Chiffrement sécurisé et éprouvé
Kaspersky utilise un algorithme de chiffrement reposant sur la norme de cryptage avancée AES avec une clé de 256 bits pour chiffrer efficacement vos données d'entreprise sensibles.
Sélection des méthodes de chiffrement
Kaspersky propose un chiffrement des fichiers (FLE) ainsi qu'un chiffrement intégral du disque (FDE). L'option FDE intervient sur les secteurs physiques du disque pour un chiffrement au plus proche du disque dur et active une stratégie de chiffrement simultanée. L'option FLE, quant à elle, permet un chiffrement granulaire des fichiers individuels et contribue à sécuriser le partage de données sur votre réseau.
Les technologies de Kaspersky vous offrent la possibilité de combiner les options FLE et FDE afin de chiffrer intégralement le disque dur et de partager, en toute sécurité, les fichiers individuellement chiffrés sur votre réseau local. En présence d'un groupe d'ordinateurs, vous pouvez activer l'option FDE sur chaque disque dur du système et utiliser l'option FLE sur les périphériques de stockage amovibles. Les données de l'ordinateur sont ainsi protégées par chiffrement, de même que les données des lecteurs amovibles, pour être utilisées, en toute sécurité, en dehors de votre réseau d'entreprise..
Intégration transparente avec les autres technologies Kaspersky
Bien que nombre de produits de chiffrement ne soient pas intégrés à une solution de sécurité des terminaux complète, les technologies de chiffrement de Kaspersky font partie intégrante d'un code de base unifié développé, en interne, par les experts Kaspersky. Un tel niveau d'intégration, allié à la console de gestion unifiée Kaspersky Security Center, vous permet d'appliquer des paramètres de chiffrement dans le cadre de la même politique que celle appliquée aux paramètres de protection contre les programmes malveillants, de contrôle des terminaux et autres paramètres de sécurité Kaspersky.
Chiffrement recommandé et transparence vis-à-vis des utilisateurs
Toutes les tâches de chiffrement et de déchiffrement s'effectuent « à la volée » et les technologies de Kaspersky veillent à ce que les versions non chiffrées des données chiffrées ne soient jamais présentes sur le disque dur. Qui plus est, les processus de chiffrement et de déchiffrement étant totalement transparents vis-à-vis des utilisateurs, leur productivité ne s'en trouve pas affectée.
Contrôle des privilèges des applications
Lorsque les administrateurs procèdent au chiffrement des fichiers, le contrôle des privilèges des applications leur permet de définir des règles de chiffrement d'accès aux données destinées à des applications et scénarios d'utilisation spécifiques. Moyennant des paramètres flexibles, les administrateurs peuvent aisément empêcher une application spécifique d'accéder aux données chiffrées, l'autoriser à accéder aux données chiffrées ou aux données non chiffrées. Le processus de déchiffrement est transparent pour l'application.
Le contrôle des privilèges des applications facilite la création de backups sécurisés en s'assurant que les données restent chiffrées pendant leur transfert, leur stockage et leur restauration, quels que soient les paramètres des politiques en vigueur au niveau du terminal sur lequel les données sont restaurées. En outre, le contrôle des privilèges des applications peut efficacement bloquer l'échange de fichiers chiffrés via messagerie instantanée ou Skype, sans affecter l'utilisation légitime de ces derniers.
Partage des données chiffrées en dehors de l'entreprise
Les utilisateurs ont la possibilité de créer des paquets de fichiers et de dossiers protégés par mot de passe, chiffrés et auto-extractibles. Ainsi, les données sensibles peuvent être transférées et partagées, en toute sécurité, via un périphérique amovible, la messagerie ou Internet.
Stockage de la clé de chiffrement en dépôt
En cas de défaillance matérielle ou logicielle d'un de vos systèmes, une clé propre au périphérique, conservée par Kaspersky Security Center, vous permet de déchiffrer les données stockées sur le système en question. En cas de problème, voire de non-démarrage du système d'exploitation, les administrateurs peuvent malgré tout accéder aux données essentielles.
Récupération des mots de passe d'un utilisateur
Si un utilisateur oublie ou perd son mot de passe, un mécanisme de challenge / response lui permet de récupérer le mot de passe de pré-démarrage pour accéder aux données chiffrées.