Pular para o conteúdo. Ir para a navegação

Certisign

Seções
Página Inicial Produtos e Serviços Notebook Seguro Certisign Notebook Seguro Corporativo Certisign
Ações do documento

Notebook Seguro Corporativo Certisign





A informação e os dados estratégicos confidenciais são um dos maiores patrimônios das empresas, não importando seu segmento ou tamanho. Atualmente garantir a segurança destas informações, que normalmente estão armazenadas em servidores ou nos computadores pessoais dos funcionários, é fundamental.

O Notebook Seguro Corporativo é um produto apropriado para manter os arquivos sigilosos inacessíveis em caso de roubo, espionagem ou mesmo acessos não autorizados de usuários internos de uma organização.

A solução é composta por um software de criptografia de dados, um dispositivo criptográfico - sendo um token ou um cartão inteligente e um pacote de gerenciamento de certificados digitais.

O sistema de proteção é simples de ser usado, pois basta criar uma pasta através do software, um HD virtual - que funciona como um “cofre virtual”, para que todas as informações armazenadas estejam automaticamente criptografadas. Uma operação simples, rápida e de fácil operação.

O Notebook Seguro Corporativo Certisign permite a criação de vários HDs virtuais em um mesmo computador. Essa é uma funcionalidade muito útil para equipamentos compartilhados, pois cada usuário trabalha com seu próprio certificado digital e só acessa os HDs a que for autorizado.

A administração é centralizada no administrador da rede através do Policy Manager do Active Directory e a instalação feita através de um executável ou um Microsoft Installer (MSI), tornando fácil o manuseio em empresas com grandes quantidades de equipamentos.




fechar Principais características


O Notebook Seguro Corporativo Certisign é composto de três principais itens: certificados digitais (do usuário e do ADM), hardwares criptográficos e software de criptografia. Todos são fáceis de usar e requerem pouco esforço do usuário para compreender suas funções.

Logo após o boot do Windows o usuário poderá montar seu cofre virtual, podendo trabalhar normalmente com o sistema de pastas e arquivos e inclusive salvar informações de qualquer extensão (word, excel etc) no cofre virtual criado (letra designada por  você).

O funcionamento se assemelha muito ao uso de um pen drive. Todo e qualquer documento que for gravado dentro do “cofre virtual” será automaticamente criptografado, assim como tudo que for copiado ou recortado para fora dele será decriptografado. O sistema é transparente para o usuário e os processos criptográficos são realizados “on the fly”, isto é, diretamente em memória e em tempo de utilização normal do computador.

O software de criptografia se baseia em autenticação de pós-boot. Suas principais características estão descritas a seguir:

  • Criação de volume (HD) virtual a partir de um único arquivo real (arquivo origem);
  • Autenticação através de certificados digitais;
  • Uso transparente para o usuário, pois ele não necessita conhecer os detalhes de criptografia, mas apenas utilizar o “cofre virtual” criado pelo software;
  • Criptografia forte AES 128 e 256;
  • Possibilidade de uso de múltiplos “cofres virtuais” simultaneamente;
  • Possibilidade de até 32 certificados para autenticação num mesmo “cofre virtual”;
  • Três níveis de usuários (read-only, usuário, administrador);
  • Quatro métodos de montagem de volume (manual, por inserção de cartão inteligente, logon e presença do arquivo origem);
  • Possibilidade de determinar letra da unidade a ser montada;
  • Possibilidade de determinar o tamanho do arquivo a ser criado, não havendo limitação nominal do tamanho do “cofre virtual”;
  • Restrição do HD físico;
  • Possibilidade de especificar atributos de disco: read only, fixo ou móvel;
  • Suporte aos File System NTFS e FAT;
  • Diversos idiomas, inclusive Português - Br (depende do idioma do Windows);
  • Distribuição de pacotes de instalação por MSI (para redes Microsoft);
  • Diversas configurações pelo Policy Manager do Windows ou Active Directory;
  • Possibilidade de restrição e política de senhas, e de checagem de CRL obrigatória;
  • Utilização de “cofre virtual” obrigatório;
  • Restrição ou não de criação de “cofres virtuais”;
  • Determinação de certificado digital “chave mestra”;
  • Pesquisa de certificados em diretórios X500, inclusive AD.

fechar Funcionalidades


  • Uso extremamente fácil e intuitivo;
  • Interface bastante simples que requer pouco conhecimento em certificação e criptografia;
  • Diversos idiomas, inclusive Português – br;
  • Compatível com o padrão Microsoft CSP;
  • Possibilidade de cópia de segurança (backup) dos dados criptografados;
  • Uso de múltiplos certificados para cada “cofre virtual”;
  • Compatível com Windows Vista;
  • Instalação e distribuição através do Windows Installer.

fecharConceito - cofre virtual


O “cofre virtual” é tratado como uma mídia removível “comum” pelo sistema operacional. No entanto, o “cofre virtual” nada mais é do que um grande arquivo, que armazena os documentos, como se fosse um outro disco diferente.
O acesso e uso deste disco é totalmente fácil e transparente.


Esquema de acesso ao disco


Quando montado, o “cofre virtual” é visível como qualquer outro dispositivo móvel e pode ser usado da mesma maneira.


Sistema de arquivos


A informação é criptografada e decriptografada automaticamente.


fecharArquitetura


Software do tipo “Stand-alone”, para plataforma Windows a partir da versão 2000. Interface gráfica “user friendly”, que só precisa ser acessada para configurações do software ou alteração de métodos de montagem de Disco. Para uso cotidiano, nem mesmo esta interface necessita ser acessada. O software utiliza-se do MS Capi para acessar os certificados configurados, portanto os drivers de cada fabricante de tokens utilizados também devem ser instalados no computador.

Para ter acesso aos drivers de tokens vendidos pela Certisign acesse:
https://www.certisign.com.br/suporte/essenciais/tokens/


fecharInformações técnicas


Sistemas operacionais Windows 2000, Windows 2003, Windows XP, Windows Vista
Autenticação PKCS#5 autenticação por senha
Chave gerenciada pública X.509 autenticação por certificados digitais de chave pública
Encriptação AES 128 and 256 bit, CBC
Mídia de armazenamento suportado Todos os dispositivos de armazenamento suportados pelo sistema operacional do Windows, tal como HD, drives de rede, disquetes, memória USB, cartões de memória flash…
Instalação Windows Installer,permitindo a distribuição central do software
Administração Administração central via mecanismo standard do Windows.  (Group Policy Objects, Active Directory)
Protocolos PC/SC, Crypto API / CSP, PKCS#5, LDAP
Hardwares criptográficos Todos tokens e smartcards contendo CSP
Línguas Inglês, Alemão, Françes, Espanhol, Portugues (incl. Brasil), Italiano, Alemão, Noroeguês, Sueco, Finlandês, Dinamarquês, Koreano, Japonês, Chinês

fecharRequisitos do sistema


Para o perfeito funcionamento da solução, deve-se seguir as especificações abaixo:

  • Computador PC ou notebook compatível;
  • Plataforma Windows XP/ 2000/ Vista/ NT4.0 e 2003 Server;
  • Uma porta compatível USB 1.1 disponível;
  • Leitor de CD-ROM;
  • 50 Mb livres de espaço em disco para instalação;
  • Espaço em disco adicional correspondente ao tamanho do HD Virtual que se deseja criar (Exemplo: HD Virtual 1 Gb = Espaço de 1 Gb no disco).

fecharRelease notes


Versão 2.0
  • Compatível com Windows Vista.

Formação em Certificação Digital
Confira os treinamentos para sua área de atuação e o calendário para todo o Brasil.
CERTINEWS
Mantenha-se atualizado sobre as últimas novidades, cursos e eventos do mercado de certificação e segurança digital.
Test-Drive
Experimente as vantagens da certificação digital utilizando, inteiramente grátis, alguns dos produtos e serviços CertiSign:
Certificado de Servidores Web
e-Mail Seguro
PKI Gerenciada
Certificados para Servidores Web CertiSign ICP-Brasi
Para garantir a identidade de um servidor na Web sua organização precisa ter o Certificado de Servidor CertiSign ICP-Brasil.

A Certisign | ICP-Brasil | VeriSign | Repositório | Sala de Imprensa | Termos de Privacidade | Fale Conosco