SECRET CLOUD

Готовое решение для организации корпоративного защищённого хранилища для обмена и работы с файлами

SECRET CLOUD ПОЗВОЛЯЕТ ОБЕСПЕЧИТЬ:

Интеграцию с корпоративными службами каталогов для быстрого импорта пользователей

Полный контроль доступа к данным как рядовыми пользователями, так и администраторами системы

Снижение затрат и контроль при хранении

Безопасную передачу файлов любого типа и размера как между сотрудниками внутри компании, так и с контрагентами из других компаний

ГИБКИЙ ПРОЦЕСС ОБМЕНА ФАЙЛАМИ

Возможности Secret Cloud

• Безопасная передача и получение файлов большого объема
• Интерфейс интуитивно понятен и не требует обучения персонала
• Доступ к файлам с любого компьютера через web-интерфейс

Что получает заказчик

Сотрудники получают удобный пользовательский интерфейс для передачи файлов

Организация может безболезненно отказаться от использования публичных облачных хранилищ и перекрыть потенциальный канал утечки данных

В случае удалённой работы с файлами пользователи могут использовать корпоративное хранилище для обмена
данными, что исключает необходимость в использовании публичных хранилищ для передачи файлов, например, от удалённых сотрудников в офис, а также снижает риск утечки данных по данному каналу и нарушения корпоративных политик информационной безопасности

ОПТИМИЗАЦИЯ ХРАНЕНИЯ ДАННЫХ

Возможности Secret Cloud

• Квотирование. Настройка квот объёма данных для
  разных групп пользователей, с исключениями в индивидуальном порядке
• Автоматическое удаление. Настройки автоматического удаления разных типов фалов после истечения заданного времени
• Политики типов хранимых файлов. Позволяет хранить только определённые типы файлов, необходимые сотрудникам для работы
• Политики «ничьих» данных. Автоматическое удаление данных уволенных сотрудников через выбранное время

Что получает заказчик

Значительное снижение затрат на хранение данных в компании за счет гибких настроек политик хранения файлов в системе

Порядок и безопасность документооборота: файлы хранятся в одном месте и не дублируются, пользователи передают друг другу только права доступа к имеющимся файлам или контролируемые ссылки на эти файлы для третьих лиц

Позволяет исключить использование корпоративного хранилища для сохранения личных данных пользователей,
что снижает требования к дисковому пространству

Автоматическая очистка хранилища для экономии на устройствах хранения, возможность передачи файлов удалённых сотрудников для сохранения

КОНТРОЛЬ ХРАНЕНИЯ ДАННЫХ

Возможности Secret Cloud

• Интеграция в корпоративную инфраструктуру
• Защищённое хранение файлов в частном облаке
• Возможность быстрого развёртывания и самостоятельного управления правилами хранения файлов

Что получает заказчик

Соответствие инфраструктуры требованиям законодательства, тем самым снижение рисков получения штрафов за несоблюдение норм

Уверенность в безопасности данных, сокращение рисков финансовых и репутационных потерь из-за использования
облачных решений (в особенности при использовании личных учётных записей)

Вся работа системы строится по принципу нулёвого доверия — любые попытки администратора получить доступ к данным фиксируются в системе с указанием максимально полных данных о каждой попытке получить доступ к файлам в хранилище

КОНТРОЛЬ ДОСТУПА К ДАННЫМ

Возможности Secret Cloud

• Настройки персонализации доступа к данным для разных групп пользователей
• Гибкий процесс запроса и согласования добавления контрагентов
• Логирование всех действий пользователей и администраторов
• Ограничения по времени и количеству скачиваний файлов

Что получает заказчик

Сотрудники службы безопасности получат полный контроль за обменом данными

Возможность безопасно делиться файлами с удалёнными сотрудниками и внешними пользователями

Принцип «нулевого доверия» обеспечивает прозрачность и журналирование всех действий в системе вне зависимости от того, кто их выполняет

Возможность ограничить доступ даже к публично предоставляемым ссылкам на файлы, чтобы снизить риск

БЕЗОПАСНОСТЬ ДАННЫХ

Возможности Secret Cloud

• Блокирование передачи файлов с вредоносным кодом
• Управление парольными политиками
• Передача данных по защищённому каналу
• Политики контроля типов файлов
• Проверки файлов на всех этапах обмена
• Водяные знаки при предварительном просмотре

Что получает служба ИБ заказчика

Снижение риска заражения систем организации вредоносным ПО

Возможность централизованного управления минимальной необходимой сложностью и временем действия паролей для снижения риска несанкционированного доступа к данным по причине халатности сотрудников или взлома персональных учётных записей в облачных сервисах хранения

Снижение риска утечки информации за счёт применения удобных механизмов обмена файлами как между сотрудниками компании, так и с внешними контрагентами

Исключение вероятности использования корпоративного хранилища для хранения личных файлов за счёт
автоматического и ручного контроля файлов по типам

Возможность настройки ручных и автоматических проверок файлов на всех этапах хранения и обмена файлами для повышения информационной безопасности

Снижение риска утечки данных за счёт маркирования настраиваемыми динамическими водяными знаками всех открываемых для просмотра документов

ПРЕИМУЩЕСТВА ОТ ВНЕДРЕНИЯ

Для бизнеса

• Повышение эффективности взаимодействия с контрагентами
• Снижение потерь от утечек конфиденциальной информации
• Сокращение постоянных расходов на хранение по сравнению с облачными файловыми хранилищами

Для IT

• Простота внедрения и обслуживания готового решения
• Возможность гибкой настройки параметров передачи файлов и доступа к системе как внутри предприятия, так и из-за пределов корпоративной сети
• Интеграция с корпоративными службами каталогов для централизованного управления списками пользователей
• Централизованное управление всеми аспектами работы системы

Для ИБ

• Конфиденциальный обмен данными внутри и за пределами компании
• Различные типы ручных и автоматических проверок для загружаемых и передаваемых файлов
• Детальная отчётность обо всех действиях, выполняемых в системе как рядовыми пользователями, так и администраторами

Для пользователей

• Удобный сервис для централизованного обмена файлами с другими сотрудниками компании и контрагентами
• Минимальное время на освоение

ПОЧЕМУ ВЫБИРАЮТ SECRET CLOUD?

Готовое базовое решение, предназначенное для максимально быстрого развёртывания и ввода в эксплуатацию

Российская разработка, в Едином реестре российского ПО (Номер записи реестра: №10974)

Уникальные функции контроля, управления и регистрации событий обмена файлами

Удобный интерфейс, не требующий дополнительного обучения персонала

Технологический стек

• Инструменты

• Jira
• GitLab
• GitLab CI/CD
• Harbor
• Nexus
• ТестОпс
• Allure reports
• VS Code
• Intellij IDEA

• ПО и технологии

• Docker
• Docker compose
• S3 Object Storage
• Gluster FS
• PosgresPro

• Языки программирования

• Java (Spring Boot)
• Type script, node js

• Нативные клиенты Secret Cloud

• Десктоп Windows, утилита шифрования — C#, Net framework, .net 9
• Мобильные клиенты Android, iOS, Linux-десктоп — Dart, Flutter