Sabitdisk Güvenliği & Şifreleme

Sophos SafeGuard, Tam Disk Şifreleme (Full Disk Encryption) ve Dosya Şifreleme (File Encryption) yapan merkezi şifreleme yönetimi ürünüdür. Şifreleme süreklidir, veri oluştuğunda olabildiğince hızlı bir şekilde şifrelenerek koruma altına alınır.

Tam Disk Şifreleme (Full Disk Encryption) : İşletim sistemi kurulu diskin tamamını şifreleyerek koruma altına alır.

Dosya Şifreleme (File Encryption) : Dosyaları hemen şifreleyerek haksız erişimleri engeller.

Senkronize şifreleme ile Proaktif Veri Koruma

Sophos SafeGuard, içeriği oluşturulduğu anda şifreler. Şifreleme sürekli olarak çalışır ve güvenli bir çalışma sağlar. Senkronize şifreleme veriye erişilmeden önce kullanıcı ve uygulamayı sürekli olarak kontrol altında tutarak proaktif güvenlik sağlar. Bu sürekli koruma piyasadaki en kapsamlı veri güvenliği çözümüdür.

Kullanıcı çalışmalarını etkilemez

Sophos SafeGuard File Encryption , verinin şifrelenmesi şifrelemenin kaldırılması ve erişimi işlemlerini otomatik ve şeffaf olarak yapar. Kullanıcılarınız normalde olduğu gibi şifreli bir dosyayı açabilir, düzenleyebilir veya dahili olarak paylaşabilir. Harici olarak paylaşmak için şifre çözme veya şifre korumalı dosyalar oluşturmak yalnızca bir tıklama yeterlidir.

Veri çalınmasına karşı proaktif koruma sağlar.

SafeGuard File Encryption veri çalınmasına karşı akıllı koruma çözümleri sunar. İçerikleri otomatik olarak şifreler ve bu dosyalar bulut yada dosya paylaşım ortamlarında da şifrelenmiş olarak korunur. SafeGuard ile veri yanlış kişilerin eline geçse bile bu durumlarda veri kullanılamaz, şifreli ve okunamaz olacaktır.

Gerçek-zamanlı tehlike koruması

Sophos SafeGuard Enterprise, Sophos Endpoint Protection ile birlikte senkronize şifreleme sağlar. SafeGuard ajanı endpoint üzerindeki Security Heartbeat sinyallerini takip eder ve proaktif koruma sağlar.

Örnek olarak : uçnoktada herhangi bir virüs saldırısı yada bulaşması olduğunda, SafeGuard ajanı geçici olarak şifreleme anahtarlarını geri çekerek, uçnokta üzerindeki verileri okunmaz hale getirir. Uçnokta korumasi problemi çözdüğünde ve uçnokta yeniden güvenli hale geldiğinde SafeGuard Management Center şifreleme anahtarlarını uçnoktaya yeniden göndererek bu geçici korumayı kaldırır ve şifreli dosyalara erişim devam eder.

Şifre korumalı güvenli veri transferi

Sophos SafeGuard File Encryption şirket dışına verilerin güvenli olarak gönderilebilmesi için HTML5 formatında şifreli dosya oluşturak şirket dışına bu verinin gönderilmesini sağlar. Bu veri alıcıya ulaştığında HTML dosyasının açılması ve gelen ekranda şifrenin girilmesi bu şifrelenmiş dosyaya erişim için yeterli olacaktır. Bu konu ile ilgili detaylar için aşağıdaki videoyu izleyebilirsiniz.

Tek-tıklama ile şifre çözme (decryption)

Sophos SafeGuard File Encryption ile şirket içindeki şifrelenmiş verileri şirket dışına şifresiz olarak göndermek istediğinizde, bu dosya üzerine sağ tıklayarak decrypt işlemi yapmanız yeterli olacaktır. Bu işlem kayıt altına alınan bir işlemdir ve sistem yöneticisi bu işlemi kayıtlardan görebilecektir.

Kayıp cihazlardaki verileri korur

Sophos SafeGuard Full Disk Encryption (Tam Disk Koruması) kayıp cihazlardaki verilere erişilmesini engeller ve veri güvenliğinin ilk adımını oluşturur. Diskin açılabilmesi için öncelikle şifre gereklidir. SafeGuard Windows BitLocker ve OSX FileVault 2 şifrelemelerinin SafeGuard Management Console üzerinden merkezi olarak yönetilmesini sağlar.

Şirket içi şifreli verileriniz mobil cihazınızda

Sophos SafeGuard şirket içindeki şifreleme anahtarlarını Sophos Mobile Control ile şirket içindeki verilerinizin iOS ve Android cihazlardan da güvenli olarak açılabilmesini sağlar. Bu özellikle mobil kullanıcılar da şifreli dosyalara görüntüleme, erişim ve paylaşım işlemlerini güvenli olarak yapabilir.

Merkezi yönetim paneli (Sophos SafeGuard Management Center)

Şifreleme anahtarları ve şifreleme politikaları bu merkezi konsol üzerinden yönetilmektedir. SafeGuard Management Center ile veri güvenliği politikaları ile şifreleme anahtarı değişim, saklama ve kurtarma işlemleri yapılabilir. Ayrıca uyum ve denetim raporları alınarak şirket içi denetimlerde kullanılabilir.

Sophos SafeGuard Özellikleri :

  • Sürekli şifreleme
  • Senkronize şifreleme
  • Platformlar ve cihazlar arası kapsamlı şifreleme
  • Şeffaf şifreleme süreci
  • Uyum kurallarına uygunluk
  • Merkezi anahtar yönetimi
  • Bitlocker ve FileVault2 gibi şifrelemeleri yönetir
  • Windows, MAC, iOS, Android ve bulut altyapıları destekler
  • Sophos Mobile Control ile şifreleme anahtarlarını senkronize eder

Sophos SafeGuard Standart ve protokolleri :

  • Simetrik şifreleme : AES 128 bit, AES 256 bit, XTS-AES 128 bit, XTS-AES 256 bit
  • Asimetrik şifreleme : RSA (PKCS#1)
  • PKI sertifikaları : PKSC #7, PKCS #12, X.509 certificates
  • Doğrulama tipleri : SHA-1, SHA-256, SHA-384, SHA-512
  • Şifre doğrulama : PKCS #5
  • Protokol ve arayüzler : PKCS #11, PKCS #15, LDAP, Microsoft Cryptographic Service * Provider (CSP), SOAP, XML, SSL, TCG, CCID, Kerberos

Sophos SafeGuard Sertifikasyonları :

  • Common Criteria EAL 3+
  • Common Criteria EAL 4
  • FIPS 140-2 cryptography
  • Safenet eToken & EnCase

Sophos SafeGuard ile desteklenen uçnokta işletim sistemleri :

  • Windows XP SP3 Professional
  • Windows Vista SP2 Business, Enterprise, Ultimate Edition
  • Windows 7 SP1 Home Premium, Professional, Enterprise, Ultimate Edition
  • Windows 8.1 Pro, Enterprise Edition
  • Windows 10, Windows 10 TH2, Windows 10 RS1 Pro, Enterprise and Education Edition

Sophos SafeGuard Lisanslama Seçenekleri Karşılaştırması