Download SafeGuard LAN Crypt CLIENT
Transcript
SafeGuard® LAN Crypt 3.71, Client 1 Überblick 1.1 Was ist SafeGuard LAN Crypt? SafeGuard LAN Crypt ist ein Produkt zur transparenten Dateiverschlüsselung. Es wurde entwickelt, um den vertraulichen Austausch von Daten zwischen Benutzern innerhalb von Berechtigungsgruppen in großen Organisationen zu ermöglichen. Im Gegensatz zu anderen Verschlüsselungsprodukten arbeitet SafeGuard LAN Crypt ohne Benutzerinteraktion. Es unterstützt die Rolle eines Security Officers, der für Dateien, die mit SafeGuard LAN Crypt verschlüsselt sind, auch die Zugriffsrechte des Systemadministrators einschränken kann. Ein Master Security Officer kann Rechte zur Administration von SafeGuard LAN Crypt auch delegieren und so eine Administrationshierarchie schaffen, die der Organisationsform jedes Unternehmens gerecht wird. Jedes Mal, wenn ein Benutzer eine Datei in ein verschlüsseltes Verzeichnis verschiebt, wird die Datei auf dem Computer dieses Benutzers verschlüsselt. Wenn ein anderer Benutzer aus derselben Berechtigungsgruppe die Datei aus dem Verzeichnis liest, wird sie in verschlüsselter Form übertragen. Erst auf dem Zielcomputer wird die Datei entschlüsselt, eventuell verändert und erneut verschlüsselt, bevor sie wieder zurück in das verschlüsselte Verzeichnis gestellt wird. Verschlüsselte Dateien sind nicht an einen einzelnen Benutzer gebunden. Alle Benutzer, die den notwendigen Schlüssel besitzen, können auf die verschlüsselte Datei zugreifen. Dies erlaubt Security Officers das Erzeugen von logischen Benutzergruppen, die gemeinsam auf verschlüsselte Dateien zugreifen können. Dieser Vorgang kann mit einer Art Schlüsselbund, wie er im täglichen Leben verwendet wird, verglichen werden: SafeGuard LAN Crypt stattet Benutzer und Benutzergruppen mit einem Schlüsselbund aus, dessen Schlüssel für verschiedene Türen oder Safes verwendet werden können. Nicht berechtigte Benutzer können eventuell auf diese verschlüsselten Dateien zugreifen (nur von Arbeitsstationen ohne SafeGuard LAN Crypt), können die Daten aber ohne die entsprechende SafeGuard LAN Crypt Berechtigung nicht lesen. Auf diese Weise bleibt die Datei immer geschützt, auch wenn im Dateisystem selbst kein Zugriffsschutz definiert ist, das Netzwerk angegriffen wird oder die Mitarbeiter sich nicht an die Sicherheitsrichtlinien der Organisation halten. SafeGuard LAN Crypt sollte das Produkt Ihrer Wahl sein, wenn es darum geht, geistiges Eigentum in Dateiform vor unberechtigtem Zugriff in einem LAN, auf einem File-Server, auf der lokalen Festplatte oder auf mobilen Datenträgern zu schützen. 2