Tom's Hardware > Actualités > Stockage > Clés USB > Sandisk TrustWatch : la sécurité pour les entreprises

Sandisk TrustWatch : la sécurité pour les entreprises

17:00 - lundi 5 février 2007 par Pierre Dandumont, 2007-11-08 - source: Sandisk

Sandisk annonce TrustWatch, une suite de sécurité pour les entreprises. Ce système, qui se base sur une clé USB Sandisk spécifique, permet une gestion des données importantes d’un travailleur itinérant. TrustWatch se compose de 3 programmes séparés :

TrustWatch Access

La partie logicielle TrustWatch Access, stockée sur la clé USB, comprend des outils pour le travail : un navigateur sécurisé, un client e-mail, un client Citrix (pour le travail en mode terminal) et un espace de stockage protégé par mot de passe (notamment). Toutes les modifications de données effectuées sur le support sont enregistrées dans un fichier journal, et les traces sont effacées de l’ordinateur hôte dès qu’on débranche la clé.

TrustWatch Vault

La partie matérielle, qui crypte les données sur les supports flash, s’appelle TrustWatch Vault. Il y a un cryptage au niveau matériel, basé sur de l’AES 256 bits. La technologie utilisée nécessite une clé USB TrustedSignins, que nous vous avons déjà présenté, ou une carte mémoire compatible (quelques modèles SD chez Sandisk). L’ensemble est conforme à la norme américaine FIPS 140-2 (Federal Information Processing Standard), une certification établie par le gouvernement américain.

TrustWatch Manager

La partie administration de la suite, c’est TrustWatch Manager. Ce logiciel permet de suivre (via les informations transmises par les programmes) les utilisateurs des clés USB. Il permet aussi de désactiver une clé à distance : si un support est volé ou perdu, il est désactivé via l’administration, et si jamais quelqu’un le branche sur un PC connecté à Internet, le support s’efface automatiquement. Les mises à jour sont aussi applicables directement via ce programme (et via Internet).

Big Brother is watching you

Même si l’initiative peut être intéressante pour les entreprises, ça laisse un vague arrière goût de 1984. Avec ce système, tout ce que fait l’employé est enregistré, analysé, et potentiellement utilisé.