 |
 |
"La sécurisation totale de vos postes de travail"
Vérifiez gratuitement et rapidement le niveau de sécurité de votre parc micro !
|
|
Contrôlez en quelques secondes les périphériques amovibles connectés sur vos machines... aussi bien que l'historique de tous ceux qui l’ont été par le passé ! Pour télécharger gratuitement Online Device Scanner, cliquez sur l'image à gauche... |
CONTRÔLE DES PERIPHERIQUES DES MEDIAS ET DES MOUVEMENTS DE DONNEES ASSOCIES
DES DONNEES INTERNES ET MOBILES
|
(cliquez sur le module de votre choix) |
CRYPTAGE DES MEDIAS AMOVIBLES
FILTRAGE D’APPLICATION
|
Adéquation parfaite avec Windows
(XP à Seven et Server 2003 ou plus, y compris 64-bits)
AD Full Support
Trivial Sign-On commun Windows et DriveLock
DriveLock Editions® vous permet de contrôler ce qui peut être copié à partir d'un support amovible ou sur celui-ci :
- filtre depuis vos ports d'entrée / sortie ce que l’utilisateur peut copier comme informations confidentielles.
- accorde à des utilisateurs et à des groupes définis des autorisations permanentes ou temporaires d'accès à des périphériques et des médias sélectionnés.
- offre un contrôle complet sur les périphériques autorisés à être connectés sur les ports USB de tous les ordinateurs ou de certains d'entre eux.
DriveLock Editions® : la protection totale de vos données sensibles en moins de 4 heures !
- Un logiciel flexible avec une grande simplicité de mise en œuvre, offrant de multiples options de configuration.
- Ne requiert aucun dispositif hardware ou software additionnel, et s'adapte à tous types d'organisations.
- Fonctionnalités
- Téléchargement
- Témoignages / Presse
- F.A.Q.
- Fonctionnalités principales
-
•Facile à utiliser grâce aux agents de contrôle à distance installés sur les PC clients•Configuration centrale (peut se faire grâce à un MMC-snap-in)•Gestion et contrôle intelligent des périphériques•Utilisateur local, configuré sur les ordinateurs•Les configurations centrales d'utilisateurs sont applicables sur tous les ordinateurs ("flexibilité du personnel sur le parc informatique")•Configuration individuelle selon les directives internes de sécurité•Déploiement facile•Supporte et intègre totalement la notion de groupe d’utilisateurs d’Active Directory•Supporte et intègre totalement Windows Seven•Supporte et intègre totalement la gestion de la connectivité eDirectory de Novell Zenworks et eDirectory•Optionnel: support de Citrix/TS via les services TS de Windows comme les sessions- client avec l’édition DriveLock ST.•Fait office de Pare-feu contre les périphériques Plug-and-Play, audite les transfères de fichiers (Filtrage des fichiers non souhaités).•MUI (interface utilisateur multi langue) allemand, anglais, français, néerlandais, espagnol•Optionnel: cryptage et décryptage sur tous les ordinateurs de réception qui ne nécessitent pas de droits administrateur.•Optionnel: cryptage, sécurité contre la suppression d'informations confidentielles.•Optionnelle: la centralisation de l’audit et de la production de rapports.•Les règles d'autorisation peuvent être associées à un intervalle donné de temps (heures / jours de la semaine) et avoir une période de validité (de / à)•L'utilisation du HTML avec des messages Pop-up est possible: messages par règle de la « liste blanche » et message spécial par entrée de la « liste blanche ».•Grâce au mécanisme « Chalenge-response », le déverrouillage provisoire des périphériques est possible quand les agents de contrôle sont hors service•Supporte les réseaux Wifi•Des profils réseaux configurent automatiquement les ordinateurs.•Un applactionlog dédié et messaging des évènements.•Via une console de gestion, attribution d’une sélection de droits d’administration à des utilisateurs.•Configuration du Mode « MMC consol-only » pour effectuer des installations partielles sur des ordinateurs avec DriveLock en cours d’exécution•Des règles d'autorisation peuvent être restreintes à une liste d'ordinateurs indiqués•Déploiement de fichier de configuration en utilisant HTTP et FTP•La désinstallation des agents de contrôle nécessite un mot de passe supplémentaire.•Déploiement facile d'agent sur les postes client par l'intermédiaire de la politique de groupe edirectory, SMS et divers systèmes existants de déploiement de logiciel (MSI package)
- Drivelock : Encryption-2Go
-
ENCRYPTION 2-Go
SECURISATION PAR CRYPTAGE DU CONTENU DES MEDIAS AMOVIBLESEncryption To Go
- Acheminement des données en toute sécurité.
- Désencodage standard par mot de passe en dehors de DriveLock via l'application MEA (Mobile Encryption Application) embarquée... Les données peuvent être transmises sans aucune obligation pour le destinataire d'être doté du logiciel DriveLock !
- Mot de passe de secours acquis centralement en cas de besoin.
- Algorithmes de cryptage certifiés IPS 140-2 jusqu’à 256 bits.
Encryption 2-Go est un module de la suite logicielle DriveLock.
Device Control CONTRÔLE DES PERIPHERIQUES, DES MEDIAS ET DES MOUVEMENTS DE DONNEES ASSOCIES Encryption 2-Go SECURISATION PAR CRYPTAGE DU CONTENU DES MEDIAS AMOVIBLES Application Control FILTRAGE INTEGRAL DES APPLICATIONS Full Disk Encryption CRYPTAGE COMPLET DES UNITES DE SAUVEGARDE, DISQUES DURS, CLES USB, etc.
- Drivelock : Device Control
-
DEVICE CONTROL
CONTRÔLE DES PERIPHERIQUES, DES MEDIAS
ET DES MOUVEMENTS DE DONNEES ASSOCIESMode de fonctionnement
DriveLock accorde à des utilisateurs et à des groupes définis des autorisations permanentes ou temporaires d’accès à des périphériques et à des médias sélectionnés.
Pour identifier les médias, DriveLock se base sur leurs spécifications constructeurs (nom de produit, numéro de série ou numéro d’identification).
Les données peuvent être optionnellement cryptées sur les médias amovibles.
DriveLock a une configuration centrale pour toutes les catégories de ports, de médias amovibles et de périphériques. Chaque catégorie (les clés USB sont par exemple une catégorie de médias amovibles) dispose de 3 options :
- autoriser la catégorie entièrement
- bloquer la catégorie entièrement
- bloquer la catégorie entièrement, tout en autorisant une liste blanche d’exceptions, éventuellement en catégorisant suivant le vendeur, le numéro d’identité (série de produit).
Offre un contrôle complet sur les périphériques autorisés à être connectés
sur les ports USB de tous les ordinateurs ou sur certains d'entre eux.
- Véritable firewall interne
- Gestion des ports de l'ordinateur
- Sélection du type de périphérique
- Sélection du type de fichier
Contrôle tous les accès aux périhériques amovibles se connectant à vos postes de travail.
Device Control est un module de la suite logicielle DriveLock.
Device Control CONTRÔLE DES PERIPHERIQUES, DES MEDIAS ET DES MOUVEMENTS DE DONNEES ASSOCIES Encryption 2-Go SECURISATION PAR CRYPTAGE DU CONTENU DES MEDIAS AMOVIBLES Application Control FILTRAGE INTEGRAL DES APPLICATIONS Full Disk Encryption CRYPTAGE COMPLET DES UNITES DE SAUVEGARDE, DISQUES DURS, CLES USB, etc.
- DriveLock : Full Disk encryption
-
FULL DISK ENCRYPTION
CRYPTAGE COMPLET DES UNITES DE SAUVEGARDE, DISQUES DURS, CLES USB...
- Numérisation des données avec un mode de cryptage à la pointe de la technologie (niveau jusqu'à 256 bits)
- Choix d'algorithmes répondant aux normes du marché (AES, 3DES, Blowfish, etc.)
- Cryptage sur les périphériques mobiles ou les disques durs
- Cryptage automatique et transparent des données copiées sur des supports amovibles
- Aptitude à décrypter les données sur un ordinateur dépourvu du logiciel DriveLock
- Fonctionnalité de suppression sécurisée des données pour en empêcher la divulgation
Cryptage
•Protège complètement les médias amovibles comme les clés USB, les disques durs externes, les DVD...•Cryptage de type AES, Triple DES ou autres méthodes de niveau de sécurisation comparable.•Réutilisation possible des médias ou des fichiers cryptés via MEA (Mobile Encryption Application) sans droits d'administrateur.•A l'instar de n'importe quel périphérique, attribution standard d'une "lettre-lecteur" lorsqu'un média avec un contenu crypté est inséré.•Démontage automatique en cas d'arrachage du périphérique.•La taille du contenu virtuel peut excéder 4 Go.• Exception : pas de cryptage pour les partitions-systèmes ou les périphériques tels que les PDA. Décryptage
•Sur des ordinateurs dotés de l’agent DriveLock, le décryptage des informations confidentielles s’effectue après la saisie interactive du mot de passe.•Dans le cas contraire, un fichier-programme "disque voyageur" de DriveLock est automatiquement lancé à la connexion et réclame le mot de passe.•Le décryptage à l'aide du fichier "disque voyageur" ne nécessite aucune communication avec l’ordinateur de réception.•Les droits d'administrateur sur les ordinateurs de réception ne sont pas nécessaires pour le décryptage.•En cas de perte de mot de passe, il est possible de le retrouver si la centrale administrateur de récupération de mot de passe est configurée et activée (option).Sécurité - Suppression
•Les algorithmes de suppression sécurisée de BSI, du DoD (Département de la Défense aux USA) et d'autres organismes reconnus sont supportés.•Applicable à tous les disques durs et médias amovibles. •Faculté de supprimer de manière sécuritaire toutes informations confidentielles, y compris non cryptées (les fonctions standards n'efface pas physiquement la donnée).
Full Disk Encryption est un module de la suite logicielle DriveLock.
Device Control CONTRÔLE DES PERIPHERIQUES, DES MEDIAS ET DES MOUVEMENTS DE DONNEES ASSOCIES Encryption 2-Go SECURISATION PAR CRYPTAGE DU CONTENU DES MEDIAS AMOVIBLES Application Control FILTRAGE INTEGRAL DES APPLICATIONS Full Disk Encryption CRYPTAGE COMPLET DES UNITES DE SAUVEGARDE, DISQUES DURS, CLES USB, etc. - Drivelock : Application Control
-
FILTRAGE INTEGRAL DES APPLICATIONS
- Détermination des programmes exécutables ou non par un utilisateur sur un ordinateur.
- Utilisation de listes blanches et noires préventives.
- Audit de l’activité utilisateur.
- Présence de nombreuses règles-types de configuration.
Autorisation et contrôle des applications
- sur un client.
- dans une session client du ST.
- exécution sur le réseau.
- pour la protection des ordinateurs contre les attaques, y compris de type "zero-day" qui exploitent les failles de sécurité non encore patchées.
Les règles de listes blanches et noires peuvent êtres combinées.
Principe de fonctionnement :
- détecte le lancement d’une application.
- détermine l’empreinte de l’exécutable.
- compare cette empreinte aux listes blanches et noires.
Application Control est un module de la suite logicielle DriveLock.
Device Control CONTRÔLE DES PERIPHERIQUES, DES MEDIAS ET DES MOUVEMENTS DE DONNEES ASSOCIES Encryption 2-Go SECURISATION PAR CRYPTAGE DU CONTENU DES MEDIAS AMOVIBLES Application Control FILTRAGE INTEGRAL DES APPLICATIONS Full Disk Encryption CRYPTAGE COMPLET DES UNITES DE SAUVEGARDE, DISQUES DURS, CLES USB, etc. - Les Prérequis
-
DriveLock est multi plateformes : Windows, Novell.
Ne nécessite aucun besoin d’infrastructure additionnelle.•Aucune configuration de base de données•Aucun serveur pour l'installation•Aucun logiciel ni matériel additionnelsSystème d'exploitation pour les postes clients.
•Windows 2000 SP4 + module ROLL UP ou plus•Windows XP SP2 ou plus haut •Windows Vista & Seven •Serveur 2003 SP1 de Windows ou plus haut«Version limitée».
•Si le niveau de « patch » ou de « packaging » du système d’exploitation n’est pas suffisant : •Pas de filtrage des fichiers en fonction de leur contenu•Pas d’autorisation « lecture-seule » sur les médias
L’utilisation d’Active Directory est recommandée.•Pour la configuration, en utilisant la politique de groupe •Le déploiement central de configuration par fichier (par partage de fichier, par HTTP ou par serveur ftp)•Optionnel : Rapport de Sécurité Central (SRC) •Base de données Microsoft SQL Server 2000 ou 2005•Microsoft SQL Server 2005 Express livré avec SRC •Serveur d’accès Internet
1- DriveLock 7
2- guide d'installation
