Como usar o WSScan no Dell Data Security

Exemplo 1

WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed

O exemplo 1 contém:

• Instalador = WSScan.exe
• Instalação silenciosa = sim
• Diretórios verificados = todas as unidades fixas
  • Valor padrão, pois um valor não está definido
• Diretórios excluídos = sim
  • %SYSTEMROOT% (C:\Windows)
  • C:\Program Files
• Dados do relatório = arquivos criptografados
  • Valor padrão, pois um valor não está definido
• Relatório de saída = C:\Reports\WSScan_Output.txt
• Substituir saída anterior (se aplicável) = sim
  • Valor padrão, pois um valor não está definido.
• Formato do relatório = Fixed

Exemplo 2

WSScan.exe "%USERPROFILE%" -s uv -a

O exemplo 2 contém:

• Instalador = WSScan.exe
• Instalação silenciosa = sim
• Diretórios verificados = %USERPROFILE% (C:\Users\[USERNAME])
• Diretórios excluídos = não
  • Valor padrão, pois um valor não está definido
• Dados do relatório = arquivos não criptografados
  • Valor padrão, pois um valor não está definido
• Substituir saída anterior (se aplicável) = não
• Relatório de saída = %Temp%
  • Valor padrão, pois um valor não está definido
• Formato do relatório = Report
  • Valor padrão, pois um valor não está definido

Exemplo 3

WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"

O exemplo 3 contém:

• Instalador = WSScan.exe
• Instalação silenciosa = sim
• Diretórios verificados = todas as mídias removíveis
• Diretórios excluídos = não
  • Valor padrão, pois um valor não está definido
• Dados do relatório = Arquivos criptografados e não criptografados com validação de criptografia.
• Substituir saída anterior (se aplicável) = sim
  • Valor padrão, pois um valor não está definido
• Relatório de saída = %USERPROFILE%\desktop\Media_Scan.cmg
  • (C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
• Formato do relatório = Report
  • Valor padrão, pois um valor não está definido

Análise

É possível analisar os resultados do WSScan por meio de:

• WSScan Interface do usuário (IU)
• WSScan.log, localizado por padrão em: %temp%

Um exemplo WSScan Saída da interface do usuário:

Abaixo está uma linha de WSScan saída:

Horário da verificação

Este é o momento em que WSScan Examinou o arquivo.

Tecla

O Data Centric pode conter cinco tipos de chaves, dependendo da configuração das políticas:

• Chave SDE
  • Esse é um arquivo criptografado nas políticas de disco fixo. Essa chave é desbloqueada durante a inicialização. Essa chave é desbloqueada validando o perfil de hardware e validando somas de verificação em alguns arquivos do sistema operacional para evitar tentativas de hacking. Cada partição recebe um Key Computer ID (KCID) vinculado ao mesmo pacote SDE.
    Nota: Exemplo de uma chave SDE em WSScan:
    [2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.
• SDUser
  • Essa é uma subchave do SDE, desbloqueada quando um usuário autenticado faz login. A forma de desbloqueio é semelhante à que ocorre com a chave Common. Os arquivos na pasta Meus Documentos de qualquer usuário que são criptografados pelo SDE não podem ser abertos, a menos que haja um usuário conectado ao computador interativamente. Os arquivos que se enquadram nessa definição são rotulados como SDUSER criptografado. Situações que justificam o uso de SDUSER criptografia são, por exemplo, a pasta Meus Documentos de um usuário não gerenciado ou a pasta Meus Documentos de todos os usuários se a política for somente SDE. Embora o nome possa dar a impressão de que a criptografia User está em execução, ela não está.
    Nota: Exemplo de um SDUser chave em WSScan:
    [2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted
• Common
  • A chave comum é desbloqueada quando um usuário gerenciado autentica-se com sucesso em um endpoint. Um usuário gerenciado é um usuário que foi ativado com sucesso no produto Dell Data Security. Há somente uma chave Common.
    Nota: Exemplo de uma chave comum em WSScan:
    [2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted
• User
  • As chaves User são desbloqueadas quando um usuário gerenciado específico autentica-se com sucesso em um endpoint. Somente esse usuário específico conseguirá acessar os arquivos protegidos usando sua chave User. As chaves User têm o UID preenchido.
    Nota: Exemplo de uma chave de usuário em WSScan:
    [2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted
• UserRoaming
  • As chaves UserRoaming são desbloqueadas quando um usuário específico autentica-se com sucesso em um dispositivo. Ao contrário da chave User, a chave UserRoaming pode ser usada em vários endpoints. As chaves UserRoaming têm o UID preenchido.
    Nota: Exemplo de uma chave UserRoaming em WSScan:
    [2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted

UID

O UID é o ID do usuário gerenciado. O UID é um identificador exclusivo associado a uma chave UserRoaming ou User de um usuário específico.

DCID

O DCID é o ID do computador do dispositivo. Este é o ID que o Dell Security Management Server atribui a um ID de máquina (MCID) exclusivo.

Tipo de criptografia

O tipo de criptografia é o algoritmo que está sendo usado para criptografar os arquivos. O Data Centric Encryption pode usar:

• RIJNDAEL 128
  • Descontinuado a partir do client v8.6.1
• RIJNDAEL 256
  • Descontinuado a partir do client v8.6.1
• AES 128
• AES 256
• 3DES
  • Descontinuado a partir do client v8.0

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.