Encryption Management Server


A Symantec célja a nagyvállalati igényeket kielégítő, integrált, transzparens, központilag menedzselhető és nemzetközi szabványokon alapuló (IETF RFC 2015, 2440, 3056) titkosítási keretrendszer kifejlesztése volt. A titkosítási megoldás központjában a Symantec Encryption Management Server áll, amely integrálható a Microsoft Active Directory-val. A szükséges információ szinkronizálása ldap protokol segítségével valósítható meg. Az EMS felelős a titkosítási szabályrendszer kialakításáért, a kliensek felé történő szinkronizációért és logok begyűjtéséért is. A kulcsok az AD integrált Encyption management szerverben generálhatóak és tárolhatóak.

A Symantec a menedzsment funkciót úgynevezett Soft Appliance formában teszi elérhetővé a felhasználói számára, vagyis a a telepítő csomag integráltan tartalmazza az operációs rendszert és automatikusan telepíti a szükséges titkosítás menedzsment funkciókat is. Ez azt jelenti, hogy a későbbiek folyamán a futtató környezetet önállóan nem szükséges kezelni, a gyártó által időszakosan biztosított frissítések a futtató környezet és a titkosítás komponensek elemeit is aktuális, biztonságos és támogatott állapotban tartják. A titkosítási ügynökprogram a funkciók széles tárházával rendelkezik. Az alapfunkciók között elérhető: • merevlemez titkosítás • file share titkosítás • e-mail titkosítás