| |
Secure Mail Intelligence!® Encryption Key Manager
Daje możliwość korzystania z silnego, powszechnie wykorzystywanego mechanizmu szyfrowania PKI przy wykorzystaniu infrastruktury IBM Lotus Domino. SMI! EKM wykorzystuje certyfikaty w standardzie x. 509 v. 3 do szyfrowania wewnętrznej poczty i dokumentów.
SMI! EKM może zastąpić standardowe uwierzytelnianie Lotus Notes używając zewnętrznych PKI.
SMI! EKM posiada wbudowane, prawdziwe repozytorium plików ID i umożliwia pobieranie najnowszego pliku ID tuż przed logowaniem.
Kluczowe zalety SMI! EKM:
Silniejsza ochrona
- wzmocniona ochrona wewnątrz infrastruktury IBM Lotus Domino,
- lepsze, mocniejsze i nowocześniejsze algorytmy (np. dłuższe klucze AES zamiast RC4 czy RC2),
- możliwość szyfrowania wiadomości do kategorii NATO RESTRICTED (NR) (przy użyciu oprogramowania PEM-HEART),
- bezpieczne szyfrowanie przy użyciu zewnętrznego sprzętu (np. CompCrypt).
Silniejsze uwierzytelnianie
- podpisywanie zawsze najnowszymi i zaktualizowanymi plikami ID,
- podpisywanie zewnętrznym PKI,
- wykorzystanie w infrastrukturze Lotus Domino/ Notes serwera jednorazowych przepustek (tokenów),
- silniejsza kontrola dostępu do serwera Domino,
- blokowanie dostępu w czasie rzeczywistym, nawet w wieloserwerowych instalacjach.
Zaufane znaczniki czasu
- możliwość wykorzystania i weryfikacji oznaczonych znaczników czasu zgodnie ze standardem RFC 3161.
Zewnętrzny PKI w infrastrukturze Domino
- możliwość użycia standardowych kluczy x.509 v.3 (dostarczanych przez Urzędy Certyfikujące lub spersonalizowany PKI) wewnątrz Domino (możliwe jest podpisywanie, szyfrowanie i znakowanie oznaczonymi znacznikami czasu wiadomości i dokumentów wysyłanych nie tylko do odbiorców zewnętrznych, ale również wewnętrznych).
Zaawansowane zarządzanie plikami ID
- zarządza cyklem życia plików ID (począwszy od stworzenia, zmiany, zarządzania, ponownej certyfikacji, a skończywszy na usunięciu pliku ID),
- chroni standardowe pliki ID dodatkowym, silniejszym algorytmem szyfrującym,
- przechowuje pliki ID w centralnym repozytorium, na kartach SmartCards lub na zaawansowanych urządzeniach szyfrujących,
- dostarcza pliki ID w czasie rzeczywistym podczas każdego procesu uwierzytelniania.
Łatwiejsze odzyskiwanie zaszyfrowanych wiadomości i dokumentów
- możliwość wykorzystania przy szyfrowaniu dodatkowych kluczy Security Officer, Server, Archive m.in. w celu wymuszenia egzekwowania polityk bezpieczeństwa,
- analiza treści szyfrowanych wiadomości i dokumentów,
- możliwość odzyskania zaszyfrowanych wiadomości.
Bezpieczne połączenie przez WAN
- silne i bezpieczne połączenie pomiędzy serwerami Domino nawet przez słabo chronione sieci publiczne lub prywatne,
- przesyłanie zaszyfrowanej poczty i dokumentów poprzez standardowy protokół Notes Routing i poprzez SMTP.
Middleware i API
- jest to oprogramowanie middleware (rozszerzenie programów Lotus Domino i Lotus Notes) i nie wymaga przebudowy istniejących aplikacji,
- automatycznie integruje się z istniejącymi bazami danych i łatwo dostosowuje się do nowych.
Wsparcie dla najnowszych wersji Notes i Domino
- wsparcie dla systemów Windows, Linux i AIX,
- wsparcie dla Lotus Domino 6.5.6 i nowszych, 7.0.2 i nowszych, 8.0.2 lub nowszych oraz 8.5.x.
|
|
|