Специализированный программный комплекс уровня класса Mass Storage Device для защиты корпоративных данных от внутренних угроз, несанкционированного копирования и вредоносного ПО. Обеспечивает сквозной перехват шин хранения, прозрачное полнодисковое шифрование внешних накопителей и строгий аудит подключаемых устройств.
Неконтролируемое использование съемных накопителей представляет одну из наиболее критических уязвимостей периметра информационной безопасности современных организаций. Через внешние USB-устройства, внешние жесткие диски и карты памяти осуществляются как несанкционированный вынос конфиденциальных сведений и коммерческой тайны, так и первичное заражение локальной сети вредоносным программным обеспечением (программами-вымогателями, скрытыми майнерами и средствами удаленного доступа).
Технология ИМДТех базируется на разработке специализированного драйвера для системного класса USB Mass Storage ↗ . Драйвер перехватывает запросы ввода-вывода непосредственно на уровне ядра операционной системы по стандартам Storage Driver Architecture ↗ до их передачи физическим контроллерам шин. Это обеспечивает тотальный охват всех современных интерфейсов подключения накопителей: от классических шин USB, SATA, SAS, SCSI и IEEE 1394 (FireWire) до передовых архитектур NVMe Specification ↗ , пулов Storage Spaces ↗ , сетевых SAN-массивов Fibre Channel & iSCSI ↗ , виртуальных дисков (VHD/VHDX) и памяти класса хранилища (Storage Class Memory, SCM).
Внедрение комплекса работает в синергии со смежными технологиями Комплекс ZzEnc FDE → и службой удаленного администрирования Служба ZzEncSrv → . Это позволяет полностью автоматизировать учет носителей, гарантировать их криптографическую защиту в фоновом прозрачном режиме, исключить возможность запуска любого недоверенного бинарного кода со съемных устройств и обеспечить абсолютную безопасность архивов и резервных копий при их физической транспортировке.
Архитектурные особенности реализации драйвера Mass Storage Device, алгоритмов прозрачного шифрования и блокировки исполнения кода.
Драйвер ИМДТех разработан с учетом строгих спецификаций подсистемы хранения Windows Driver Framework и обеспечивает прозрачный перехват операций на широком спектре физических и виртуальных интерфейсов.
Поддерживаются шины: SCSI, ATAPI, ATA, IEEE 1394, SSA, Fibre Channel, USB всех поколений, аппаратно-программные RAID-контроллеры, iSCSI, SAS, SATA, SD, MultiMediaCard (MMC), виртуальные шины хранения (Virtual Storage Bus, Virtual File Backed Storage), пулы Storage Spaces, сверхбыстрые накопители NVMe, Storage Class Memory (SCM) и Universal Flash Storage (UFS).
При подключении разрешенного внешнего устройства запись всех данных осуществляется через симметричный алгоритм блочного шифрования непосредственно в потоке транзакций ядра.
Для конечного пользователя процесс абсолютно прозрачен: чтение и запись файлов производятся штатными средствами проводника и прикладных программ без необходимости запуска дополнительных утилит или ввода временных паролей на каждый файл.
Комплекс исключает человеческий фактор: при подключении любого сменного устройства драйвер считывает его уникальный аппаратный идентификатор (Device ID, серийный номер контроллера, геометрические параметры микросхем памяти).
Учет накопителей ведется автоматически в централизованном реестре. Неавторизованные посторонние носители мгновенно переводятся в режим изоляции: доступ к операциям записи блокируется либо устройство полностью отключается на уровне шины.
Драйвер реализует фундаментальную политику безопасности No-Exec для всего съемного пула устройств. Запуск любого бинарного исполняемого кода (.exe, .dll, .sys, .com), скриптовых сценариев (.bat, .cmd, .ps1, .vbs) и автозапуска autorun.inf блокируется на уровне диспетчера памяти ядра.
Это ликвидирует классические вирусные угрозы со стороны сменных накопителей, включая атаки типа BadUSB, шифровальщики, самораспространяющиеся сетевые черви и руткиты.
Система осуществляет непрерывный мониторинг файловых операций, производимых сотрудниками с подключаемыми накопителями.
Фиксируются факты создания, модификации, копирования и удаления файлов, метаданные документов, временные метки и учетные записи операторов. Формируемый журнал аудита защищен от локальной очистки и служит доказательной базой при расследовании инцидентов утечки информации.
Применение технологии DiskEnc решает острую проблему защиты внешних архивных хранилищ. Резервные копии баз данных, дампы серверов и архивы документов записываются на съемные носители в зашифрованном виде автоматически.
При этом не требуется менять архитектуру или расписание существующего программного обеспечения резервного копирования (Veeam, Acronis, штатные скрипты PowerShell/Robocopy): софт работает с логическим диском как обычно, а драйвер шифрует данные на лету.
Физическая перевозка магнитных дисков, флешек и SSD-носителей между филиалами, центрами обработки данных или удаленными площадками сопряжена с рисками утери, кражи или негласного досмотра.
Накопитель, зашифрованный с использованием технологии ИМДТех, вне доверенного корпоративного контура представляет собой массив неструктурированных случайных данных. Без наличия корпоративного закрытого ключа прочесть или восстановить исходную информацию невозможно.