Рутокен Keybox

Рутокен KeyBox позволяет администраторам эффективно управлять жизненным циклом ключевых носителей удобным и безопасным способом. В то же время службам безопасности решение дает возможность вести журнал и осуществлять аудит действий с ключевыми носителями, автоматизировать процессы управления сертификатами пользователей, выполнять резервное копирование ключевой информации.

Функциональные возможности

• Управление жизненным циклом ключевых носителей (токенов и смарт-карт) — от постановки на учет и ввода в эксплуатацию до вывода из эксплуатации и списания;
• Управление информацией на ключевых носителях: генерация ключей, запись сертификатов, обновление данных;
• Управление политиками PIN-кодов носителей;
• Учет и контроль носителей с ключами и сертификатами, выпущенными сторонними удостоверяющими центрами;
• Пользовательские шаблоны взаимодействия для уменьшения времени выполнения операций и снижения вероятности человеческих ошибок.
• Возможность интеграции с внешними системами: СКУД, SSO, IdM/IAM, средствами защиты от НСД, комплексами мониторинга и управления ИБ, кадровыми системами;
• Возможность ведения автоматизированного учета СКЗИ в соответствии с нормативными документами.

1. Удобство централизованного управления ключами.
2. Поддержка множества производителей и форматов.
3. Удаленный доступ к ключам.
4. Соответствие требованиям отечественной криптографии.

Простота взаимодействия конечного пользователя с системой

Ни для кого не секрет, что приложения, касающиеся безопасности, PKI, шифрования и т. п. зачастую обладают сложным запутанным интерфейсом со множеством настраиваемых параметров. Разработчики Рутокен KeyBox уделили особое внимание вопросу удобства для конечных пользователей и постарались сделать все возможное для того, чтобы у пользователей не возникало дискомфорта при работе с Рутокен KeyBox Web Application.

При разработке Рутокен KeyBox используются передовые технологии, продукт ориентирован на задачи пользователей системы. Всем участникам процесса предоставляется удобный и эффективный механизм взаимодействия с системой. Рутокен KeyBox Web Application имеет современный, удобный и функциональный пользовательский интерфейс, который адаптируется к устройству пользователя.

Поддержка отечественных криптопровайдеров и удостоверяющих центров

Возможно использование Рутокен KeyBox совместно с удостоверяющими центрами (УЦ) и с криптопровайдерами (CSP), поддерживающими российские криптографические стандарты. Это дает возможность применять продукт совместно с системами PKI, рассчитанными на российские стандарты и реализующими квалифицированную или усиленную электронную подпись в системах электронного документооборота (ЭДО).

Поддержка различных ключевых носителей

Рутокен KeyBox в первую очередь ориентирован на поддержку всей линейки продуктов Рутокен. Кроме того, реализована поддержка практически всех популярных ключевых носителей. Особенностью системы является возможность одновременного использования всех поддерживаемых носителей в рамках одной инфраструктуры. Архитектура решения позволяет оперативно добавлять поддержку новых ключевых носителей.

Для пользователей

Рядовым пользователям доступны различные операции, связанные с жизненным циклом их ключевых носителей. Такие операции выполняются либо через интерфейс самообслуживания, либо в интерфейсе входа в операционную систему:

• Смена PIN-кода ключевого носителя;
• Смена и разблокировка PIN-кода;
• Обновление сертификатов;
• Получение уведомлений;
• Оперативный отзыв токена и находящихся на нем сертификатов в случае утраты;
• Временная блокировка устройства.

Для операторов Help Desk

Основная задача операторов Help Desk — это поддержка пользователей. Для этого им доступны в web-интерфейсе все операции, связанные с управлением жизненным циклом ключевых носителей:

• Регистрация токена в системе;
• Назначение токена пользователю;
• Выпуск токена и необходимых сертификатов;
• Обновление сертификатов на носителе;
• Блокировка/разблокировка токена;
• Отзыв токена и сертификатов;
• Очистка токена;
• Выдача дубликатов токена;
• Временная или постоянная замена токена на новый.

Для администраторов

Администраторам доступны все действия операторов Help Desk, а так же ряд дополнительных операций по управлению политиками Рутокен KeyBox. Политики являются ключевым объектом конфигурации Рутокен KeyBox и содержат различные параметры системы:

• Настройки подключений к Удостоверяющим Центрам;
• Шаблоны сертификатов;
• Настройки жизненного цикла ключевых носителей;
• Политики PIN-кодов ключевых носителей;
• Секретные вопросы для аутентификации пользователей (используются в сценариях разблокировки ключевых носителей).

Просмотр событий системы и аудит

Операторы Help Desk и Администраторы имеют возможность просматривать журнал системы в том же web-интерфейсе, в котором они выполняют свои задачи. Имеется возможность строить отчеты с использованием различных критериев отбора событий: периоды времени, серийный номер токена, тип ключевого носителя, имя исполнителя, имя пользователя, тип события и др.