در بسیاری از سازمان‌ها، پس از خروج اسناد از شبکه، کنترل بر فایل‌ها عملاً از بین می‌رود و امکان کپی، چاپ، ارسال یا دسترسی غیرمجاز به‌سادگی فراهم می‌شود. پادویش DRM این چالش اساسی را با انتقال مفهوم امنیت از شبکه به خود فایل‌ها برطرف می‌سازد.

Padvish DRM با رمزنگاری خودکار و شفاف اسناد، بدون ایجاد اختلال در روال کاری کاربران، محرمانگی اطلاعات را حفظ می‌کند. این راهکار با بهره‌گیری از سیاست‌های دسترسی مبتنی بر نقش و هویت کاربر، امکان مشاهده، ویرایش، چاپ یا اشتراک‌گذاری محتوای اسناد را حتی خارج از شبکه سازمان نیز به‌صورت کاملاً کنترل‌شده فراهم می‌سازد.

Padvish DRM امکان مدیریت متمرکز سیاست‌های دسترسی، تعریف نقش و مجوز کاربران، کنترل برنامه‌های مورد اعتماد، جلوگیری از تهیه تصویر از صفحه و حتی تعیین زمان انقضای دسترسی به فایل‌ها را فراهم می‌کند. این سطح از کنترل، امنیت اسناد را حتی در صورت خروج فیزیکی فایل‌ها از شبکه نیز حفظ می‌کند.

تمامی این قابلیت‌ها از طریق کنسول مدیریتی یکپارچه پادویش به‌صورت متمرکز قابل تعریف، اعمال و پایش است.

حفاظت هوشمند، مداوم و مستقل از شبکه برای اسناد سازمانی، با پادویش DRM محقق می‌شود.

چرخه رمزنگاری Padvish DRM

رمزنگاری نامتقارن

این سیستم مبتنی بر کلیدهای عمومی و خصوصی عمل می کند. کلید عمومی به تمامی کلاینتها توزیع می شود، در حالیکه کلید خصوصی به صورت امن روی سرور نگهداری می شود.

رمزنگاری خودکار

هر فایل سندی که در کلاینت ایجاد می شود، به طور خودکار با کلید عمومی سرور رمزنگاری می شود. این فایل با یک کلید اختصاصی فایل رمزنگذاری شده که آن کلید نیز به نوبه خود توسط کلید عمومی سرور رمزگذاری می گردد. بدین ترتیب حتی سازنده سند نیز بدون دریافت مجوز از سرور نمی تواند فایل را باز کند.

رمزگشایی کنترل شده

برای باز کردن یک فایل، هدر رمزگذاری شده به سرور ارسال می شود. سرور درخواست را مطابق با سیاست تعیین شده بررسی کرده و در صورت تایید، کلید را رمزگشایی می کند و برای باز شدن فایل بازگردانی می کند.

قابلیت های کلیدی Padvish DRM

محافظت از اسناد و رمزگذاری

• رمزگذاری فایل های اسناد بلافاصله پس از ایجاد صورت میگیرد.
• فایل ها به صورت شفاف و بدون دخالت کاربر رمزگذاری/ رمزگشایی می شوند.
• فایل ها به محض ایجاد، به صورت رمزگذاری شده ذخیره می شوند.

مدیریت متمرکز کلیدهای رمزگذاری

• توزیع کلید در یک ساختار درختی سلسه مراتبی از زیر دسته ها صورت می گیرد.
• از رمزگذاری نامتقارن (کلید عمومی/خصوصی) برای برقراری امنیت قدرتمند استفاده می شود.

کنترل دسترسی و استفاده

• برنامه های مورد اعتماد برای باز کردن اسناد رمزگذاری شده تعریف می شوند.
• برنامه های مورد اعتماد و داده های دورن آن ها را محدود و محافظت می کند.
• از نشت اطلاعات از طریق کپی/پیست یا اسکرین شات جلوگیری می کند.
• کپی یا خروجی گرفتن بین برنامه های مورد اعتماد و رمزگذاری شده، طبق سیاست های تعیین شده امکان پذیر است.
• سیاست های دسترسی دقیق و جزیی برقرار می شوند.

استمرار و سهولت در عملیات

• قابلیت استفاده در حالت قطع ارتباط آفلاین فراهم است.
• محافظت از نشت اطلاعات با اطمینان کامل صورت می گیرد.
• تاخیر و اختلال در عملکرد به حداقل می رسد و امنیت متوازن برقرار می شود.

امکانات و توانایی عملیاتی Padvish DRM

حفاظت انتها به انتها

محافظت از اسناد و داده ها در برابر تهدیدات سایبری، دسترسی های غیرمجاز و خروج اطلاعات در سطوح خارجی و داخلی صورت می گیرد.

انعطاف پذیر و مقیاس پذیر

برای نیازهای امنیتی در حال تحول سازمان شما و پشتیبانی از ساختارهای سلسه مراتبی سرور طراحی شده است.

امکان همکاری امن

امکان اشتراک گذاری امن داده ها و همکاری با طرف های خارجی را بدون از دست دادن کنترل بر آنها فراهم می کند.

اعمال سیاست گذاری های دقیق و جزیی

قابلیت های جامع کنترل دسترسی ارائه می شوند و امکان تعریف سطوح دسترسی دقیق برای مدیران فراهم می گردد.

امنیت بهینه و کارآمد

مدیریت متمرکز، جریان های کاری امنیت سازمانی را بهینه و کارآمد می کند.

مدیریت متمرکز و کنترل کلاینت ها

با کنسول مدیریتی پادویش، کل وضعیت امنیتی خود را از طریق یک پنل واحد مدیریت کنید.

قابلیت های کنسول مدیریتی

• مدیریت تمامی اجزا و محصولات، از طریق یک کنسول و کلاینت واحد
• ساختار سلسله مراتبی در کنسول های مدیریتی با قابلیت تعریف روابط master/slave
• گروه بندی خودکار براساس مشخصات سیستم عامل، رمز و … و اعمال سیاست های خاص به هر گروه
• شناسایی سیستم های فاقد کلاینت و نصب خودکار بر روی آنها
• همگام سازی و سلسله مراتبی تنظیمات
• پشتیبانی از زیر ساخت دسکتاپ مجازی (VDI)
• مدیریت کلاینت ها از طریق حافظه های فلش آنلاین
• داشبورد قابل سفارشی سازی و گزارشهای آماری
• مدیریت جامع رویدادها (از طریق Syslog، آدرس URL و ایمیل)