Atlansys WhiteCloud

Atlansys WhiteCloud – корпоративное решение, позволяющее заказчику в короткие сроки в доверенных или приватных облачных средах, или корпоративных центрах обработки информации развернуть защищенную систему хранения, обработки и передачи больших гетерогенных данных.

Atlansys WhiteCloud обеспечивает быструю консолидацию всех важных файлов или электронных документов в едином облачном пространстве и позволяет организовать для сотен сотрудников безопасную совместную работу с ними на компьютерах и мобильных устройствах, как внутри защищенного периметра, так и из любой точки мира (если это определено корпоративными политиками или нормативными документами).

Atlansys WhiteCloud соответствует требованиям: № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», ФЗ№152 «О персональных данных», ФЗ№126 «О связи», ФЗ №98 «О коммерческой тайне», ГОСТ Р ИСО/МЭК 27001 и Банка России СТО БР ИББС.

Atlansys WhiteCloud сертифицирована ФСТЭК РФ.

Для чего нужен Atlansys WhiteCloud?

Шифрование данных и каналов связи

Данные шифруются на стороне клиента. Используются криптостойкие алгоритмы шифрования. Для асимметричного шифрования используется пароль или сертификат (из реестра или аппаратного ключевого носителя).

Аутентификация и авторизация

Два способа аутентификации: внутренняя БД пользователей и пользователи Active Directory.

Протоколирование событий

На сервере в базе данных хранятся события всех пользователей (вход/выход из системы, добавление/удаление/редактирование файла и т.д.). Администратор системы имеет возможность просмотра и анализа списка событий.

Поддержка версий документов

Хранение предыдущих версий файла осуществляется на сервере. Пользователь может вернуться к любой предыдущей версии файла.

Совместный доступ к файлам

Пользователь может предоставить свои файлы для общего доступа другим пользователям системы. Другие пользователя увидят этот файл в своем хранилище и могут работать с ним так, как и со своими файлами.

Управление пользователями, группами и их квотами

Администратор системы имеет возможность добавлять/удалять пользователей (при аутентификации через внутреннюю БД), добавлять/удалять группы пользователей. Квоты задаются при настройке групп, пользователей.

Низкая стоимость владения и многое другое

Решения для бизнеса

ИСПОЛЬЗУЕМЫЕ ТЕХНОЛОГИИ

Защита данных на АРМ пользователей

Поддержка виртуальных дисков с шифрованными данными

Возможность подключать несколько виртуальных хранилищ

Возможность изменять размер виртуального диска с сохранением данных

Автономная работа с пользовательскими данными при отсутствии соединения с сервером

Синхронизация локальных документов с удаленным хранилищем

Хранение предыдущих версий документа на сервере. Пользователь может откатиться на любую предыдущую версию документа.

Восстановления доступа к данным при утрате ключей

Гарантированное уничтожение данных

Обмен защищенными данными между пользователями

Защита вложений электронной почты

Совместный доступ к отдельным защищенным файлам пользователей

Внутри программная защита пользовательских данных от администратора сервера безопасности

Защита данных на внешних носителях

Удаленный совместный доступ к данным в хранилище

Защищенная работа с общими папками и файлами на уровне групп пользователей с разграничением прав доступа, включая работу с ИС

Общий Функционал

Шифрование системного раздела

Шифрование разделов жесткого диска

Шифрование внешних носителей информации

Создание автономного криптофлэш диска

Создание защищенных файл-контейнеров

Создание криптоархивов

Смена пароля и сертификата на криптообъектах

Создание файла электронной подписи (ЭП)

Протоколирование событий

Поддержка USB-ключей eToken PRO/64K, ruToken, JaCarta и других типов.

Поддержка технологии PKI (Public Key Infrastructure)

Поддержка MS Active Directory

Поддержка в системе ролевых моделей в базе данных:
— Локальный администратор;
— Внутренний пользователь;
— Внешний пользователь.

Поддержка в системе трех типов авторизационных данных пользователей:
— по сертификату стандарта ГОСТ Р 34.10-2001
— по сертификату стандарта RSA
— по логину и паролю из Active Directory

Поддержка в системе одновременной работы 2 web-серверов, поддержка двух режимов шифрования канала, ГОСТ и стандартное шифрование AESс использованием протокола TLS.

Поддержка функции предоставления анонимного доступа к скачиванию конкретного документа с полными правами по прямой ссылке, с выставлением счетчика и лимита на скачивание файла.

Автоматизация функций импорта файлового хранилища Microsoft в защищенное хранилище со всеми правами доступа.

Функции экспорта журнала аудита на внешний Syslog-сервер.

Поддержка мобильных платформ (iOS, Android).

Операционные системы

MS Windows 7 32/64 bit

MS Windows 10 /64 bit

MS Windows Server 2008

MS Windows Server 2012

MS Windows Server 2016

ALT Linux

Ubuntu 32/64

Алгоритмы шифрования и ЭП

ГОСТ 28147-89 [256]

AES [256]

BlowFish [448]

ГОСТ Р 34.10-2001

ГОСТ Р 34.10-2012

Криптопровайдеры

Microsoft Base Cryptographic Provider

Крипто ПРО CSP

Валидата CSP

Алгоритмы удаления данных

ГОСТ Р50739-95

NAVSO P-5239-2

DoD 5220.22-M

Поддержка языков

Английский

Русский