eTrezor Server
Firemní data v bezpečí

eTrezor Server

Seznam klíčových funkcionalit a charakteristika řešení eTrezor Server pro podnikové šifrování citlivých dat, správu uživatelů,  čipových karet a certifikátů.

• Řešení, které kombinuje certifikované HW prostředky (Tokeny, PKI karty) a obslužný SW
• Splňuje požadavky GDPR, eIDAS a ISO 27.001
• Jednoduchou formou umožňuje využívat v maximální míře kryptografické možnosti těchto bezpečnostních zařízení s přidanou hodnotou našeho softwaru eTrezor

Serverová část řešení eTrezor nabízí pro organizaci následující klíčové vlastnosti:

• Management certifikátů, tokenů (karet), uživatelů
  • Centrální správa uživatelů
    • management uživatelů
    • správa licencí
    • přiřazování a registrace tokenů uživatelům
  • Centrální správa tokenů s čipem
    • registrace tokenu
    • inicializace tokenu
    • změna nastavení PUK, PIN, atd.
  • Centrální správa certifikátů (podpisové a šifrovací klíče)
    • generování šifrovacích klíčů na dálku
    • import certifikátů s veřejným klíčem
    • import certifikátů s privátním klíčem
  • Možnost online propojení na certifikační autoritu
• Serverový modul pro podnikové šifrování rozsáhlých objemů dat s centrální správou přístupů a šifrovacích klíčů
  • Management server
    • Obsahuje šifrovanou databázi symetrických klíčů (hlavičky souborů) – fyzicky oddělené od file serveru
    • Master recovery key
    • Nastavení přístupových práv uživatelů a skupin uživatelů na jednotlivé adresáře a soubory
      • Unikátní práva na adresáře nebo soubory
      • Dědění práv napříč hierarchickou adresářovou strukturou
    • Synchronizace metadat s file serverem - transparentní služba s veřejným zdrojovým kódem
    • Podpora nastavení více úložišť najednou
    • Activity report o práci uživatelů s firemními daty a evidence:
      • Pokusů o přístup k šifrovaným souborům
      • Evidence dešifrovaných dokumentů
      • Evidence přešifrovaných dokumentů, atd.
  • File server
    • Podpora libovolných firemních síťových úložišť (file systém)
    • Podpora cloudových řešení, MS Azure, (Google a OneDrive připravujeme podporu), atd.

Architektura serverového řešení - šifrování:

Architektura serverového řešení – správa certifikátů a tokenů: