Zapewnij sobie bezpłatną konsultację z ekspertem!

Zwrot *

Imię*

Nazwisko*

Twój adres e-mail*

Telefon

Temat*

Komentarz *

Pola oznaczone gwiazdką (*) są polami obowiązkowymi.

Bitte erlauben Sie die Ausführung von JavaScript

Für dieses Formular benötigen Sie auf Grund der CAPTCHA-Verifikation JavaScript.

Ochrona danych *

Wybierając opcję Kontynuuj, potwierdzasz, że przeczytałeś i zgadzasz się na nasze informacje o ochronie danych.

Czym jest CryptWare Crypto Pro Secure Disk for Bitlocker?

Szybkie sprawdzanie poczty elektronicznej w podróży i przesyłanie poprawionej wersji raportu kwartalnego na serwer firmowy? Dzięki komputerom mobilnym, czyli wykorzystaniu notebooków i innych przenośnych urządzeń końcowych poza środowiskiem firmowym, czynności te można dziś bez problemu wykonywać także w pociągu, w hotelu czy w domu. W większości przypadków połączenie między terminalem a siecią firmową jest zabezpieczone tunelem VPN. Co się jednak stanie, gdy pracownik zapomni swojego notebooka w poczekalni na lotnisku lub zostanie on skradziony w drodze na kolejne spotkanie?

Dysk twardy zaszyfrowany za pomocą zamka łańcuchowego

W celu ochrony wrażliwych danych firmowych przed dostępem nieuprawnionych osób trzecich nawet w przypadku ich utraty lub kradzieży, wiele firm stawia na full disk encryption (FDE), czyli całkowite szyfrowanie dysku twardego. W przypadku urządzeń z systemem operacyjnym Windows można to technicznie zrealizować m.in. za pomocą dołączanego do urządzenia narzędzia szyfrującego "BitLocker". Oprogramowanie firmy Microsoft stało się w ten sposób de facto standardem szyfrowania dysków twardych w komercyjnych notebookach i komputerach stacjonarnych.

BitLockerowi "Vanilla" brakuje jednak kilku ważnych funkcji, które umożliwiłyby prostą i skalowalną pracę w przedsiębiorstwie. Crypto Pro Secure Disk niemieckiego dostawcy CryptWare, nieoficjalne rozszerzenie dla BitLockera, zapewnia je i uzupełnia BitLockera do użytku w przedsiębiorstwach.

Jakie są funkcje Crypto Pro Secure Disk? Jakie systemy operacyjne obsługuje Crypto Pro Secure Disk?

Jakie zalety ma CryptWare Crypto Pro Secure Disk w stosunku do BitLockera?

Możliwość obsługi wielu użytkowników / wielu klientów

Aby odszyfrować dysk twardy zabezpieczony mechanizmem BitLocker, odpowiedni klucz jest ładowany z układu TPM (Trusted Platform Management) płyty głównej przed uruchomieniem systemu operacyjnego (PreBoot). Jeśli nie skonfigurowano uwierzytelniania dwuskładnikowego, dostęp do dysku zostaje zwolniony po udanej walidacji TPM, a użytkownik może normalnie zalogować się do urządzenia. Aby zapewnić najlepsze możliwe bezpieczeństwo danych, BitLocker powinien być zatem używany w trybie TPM+PIN lub TMP+USB. W przypadku TPM+PIN użytkownik jest proszony o wprowadzenie kodu PIN w trybie PreBoot. W przypadku TPM+USB do komputera musi być podłączony dysk flash USB zawierający część klucza. Dopiero po spełnieniu tych wymagań dysk zostanie odszyfrowany.

Dużą wadą jest to, że jest to uwierzytelnianie specyficzne dla danego urządzenia. Jeśli urządzenie jest współdzielone przez kilku użytkowników, PIN lub pamięć USB muszą być również przekazane wszystkim użytkownikom. Dlatego wiele firm nie stosuje szyfrowania BitLocker z uwierzytelnianiem dwuskładnikowym. Jednak z wyjątkiem weryfikacji klucza za pośrednictwem modułu TPM, bezpieczeństwo danych jest podobne jak w przypadku urządzenia niezaszyfrowanego: po udanej weryfikacji klucza wszystkie dane na dysku można odczytać nawet bez zalogowania się użytkownika, na przykład uruchamiając system operacyjny w środowisku Linux za pośrednictwem nośnika danych USB.

CryptWare Crypto Pro Secure Disk wprowadza własne środowisko uwierzytelniania PreBoot, które umożliwia wykorzystanie ustalonych środków uwierzytelniania, takich jak nazwa użytkownika/hasło, SmartCard/PIN lub biometria w pracy z wieloma użytkownikami. Szyfrowanie dysku twardego i wszelkie mechanizmy odzyskiwania są nadal realizowane przez BitLocker. Dodatkowo zaimplementowano kilka pomocnych mechanizmów HelpDesk.

Łatwe wdrażanie oprogramowania

Jeśli dysk twardy urządzenia końcowego jest zaszyfrowany za pomocą Bitlockera, aktualizacje oprogramowania można zainstalować tylko wtedy, gdy urządzenie zostanie najpierw odszyfrowane za pomocą opisanych już metod. W rezultacie, jeśli szyfrowanie BitLocker z TPM+PIN jest aktywne, aktualizacje oprogramowania muszą być mozolnie przeprowadzane ręcznie. Środowisko CryptWare PBA z dołączonym stosem sieciowym sprawia, że jest to już przeszłość.

Oprócz obsługi wielu użytkowników, Crypto Pro Secure Disk oferuje również podział ról dla administratorów IT i bezpieczeństwa oraz funkcję Wake-On-LAN. Oznacza to, że nawet wyłączone i podłączone do sieci urządzenia końcowe można zdalnie uruchomić i zainstalować aktualizacje oprogramowania - pomimo obecności szyfrowania dysku twardego BitLocker.

Ochrona własności intelektualnej

Kontrola

Prosta administracja

4 proste kroki do twojego szyfrowania

Analiza infrastruktury sieciowej i wybór urządzeń, które mają być szyfrowane

Po pierwsze, musimy współpracować z Tobą i naszymi ekspertami, aby dowiedzieć się, które urządzenia nadają się do szyfrowania w pierwszej kolejności. W końcu szyfrowanie ekspresu do kawy nie ma większego sensu.

Wybór wymaganych licencji na szyfrowanie

Po przeprowadzeniu analizy i określeniu powiązanej liczby urządzeń, należy je skategoryzować - i wybrać dla nich odpowiednie licencje szyfrowania. CryptWare oferuje szerokie portfolio, które zapewnia odpowiednią metodę szyfrowania dla każdego scenariusza. Ten krok jest niezbędny, aby pracować tak wydajnie i ekonomicznie, jak to tylko możliwe podczas szyfrowania zasobów.

Wdrożenie szyfrowania w infrastrukturze IT

Biorąc pod uwagę poprzednie kroki, można teraz rozpocząć instalację, a tym samym wdrożenie szyfrowania w systemie.

Jesteś bezpieczny na drodze

Po pomyślnym wdrożeniu i krótkiej fazie testowej dane są teraz szyfrowane i optymalnie chronione przed kradzieżą. Nawet zgubione urządzenia mobilne skutkują teraz jedynie stratami materialnymi - a nie dodatkowymi obawami o publikację własności intelektualnej firmy.