Safend Encryptor adotta la crittografia file-based che – al contrario di quanto si pensi – è altrettanto sicura della crittografia full-disk e presenta notevoli vantaggi: minimo impatto sulle performance del  sistema, semplificazione delle procedure di recovery in caso di guasto HW, e possibilità di dare un accesso amministrativo senza l’accesso ai dati.

I file di sistema e i program files non vengono crittografati e di conseguenza si annulla quasi del tutto l’impatto sule performance del sistema, e si minimizzano i rischi di system failure; le operazioni di Recovery sono notevolmente semplificate, ed è possibile l’avvio del sistema in modalità “tecnico” che può eseguire operazioni di amministrazione senza poter accedere ai dati.  Nel caso l’utente dimentichi la password o l’Hard Disk sia danneggiato la procedura di recupero è immediata.
La crittografia è definita per policy dalla console centrale e avviene in modo trasparente per l’utente.  La crittografia dei dati, specialmente sui PC portatili, è fondamentale per ottemperare a normative come SOX, HIPAA, PCI, BASILEA II e la privacy, che prevedono espressamente l’adozione di sistemi di protezione dei dati “confidential” o sensibili.

Crittografia dei device interni ed esterni: Protector + Encryptor

Caratteristiche:
Auditing - Tracciamento complete di tutte le attività di crittografia e gestione di allarmi: inizalizzazione crittografia, Access Password Changed, Access Password Reset, Wrong Access Password e accesso in modalità Recovery.

Performance – le performance di CPU e HD non vengono degradate in quanto non vengono crittografati i file di sistema e i program files.

Facilità di installazione e deployment – Durante tutte le fasi del deployment il sistema si avvia regolarmente. Processo trasparente per l’utente.

Gestione chiavi – Viene generate una random key unica (Machine Key). E’ necessaria una password di autenticazione per l’utente. La password deve rispettare le strength policy definite dall’amministrazione. E’ possibile attivare il login unificato (come policy.)

Semplice Procedura di Recovery – Meccanismo di recovery user-friendly, che permette agli utenti di recuperare da remoto o localmente singoli file o l’intero HD.

Technician Mode – Se attivato, i tecnici possono autenticarsi con credenziali (per esempio amministratore di dominio) che non consentono di decriptare i dati: possono eseguire operazioni di amministrazione (come aggiornamenti del sistema o installazioni di applicazioni) ma senza accedere ai dati dell’utente crittografati.
Tecnologia di crittografia AES File-Based

Soluzione modulare integrata Protector + Encryptor: un solo server, una sola console, un solo agent da distribuire.