Download SafeGuard LAN Crypt CLIENT

Transcript
SafeGuard® LAN Crypt 3.71, Client
1 Überblick
1.1 Was ist SafeGuard LAN Crypt?
SafeGuard LAN Crypt ist ein Produkt zur transparenten Dateiverschlüsselung. Es wurde
entwickelt, um den vertraulichen Austausch von Daten zwischen Benutzern innerhalb von
Berechtigungsgruppen in großen Organisationen zu ermöglichen.
Im Gegensatz zu anderen Verschlüsselungsprodukten arbeitet SafeGuard LAN Crypt ohne
Benutzerinteraktion. Es unterstützt die Rolle eines Security Officers, der für Dateien, die mit
SafeGuard LAN Crypt verschlüsselt sind, auch die Zugriffsrechte des Systemadministrators
einschränken kann. Ein Master Security Officer kann Rechte zur Administration von SafeGuard
LAN Crypt auch delegieren und so eine Administrationshierarchie schaffen, die der
Organisationsform jedes Unternehmens gerecht wird.
Jedes Mal, wenn ein Benutzer eine Datei in ein verschlüsseltes Verzeichnis verschiebt, wird die
Datei auf dem Computer dieses Benutzers verschlüsselt. Wenn ein anderer Benutzer aus
derselben Berechtigungsgruppe die Datei aus dem Verzeichnis liest, wird sie in verschlüsselter
Form übertragen. Erst auf dem Zielcomputer wird die Datei entschlüsselt, eventuell verändert
und erneut verschlüsselt, bevor sie wieder zurück in das verschlüsselte Verzeichnis gestellt wird.
Verschlüsselte Dateien sind nicht an einen einzelnen Benutzer gebunden. Alle Benutzer, die den
notwendigen Schlüssel besitzen, können auf die verschlüsselte Datei zugreifen. Dies erlaubt
Security Officers das Erzeugen von logischen Benutzergruppen, die gemeinsam auf verschlüsselte
Dateien zugreifen können. Dieser Vorgang kann mit einer Art Schlüsselbund, wie er im täglichen
Leben verwendet wird, verglichen werden: SafeGuard LAN Crypt stattet Benutzer und
Benutzergruppen mit einem Schlüsselbund aus, dessen Schlüssel für verschiedene Türen oder
Safes verwendet werden können.
Nicht berechtigte Benutzer können eventuell auf diese verschlüsselten Dateien zugreifen (nur von
Arbeitsstationen ohne SafeGuard LAN Crypt), können die Daten aber ohne die entsprechende
SafeGuard LAN Crypt Berechtigung nicht lesen.
Auf diese Weise bleibt die Datei immer geschützt, auch wenn im Dateisystem selbst kein
Zugriffsschutz definiert ist, das Netzwerk angegriffen wird oder die Mitarbeiter sich nicht an die
Sicherheitsrichtlinien der Organisation halten.
SafeGuard LAN Crypt sollte das Produkt Ihrer Wahl sein, wenn es darum geht, geistiges Eigentum
in Dateiform vor unberechtigtem Zugriff in einem LAN, auf einem File-Server, auf der lokalen
Festplatte oder auf mobilen Datenträgern zu schützen.
2