žádné změny a pracuje ve standardním ergonomickém prostředí operačního systému Windows. Uživatel má možnost nastavit si pracovní prostředí dle vlastních zvyklostí a individuálních ergonomických požadavků.

K ochraně kryptograficky citlivých informací (šifrovací klíče, certifikáty, přihlašovací informace, …) využívá bezpečnostní systém prvků bezpečného hardware – tokeny, čipové karty. Při získání informace z hardwarového předmětu je nutná autentizace uživatele vůči předmětu formou znalosti - je vyžadováno zadání PIN či fráze.

Bezpečnostní systém standardně podporuje USB tokeny iKey od společnosti Rainbow Technologies. Integrace prostředků bezpečného hardware je certifikována přímo od tohoto předního výrobce tokenů a čipových karet. Využití předmětů s USB rozhraním nevyžaduje na počítači či pracovní stanici přítomnost dalšího hardware - čtečky. Systém lze nasadit s libovolnými tokeny a čipovými kartami odpovídajícími standardu PKCS#11. Splňuje požadavky kladené na současnou kryptografií dle mezinárodních standardů (AES, PKCS#7, PKCS#11).

Alternativní možností ochrany je využití šifrovaného souborového systému - například EFS. Jeho srovnání s bezpečnostním systémem AreaGuard v základních operačních charakteristikách je následující:

• AreaGuard nevyžaduje souborový systém NTFS, šifrovaná data lze bez omezení sdílet a zálohovat na výměnná média a síťové disky.
• Díky nutnosti přípravy klíčů pro každý přístup k souboru je šifrování s pomocí EFS časově náročnější než v případě systému AreaGuard.
• Uživatelské šifrovací klíče systému AreaGuard nejsou omezeny pouze na konkrétní stanici jako v případě EFS, která si sama při instalaci generuje vlastní certifikát.
• Uživatelské šifrovací klíče systému AreaGuard jsou uloženy v hardwarových prostředních, EFS je ukládá v registrační databázi operačního systému.
• AreaGuard má při srovnání s EFS výrazně jednodušší administraci. EFS je vhodnější spíše pro samostatné počítače, AreaGuard lze snadno hromadně nasadit na stovky stanic v organizaci;
• Při reinstalaci operačního systému nedochází u EFS ke ztrátě certifikátů, což má za následek nemožnost dešifrovat data.

Bezpečnostní systém AreaGuard je ryze český produkt vyvíjený bez zahraniční účasti. Ovládání aplikace, elektronická nápověda, dokumentace a uživatelská podpora jsou primárně nabízeny a poskytovány v českém jazyce. Produkt je lokalizován rovněž do angličtiny. V ceně licence systému je zahrnut nárok na technickou podporu telefonickou a písemnou formou. Další nadstandardní formy podpory - výjezdy k uživateli, SLA (servisních, vývojových, bezpečnostních) - jsou za úplatu dostupné na požádání. Rovněž je možné realizovat kontrakty formou integrace a dodávek řešení na klíč.

Popis levné ale účinné cesty ke kompletnímu zabezpečení mobilní kanceláře.

Podmínky implementace, popis nasazení a technická data bezpečnostního systému AreaGuard Notes, včetně autentizačního tokenu iKey 1000.

TRIAL verzi systému AreaGuard Notes (link na sekci "TRIAL verze")

Názorná prezentace AreaGuard v PPS-Formátu (1.397 kB)
Návod k instalaci AreaGuard Notes v PDF-Formátu (297 kB)
Datasheet k progranu AreaGuard v PDF-Formátu (544 kB)
Manuál k progranu AreaGuard v PDF-Formátu (167 kB)

Právní upozornění

AreaGuard, OptimAccess a PassManager jsou buď registrované ochranné známky, nebo ochranné známky společnosti SODAT software spol. s r.o. v České republice a dalších zemích. Uvedené názvy dalších produktů nebo společností mohou být ochrannými známkami vlastníků těchto známek.