SafeGuard Easy

Seguridad

• Autenticación de prearranque mediante contraseña, huella digital o token, aplicable a sistemas operativos de hasta ocho particiones:
• Reglas de contraseñas específicas para cada organización
• Autenticación opcional a través de token o huella digital
• Posibilidades integrales de cifrado:
• Cifrado completo o parcial de discos duros, independientemente del sistema de archivos (NTFS, FAT, etc)
• Cifrado de medios externos (disquetes, discos Zip y Jaz, dispositivos de almacenamiento USB)
• Algoritmos de cifrado sofisticados y eficaces:
• AES (256 y 128 bits), IDEA (128 bits), etc
• Gestión segura de claves: claves de cifrado dinámicas generadas a partir de la contraseña introducida, no almacenadas en un disco
• Hibernación segura:
• Cifrado de modo de suspensión a disco (imagen de hibernación)
• Autenticación tras reanudar la sesión
• Uso de chips TPM para general claves de cifrado y para el proceso de autenticación (por ejemplo, soporte IBM ESS)
• Administrador de inicio integrado para poder utilizar distintos sistemas operativos y particiones seguras o no seguras en el mismo dispositivo

Administración del sistema

• Instalación basada en Windows Installer (MSI)
• Consola de administración central optativa:
• Colas y distribución de archivos de configuración a estaciones
• Recopilación centralizada de configuración de estaciones
• Consola de administración remota para la administración de estaciones remotas
• Interfaz de programación para la automatización de tareas administrativas
• Registro de eventos previos al arranque
• Wake On LAN (WoL) seguro

Fácil de usar

• Registro único en el sistema operativo
• Cifrado automatizado sin intervención del usuario
• Algoritmos eficientes con impacto insignificante en el rendimiento
• Procedimiento de reto/respuesta seguro y potente para reconfigurar contraseñas olvidadas sin necesidad de conexión en línea

Interoperabilidad

• Compatibilidad certificada con Lenovo Rescue and Recovery (RnR): permite a RnR respaldar y recuperar datos a discos duros cifrados con SafeGuard Easy (hasta una recuperación completa del sistema operativo).
• Compatible con Computrace de Absolute Software para localizar equipos portátiles robados (uno de los requisitos de la nueva versión CT de Lenovo TVT)
• Compatible con todas las principales herramientas de distribución de software (LANDesk, etc)
• Token RSA SID800, Aladdin eToken PRO (32 KB, 64 KB o NG-OTP) o VeriSign USB para autenticación prearranque
• Integración de otras tarjetas inteligentes a través de PKCS #11 (es necesario un módulo adicional SafeGuard Advanced Security)
• Autenticación por huella digital prearranque en equipos portátiles y PC Lenovo (series 5x, 6x y lector externo)

Requisitos del sistema

Hardware

• PC con Intel Pentium o similar
• 25 MB como mínimo de espacio libre en el disco duro
• RSA SID800
• Aladdin eToken PRO, Aladdin eToken NG-FLASH y NG-OTP (todos con CardOS)

Sistema operativo

• Microsoft Windows XP/2000 (Service Packs más recientes)
• Microsoft Windows 2003 Server Standard Edition
• Microsoft SQL Server 2000 (SP3) o 2005 para la administración central (optativo)

Red

• Todas las redes compatibles con Microsoft

Certificaciones

• Estándar internacional de seguridad EAL3
• FIPS 140-2
• Restringido a países de la OTAN
• Con función Aladdin eToken
• Seguridad RSA
• Compatible con EnCase

Interfaces

• Programación API para la automatización de tareas de administración repetitivas

Estándares y protocolos

• PKCS #11, AES (256 y 128 bits), Rijndael (256 bits), IDEA (128 bits), DES (56 bits), 3DES (168 bits), Blowfish-8/16 (256 bits), Stealth-40 (40 bits)

Idiomas

• Inglés, alemán, francés