摘要:该方案适用于 HDD、SSD、PC、笔记本电脑、Mac、Chromebook 和服务器。在支持的设备上通过 USB 和 PXE 启动并部署数据擦除任务。是企业、政府、中小企业和 IT 资产处理商的首选方案。
该方案适用于 HDD、SSD、PC、笔记本电脑、Mac、Chromebook 和服务器。在支持的设备上通过 USB 和 PXE 启动并部署数据擦除任务。是企业、政府、中小企业和 IT 资产处理商的首选方案。
从驱动器和设备现场、非现场和远程擦除数据的最佳解决方案
该方案提供了一种认证解决方案,可以确保从PC、笔记本电脑、Mac、服务器和 Chromebook 等 IT 资产中永久擦除数据,并无法通过数据恢复工具进行恢复。软件会生成防篡改的数据销毁证书,以用作审计跟踪。擦除报告满足审计要求并遵守全球数据隐私法律、法规和标准,如 EU GDPR、GLBA、SOX、HIPAA、PCI DSS、ISO 27001等。该软件有不同版本,既可以通过 PXE、启动U盘等方式执行无 Internet 环境的数据擦除任务,也可以实施在线的远程数据擦除任务。
何时使用该数据擦除方案?
处置旧 IT 资产
物理销毁可能会对数据隐私构成某些固有威胁,或者不能保证 100% 安全的介质清理。通过使用 本文介绍的解决方案,可以永久擦除所有类型设备中的数据,安全处理旧的 IT 资产。
归还租用的 IT 硬件
租用的计算机和数据存储设备在使用后未对介质进行适当清理的情况下归还,会增加数据泄露的危险。即使在格式化或恢复出厂设置后也可以检索数据。使用本方案,可以确保数据安全并防止泄漏。
升级系统硬件
升级 IT 资产时,数据隐私可能会受到威胁。如果不使用安全数据擦除工具安全地擦除旧资产,可能会对组织构成威胁。IT 资产负责人必须了解数据销毁策略,以满足合规性要求。
可扩展、可管理且成本效益高且功能卓越的数据擦除解决方案
安全擦除
该方案可以安全地擦除敏感数据,且无法再进行恢复。 该方案执行纠删验证以验证擦除过程。
云集成
该方案提供的控制台可用于创建/编辑用户、管理许可证分发和维护报告和证书中央仓库。
控制台有助于自动化数据擦除过程,提高效率,并允许组织维护一个集中的审计跟踪记录存储库以满足合规性要求。安全的云控制台可帮助企业以最少的工作量实现跨物理位置的擦除流程标准化。此外,管理员可以创建和编辑用户、分配角色并管理他们以执行数据擦除或诊断任务。它还允许全天候访问纠删报告和证书的集中存储库,以用于审计目的。
支持全局数据擦除方法
该方案遵循多项国际擦除标准,包括 NIST 800-88 Clear、NIST Purge、DoD 3 & 7 Passes等。这些标准包括用于验证数据擦除的准则。
NIST 800-88 ClearNIST 800-88 PurgeUS - DoD 5220.22-M (3 passes)US - DoD 5220.22-M (ECE) (7 passes)US - DoD 5200.28-STD (7 passes)Russian - GOST R 50739-95 (2 passes)B. Schneier's Algorithm (7 passes)German Standard VSITR (7 passes)Peter Gutmann (35 passes)US Army AR 380-19 (3 passes)NATO Standard (7 passes)US Air Force AFSSI 5020 (3 passes)Pfitzner Algorithm (33 passes)Canadian CSEC ITSG-06 (1-3 passes)NSA 130-1 (3 passes)British HMG IS5 (3 passes)ZeroesPseudo-randomPseudo-random & Zeroes (2 passes)Random Random Zero (6 passes)British - HMG IS5 (Baseline Standard)NAVSO P-5239-26 (3 passes)NCSC-TG-025 (3 passes)* Secure & SSD Erasure+5 用户自定义算法通过 USB、PXE Boot 或 MSI 部署
使用该软件的云版本,可以通过 USB 或 PXE 启动擦除网络中的驱动器。对于没有互联网的环境,可以选择 Offline 版本。通过 MSI 软件包远程擦除端点设备。
数字签名证书
100%防篡改的数字签名销毁证书,确保符合各种数据保护法规,如CCPA、EU-GDPR、ISO 27001等。
证书样本:
审计跟踪报告
该软件为审计跟踪生成详细的数据擦除报告,并可选择以PDF、CSV和XML等格式自定义和保存报告。
报告样本:
无缝 API 集成
该方案基于云的 API 允许在该软件和组织使用的 IT 资产管理工具之间无缝交换数据。它有助于更快地传输擦除报告的数据,并自动执行有助于维护安全监管链和实现合规性的流程。
与资产管理工具进行 API 集成的必要性:
由于各种原因,API 与资产管理工具的集成变得越来越重要,原因包括以下:
简化运营: 该数据擦除软件和 IT 资产管理工具之间的无缝信息流减少了信息的手动数据输入并防止错误。这有助于组织简化运营并提高资产管理的整体准确性和效率。启用自动化: API 集成使组织能够自动化数据擦除工作流程,从而减少人工干预的需求,实现更快的响应时间,并提高生产力。提高运营效率: 该集成允许在数据擦除软件和 IT 资产管理工具之间进行实时更新和同步,有助于跨平台实现一致和最新的信息并确保数据准确性。提高合规性: API 集成提供实时擦除信息,帮助 IT 经理随时了解其库存的数据擦除状态。它可以帮助他们保持对 CCPA、GDPR 和 ISO 27001 等标准和法规的合规性。API 集成已成为企业的关键必需品,因为它为 IT 资产管理带来了多种好处。该 API 高度安全、易于集成,并为驱动器、移动和网络驱动器提供从擦除报告和证书中提取数据价值。
配置和自动化
使用该方案的 ISO 定制功能实现完全自动化的介质清理过程(无点击擦除)。实现跨位置数据擦除的标准化,以实现运营的一致性。
集中式 Admin Console
该方案的云版本可以擦除网络上的驱动器。该版本可以与 ERP 集成,以便于企业管理数据擦除。
该方案满足了企业在处置或转售批量 IT 资产时的数据擦除需求。云版本可以通过 PXE Boot 在网络上部署,以轻松擦除多个驱动器和设备。数据销毁报告与云同步,帮助管理员在一个集中的地方管理存储库。API 可用于在 IT 资产管理软件中提取报告。这些擦除报告在审计过程中非常方便,并有助于满足EU-GDPR、CCPA、HIPAA、ISO 27001等的合规性。此外,它还帮助资产处理商们遵守 R2、e-Stewards 和 ADISA 等认证。ISO 定制功能有助于自动化擦除过程,以节省时间并标准化跨位置的擦除。
何时使用 PXE 启动解决方案
1. 清理报废的 IT 资产
当驱动器、设备和服务器的使用寿命结束时,擦除它们以维护数据隐私和合规性是必不可少的。该软件使用 PXE 启动帮助通过网络安全地擦除大量 IT 资产,而无需麻烦地移除驱动器。该功能支持无 Internet 环境。
2. 通过网络批量擦除
组织和服务提供商可以使用该方案的云版本同时处理 Internet 上的多个设备(如PC、桌面、服务器)的擦除。在数据擦除过程中实现可扩展性和效率。ERP 和 API 集成有助于擦除报告的顺利传输。
3. 数据中心退役
在数据中心停用期间,仅拆除硬件是不够的;安全数据擦除对于防止数据泄露事件至关重要。该方案有助于在数据中心停用期间安全地擦除服务器。它可以从 Dell、HPE、CISCO 服务器和机架服务器等设备擦除数据,并无法被恢复。
许可证不会过期
该方案许可证遵循按使用付费模式,在用完之前永远不会过期。
来源:鸿萌数据安全