19.09.2001, среда

SECRETsweeper

Шифрование и электронная подпись обеспечивают конфиденциальность и подлинность электронных посланий. Однако шифрование содержимого приводит также к возникновению ряда проблем. Незаконная передача конфиденциальной информации и управление открытыми и закрытыми ключами - это только две из них. SECRETsweeper помогает решать подобные проблемы. Он не только обеспечивает шифрование и электронную подпись передаваемых сообщений, но также позволяет провести комплексную проверку их содержимого.

Основные возможности

SECRETsweeper - это дополнительный модуль для MAILsweeper for SMTP. Применение SECRETsweeper повысит безопасность вашего бизнеса за счет:

• аутентификации пользователей электронной почты;
• шифрования и расшифрования потока электронных писем в соответствии с политикой безопасности;
• проверки содержания зашифрованной и подписанной почты на предмет наличия угроз для бизнеса;
• обнаружения запрещенных или нераспознаваемых алгоритмов шифрования и предотвращения случайной или намеренной утечки конфиденциальных данных;
• блокировки электронной почты, зашифрованной на ключах, отличных от ключей, используемых в SECRETsweeper.

Кроме того, SECRETsweeper обеспечит:

• предотвращение пересылки в зашифрованном или подписанном виде кода, содержащего угрозу для сетевой безопасности - вирусов, макросов, файлов запрещенного формата;
• эффективное управление сетью благодаря контролю открытых и закрытых ключей;
• управление следующими аспектами политики безопасности:
  
  
  • подтверждение и удаление подписей отправителей;
  • упрощение установления связи между сайтами для обмена ключами;
  • шифрование и/или добавление электронной подписи;
  • создание и аннулирование самоподписанных сертификатов.

Применение

SECRETsweeper - это полнофункциональный шлюз для шифрования и создания электронной подписи, который позволяет сканировать содержимое зашифрованных сообщений.

SECRETsweeper устанавливается на компьютер с MAILsweeper for SMTP версии 4.1. Совместное использование этих продуктов позволяет обеспечить:

• шифрование и/или подпись S/MIME ("сайт-сайт" и "сайт-клиент");
• подтверждение цифровых подписей и отклонение писем с нарушенной ЭЦП;
• принятие или отклонение посланий в формате обычного текста, зашифрованных и/или подписанных;
• добавление и удаление электронных подписей;
• обнаружение просроченных сертификатов или сертификатов, к которым отсутствует доверие;
• динамическое и ручное получение сертификатов из LDAP-каталога;
• расшифрование и сканирование содержимого зашифрованной почты;
• использование пяти алгоритмов шифрования:

  
  - 56-Bit DES
  - 168-Bit Triple DES
  - 40-Bit RC2
  - 64-Bit RC2
  - 128-Bit RC2

• создание и удаление самоподписанных сертификатов;
• блокировку электронной почты, зашифрованной на ключах, отличных от ключей, используемых в SECRETsweeper;
• упрощение установления связи между сайтами для обмена ключами;
• совместимость зашифрованных сообщений с RFC2311 и RFC2312;
• совместимость с сертификатами, созданными следующими центрами сертификации: Verisign, GTE Cybertrust, Entrust, Thawte, IBM Vault, Baltimore и Security Dynamics Keon.

Вернуться на главную страницу обзора