CISCO SECURE DESKTOP Программное обеспечение Cisco Secure Desktop, входящее в поставку Cisco ASA 5500, Cisco ISR или Cisco WebVPN Service Module, – это клю- чевой компонент технологии WebVPN компании Cisco Systems, предназначенный для обеспечения защиты конфиденциальной информации во время SSL-сеанса. Cisco Secure Desktop, выполненный в виде небольшого апплета (Java, ActiveX или exe-файл), загружаемого в момент под- ключения к корпоративной сети по SSL VPN при помощи любого браузера (в т. ч. и из незащищенного интернет-кафе), позволяет обеспечить безопасность всех обрабатываемых в процессе сеанса данных – файлов, web-страниц, паролей, электронной почты и т. п.
Это обеспечивает- ся за счет создания виртуального раздела (virtual desktop) на диске и шифрования всех данных, загружаемых во время SSL-сеанса для сниже- ния вероятности их кражи, а также контроля всех процессов и обращений к реестру или жесткому диску.
Основные возможности • • Использование различных политик и профилей, базирующихся на типе или расположении узла, пытающегося получить SSL-доступ • • Перенаправление пользователя на специальную web- страницу в случае несоответствия узла требованиям политики безопасности (например, персональный межсетевой экран установлен, но не запущен) • • Не требуется административных привилегий • • Прозрачность для пользователя • • Интеграция с Microsoft AntiSpyware • • Небольшой размер (около 500 кб) • • Удаление виртуального раздела осуществляется путем его многократной перезаписи (стандарт DoD 5220.22-M) • • По окончании сессии удаление cookie, временных файлов и файла history, кэшированных страниц и паролей, а также других загруженных во время работы данных • • Поддержка широкого спектра предустановленных приложений (Trend Micro, Microsoft, IBM, Symantec, Лаборатория Касперского, Dr.Web, Eset, Panda, McAfee и т.
д.) • • Проверка наличия на узле персонального МСЭ, антивируса, Service Pack’ов перед разрешением защищенного доступа в корпоративную сеть • • Возможность создания собственных проверок 39