Protezione Dati at rest...

Transcript

1 Protezione Dati at rest

2 USB flash drive CoCrypt AES-256 Full Drive Encryption

3 Il Crypto Modulo provvede alla protezione dei dati, mediante cifratura, rendendo la micro SD, o il disco USB collegato al cocrypt, invulnerabile all'azione di terzi che, in modo casuale o intenzionale, ne siano venuti in possesso.

4 All interno del cocrypt, sigillati in resina epossidica, si trovano: Crypto Modulo SIM card (Smart Card della grandezza di una SIM) Lettore SIM Card All esterno del cocrypt si trovano: Micro SD (Classe 10, removibile, con capacità da 4 a 128 Gbytes Lettore Micro SD Display LED Porta USB femmina Porta USB maschia Tastierino alfanumerico

5 Protezione totale dei dati Tutti i prodotti [hiddn] utilizzano la tecnologia Secure Smart Card per conservare le chiavi di cifratura. Quando il sistema è spento non c è nessuna chiave che possa essere in alcun modo compromessa. Rendere sicuro l ambiente USB [hiddn] cocrypt è la soluzione perfetta per. il trasporto.. di dati ufficio e casa, per viaggiare con dati sensibili, per lavorare in modalità tranquilla fra le filiali o dipartmenti, e spostare dati sensibili tra sistemi o piattaforme differenti.

6 Scheda di memoria microsd intercambiabile La scheda di memoria microsd risiede in un alloggiamento del cocrypt e può essere facilmente cambiata con un altra dando così al cliente una virtuale illimitata capacità di memoria. Supporta lo standard SDXC, classe 10. Supporto per dispositivi di archiviazione USB Il cocrypt dispone di un Host Controller USB 2.0 che abilita la cifratura di chiavette aggiuntive e dischi rigidi. Il cocrypt fornisce una ulteriore sicurezza per l utente bloccando l esecuzione automatica di applicazioni che possano infettare il PC con backdoor o malware.

7 Autenticazione In alternativa all'autenticazione PIN, il cocrypt supporta l introduzione di vere password complesse (non solo numeri). Questo migliora la sicurezza, potendo disporre di un ampio set di caratteri che includono numeri, lettere e caratteri speciali. L uso di una passphrase forte contribuisce in modo deciso alla sicurezza e facilità d'uso. L'utente può cambiare la passphrase in qualsiasi momento e con la frequenza che reputa necessaria. Recupero dati Digitando numerose volte un errato PIN, o una Passphrase, si avrà il blocco del cocrypt. Tuttavia i dati non vengono cancellati e potranno essere interamente accessibili tramite la procedura PUK.

8 Facile da usare Invece della complicata codifica LED il cocrypt fornisce un luminoso display OLED, di facile lettura, che informa il cliente circa lo stato del dispositivo, riducendo i rischi di errori da parte dell operatore. Il cocrypt offre una tastiera alfanumerica che permette l immissione di passphrase in stile T-9, come negli smartphone. Key Management System (KMS) Nelle grandi organizzazioni i dipartimenti IT possono usare [hiddn] Key Management System per avere il controllo delle chiavi, delle unità e degli utenti. L amministratore potrà definire le politiche di autenticazione e gestire la creazione e la distruzione delle chiavi crittografiche. Si potrà scegliere fra adottare le tecniche di Key- Escrow, per il recupero di chiavi in caso di necessità, o decidere che è meglio perdere i dati escludendo la possibilità di qualunque Key- Escrow.

9 Security Features Autenticazione L amministratore di sistema può definire le politiche per passphrase e PUK (recupero di dispositivi bloccati). Gli utenti possono modificare a piacimento la propria passphrase. Le chiavi di cifrature di tutti i dati sono conservate in token (Smart Card formato SIM) certificati Common Criteria EAL 5+. Protezione da attacco a password La Smart Card integrata si blocca automaticamente dopo un predefinito numero.. di tentativi di inserimento. passphrase Un. PUK può. riaprire. la Smart Card e consentire all utente il settaggio di una nuova passphrase. Troppi tentativi falliti di immettere il PUK causerà il permanente blocco della Smart Card. Politiche basate su passphrase e PUK L amministratore di sistema definisce la lunghezza minima. della. passphrase. e del PUK. I requisiti di come debba essere formata una passphrase possono essere definiti per stabilire le politiche di sicurezza. Il limite massimo di inserimenti di errate passphrase e PUK contribuiscono a realizzare politiche di sicurezza appropriate.

10 Slot per scheda micro SDXC. Classe 10, con capacità da 8 a 128 GB, velocità di trasferimento UHS-I Ingresso per supporti di memorizzazione USB 2.0. L utente può cambiare il proprio PIN/Passphrase a piacimento. L Amministratore definisce le politiche del PIN/Passphrase. PUK opzionale per recupero di Key Tokens bloccati Cifratura AES a 128/192/256 bit, in modalità CBC. Fino a 32 differenti chiavi di cifratura dati per utente. Opzioni flessibili per la chiave di cifratura: durata, solo lettura, lettura/scrittura, spezzettamento chiavi.

11 Chiavi conservate in una smartcard della grandezza di una SIM, certificata Common Criteria EAL5+. Chiavi cifrate AES and conservate separatamente dal dispositivo di memorizzazione, per ulteriore protezione. Non sono richiesti software o driver aggiuntivi, cifratura immediata, indipendente dal Sistema Operativo. L hardware di cifratura è basato si Crypto Modulo [hiddn] certificato FIPS Livello 3 e Common Criteria EAL4+. Il software KMS offre una gestione centralizzata dell intero ciclo delle chiavi di cifratura.

12 Il cocrypt adotta la cifratura AES 128/192/256 bit in modalità CBC

13 Il cocrypt può essere usato in modo autonomo inserendolo nella porta USB di un qualunque computer. Tutte le informazioni in esso contenute sono crittografate e protette dal Crypto Modulo, dal Key Token interno /SIM card) e dal PIN.

14 Il cocrypt può fungere da ponte crittografico verso una chiavetta USB, collegata al Host Controller USB 2.0. In questo caso il Sistema operativo non vede i dati contenuti nel cocrypt, ma va direttamente al supporto addizionale e ne cifra/decifra i dati in esso contenuti. Anche in questo caso i dati sono crittografati e protetti dal Crypto Modulo, dal Key Token interno /SIM card) e dal PIN.

15 Il cocrypt può fungere da ponte crittografico verso un Hard Disk esterno USB, collegato al Host Controller USB 2.0. In questo caso il Sistema operativo non vede i dati contenuti nel cocrypt, ma va direttamente al supporto addizionale e ne cifra/decifra i dati in esso contenuti. Può anche contenere un autonomo sistema operativo. Anche in questo caso i dati sono crittografati e protetti dal Crypto Modulo, dal Key Token interno /SIM card) e dal PIN.

16 Fine