Еще один Старт Сервис - теперь по защите данных
Буквально недавно писал, что мы запустили Start Service по RDS.
Мы не стоим на месте. Нашего полку прибыло - теперь по появилась услуга Защите данных (Rights Management Services)
https://service-start.ru/Public/Solution.aspx?USID=16
Что такое инфраструктура открытых ключей и AD RMS?
Инфраструктура открытых ключей (PKI) – технология аутентификации с помощью открытых ключей. Это комплексная система, которая связывает открытые ключи с личностью пользователя посредством удостоверяющего центра (УЦ). AD RMS – роль Sindows Server 2008 R2, позволяющая воспользоваться системой PKI для защиты документов в ЛВС.
RMS позволяет разместить в сети различные элементы: удостоверяющий центр, хранилище политик и др. Это позволяет реализовать следующие возможности:
ü Надежно и точно идентифицировать каждого пользователя AD.
ü Защищать офисные документы от несанкционированного использования.
ü Создать базу для дальнейшего расширения функционала системы безопасности.
AD RMS – настраиваемая роль Windows Server 2008 R2. Долгое развитие сервиса привело к его значительному совершенствованию.
Основные преимущества данного сервиса.
RMS Start Service – это готовый пакетный авторизованный сервис от Microsoft, который поможет клиентам на практике развернуть систему защиты цифрового содержимого, оценить её, выделить особенности технологии и начать работу с ней.
Можно выделить следующие основные цели проведения данной услуги:
- Дать заказчику возможность оценить сервисы защиты контента у себя на площадке
- Получение практического и теоретического опыта специалистов заказчика;
- Возможность протестировать все компоненты решения при помощи сертифицированного партнера;
- Обмен знаниями и получение рекомендаций от опытного консультанта.
Ожидаемые результаты
По окончании проведения данного сервиса ожидается получить следующие результаты:
I. Физическая инфраструктура
1. Настроенная инфраструктура PKI (один сервер CA) .
2. Настроенная роль AD RMS .
3. Определены требования к безопасности, настроены 2 политики безопасности.
4. Применены политики к тестовым документам Microsoft Office.
II. Обучение
1. Участие до 5 человек стороны заказчики в проведение сервиса;
2. Получение практических навыков, а также рекомендаций от опытного консультанта по установке и настройке продукта;
III. Документация
3. Логическая схема инфраструктуры сервиса (создается в процессе проведения);
4. Раздаточный материал на русском языке (раздается заранее);
Требования к заказчику
- Предоставление площадки для проведения сервиса;
- Участие до 5 специалистов ИТ – отдела;
- Предоставление аппаратного обеспечения для успешного выполнения развертывания, включая сетевую инфраструктуру, сетевые карты, сервера, рабочие станции и внутренние ресурсы для публикации;
- Заполнить отзыв о качестве проведения данного сервиса партнером;
Аппаратные требования к проведению сервиса
Для достижения всех целей сервиса, к системе безопасности с использованием Windows Server AD RMS предъявляются следующие минимальные требования к аппаратному обеспечению серверных компонентов системы:
№ п/п |
Роли / назначение |
Минимальные требования к конфигурации |
Количество |
1. |
Сервер AD RMS |
Процессор: 64-разрядный двухъядерный процессор с тактовой частотой 1,86 ГГц; 1 ГБ ОЗУ с тактовой частотой 800 МГц; Дисковая подсистема: 5 ГБ свободного места; Сетевые интерфейсы: Gigabit Ethernet |
1 |
2. |
Клиенты сети |
ОС: Windows 2000, XP, Vista, 7; 1 Ггц процессор; 1 Гб ОЗУ; Клиентское ПО устанавливается в процессе развертывания |
15-20 |
План работ.
День 1 |
Обзор решения по безопасности на основе Microsoft PKI и AD RMS. Планирование инфраструктуры. Установка серверов. Настройка серверов. Сессия вопросов и ответов. |
День 2 |
Установка служб сертификации. Добавление серверов для поддержки сертификации и лицензирования. |
День 3 |
Администрирование. Управление службами. Управление доверием и политиками. Управление шаблонами и учетными записями. |
Если Вас заинтересовала возможность проведения Start Service, то
1. Зайдите на сайт www.service-start.ru, выберите одно из решений
2. Выберите регион и интересующего Вас партнера
3. Отправьте заявку на проведение Start Service
Либо можете написать запрос на проведение Start Service, заполнив форму на сайте https://service-start.ru/Public/RequestBoardConsultant.aspx .