• Gestión del derecho a saber

Confidencialidad y segmentación de datos

- Protección de datos en las estaciones de trabajo, los recursos compartidos y los entornos virtuales,
- Segmentación criptográfica entre usuarios, proveedores, grupos de trabajo o servicios,
- Muy discreto y sin cambio para las rutinas laborales.

logo ZONECENTRAL, confidentiality and partitioning

ZONECENTRAL usa el cifrado para ofrecer un servicio de confidencialidad aplicable a todos los archivos de una organización. Permite gestionar el derecho a saber y protege los datos sensibles contra accesos externos e internos segmentando la información entre usuarios y servicios, así como entre operadores de TI.

¿Por qué utilizarlo?

Reservar el acceso a los archivos solo a los usuarios autorizados

Segregación y protección de datos

Proteger los datos sensibles contra la pérdida y la divulgación, pero también contra el robo y el espionaje, es imprescindible para las empresas y entidades gubernamentales.

Para garantizar la confidencialidad de sus datos sensibles en las estaciones de trabajo, los recursos compartidos y los entornos virtuales, una organización debe ser capaz de gestionar el derecho a saber, y así asegurarse de que la información que ha de protegerse solo esté disponible para las personas autorizadas.

El cifrado es una tecnología perfectamente adaptada para responder a estas necesidades.

Confidencialidad del entorno ampliado del usuario

ZONECENTRAL cifra el entorno ampliado del usuario: sus archivos locales y aquellos almacenados en carpetas personales en red.
Así pues, la solución aplica automáticamente una segmentación criptográfica de acuerdo con la política de cifrado definida por la organización.

Los archivos se mantienen cifrados permanentemente, solo el usuario puede leer su contenido y, además, sin afectar a los servicios de TI.

Segmentación en los servidores

ZONECENTRAL puede cifrar automáticamente los archivos desde la estación de trabajo del usuario cuando se colocan en los espacios de red disponibles (servidor de archivos, NAS, etc.), respetando los derechos criptográficos definidos en esos espacios por los responsables de seguridad.

Por tanto, la gestión del derecho a saber está garantizada en los recursos compartidos cifrados y en las extensiones de red de los perfiles de los usuarios.

ZONECENTRAL establece la segmentación entre usuarios, proveedores, grupos de trabajo o servicios.

¿Cómo funciona?

Ventajas principales de ZONECENTRAL

Solución ligera y no estructurante

ZONECENTRAL no impone ningún cambio en la topografía ni en la organización de los espacios de almacenamiento. Tampoco requiere nuevo hardware ni servidores adicionales (tampoco instalaciones en los servidores existentes). Solo está presente en las estaciones de trabajo y se despliega como todos los componentes de la pila de seguridad informática.

Gobernanza de seguridad por parte de la empresa

ZONECENTRAL aplica de forma automática la política de seguridad de la empresa. El usuario solo tiene que proporcionar su clave de acceso al iniciar su sesión de trabajo, manteniéndose cifrados de forma transparente los espacios que utiliza de acuerdo con las reglas predefinidas.
Además, para las zonas compartidas, una herramienta de supervisión permite que los responsables designados puedan gestionar los accesos criptográficos de los grupos de usuarios.
Los equipos encargados de la seguridad disponen de medios de recuperación y resolución de problemas (pérdida de claves, abandono de un empleado, auditorías, etc.).

Sin alterar la experiencia del usuario

ZONECENTRAL permanece discreto y no implica ningún cambio a los usuarios en sus rutinas laborales.
Aplica las normas de seguridad de la empresa en segundo plano, lo que hace que sea muy transparente.

Etiquetas y certificaciones

ZONECENTRAL ha obtenido las siguientes certificaciones:

CERTIFICACIONES CRITERIOS COMUNES EAL3+

VISADO DE SEGURIDAD Y CUALIFICACION PARA EL ESTADO FRANCES (ANSSI)

AUTORIZACION DE DIFUSION LIMITADA EU RESTRICTED

AUTORIZACION DE DIFUSION LIMITADA NATO RESTRICTED

PRODUCTO CUALIFICADO – ENS ALTA

Características técnicas

Windows 7 a 11+

Cifrado AES 256 bits

Acceso mediante certificado/clave RSA y/o contraseña

Compatible con la mayoría de las PKI del mercado

Compatible con todos los tipos de servidores de archivo

(Windows, Linux, proprietario, etc.).

Compatible con los principales chips con procesadores criptográficos PKCS#11

(Formato tarjeta o USB)

¿Necesita más información?

Cuéntenos más sobre su proyecto