Politikfiler og standardkrypteringsnøgler i Dell Encryption

Berørte produkter:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition
• Dell Security Management Server Virtual
• Dell Data Protection | Virtual Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Politikken styrer sikkerhedstilstanden for klienter, der kører Dell Encryption (tidligere Dell Data Protection | Kryptering). Ud over at beskrive, hvilke data der skal beskyttes og krypteres, indeholder politikken indstillinger til at definere, hvilken type nøgle der bruges til at beskytte dataene.

Ikke relevant

Politikken bestemmer undergruppen af brugere, der kan få adgang til krypterede data på fast lager (interne harddiske) og flytbare medier, ved at definere den type nøgle, der bruges til at kryptere data. De tilgængelige nøgletyper er angivet nedenfor.

SDE-nøgle (System Data Encryption) – Data, der er krypteret med en SDE-nøgle, er tilgængelige for alle med adgang til computeren, herunder lokale konti. SDE-nøgler låses op ved opstart baseret på systemmål og bruges typisk til at kryptere operativsystem- og programfiler, så de er tilgængelige for computeren og programmerne så hurtigt som muligt.

Systemdatakrypteringsbrugernøgle (SDUSER) – Data, der er krypteret med en SDUSER-nøgle, krypteres med den samme SDE-nøgle som SDE-krypterede data. Forskellen mellem de to nøgler er, at ud over kravene til oplåsning af SDE-nøgler skal en administreret bruger være logget på computeren, for at dataene kan tilgås.

Fælles krypteringsnøgle – Data, der er krypteret med en generel krypteringsnøgle, er tilgængelige for alle med et administreret login på computeren. Almindelige krypteringsnøgler låses op, når en administreret bruger logger på computeren, og softwaren bekræfter deres identitet. Almindelige krypteringsnøgler er unikke pr. computer.

Brugerkrypteringsnøgle – Data, der krypteres med en brugerkrypteringsnøgle, er kun tilgængelige for den specifikke bruger, som brugerens krypteringsnøgle er tildelt. Brugerkrypteringsnøgler låses op, når en administreret bruger logger på computeren, og softwaren bekræfter deres identitet. Brugerkrypteringsnøgler er unikke for hver bruger på en bestemt enhed. Disse data kan stadig tilgås ved hjælp af gendannelsesmetoder, der er tilgængelige for retsmedicinske administratorer. Kun denne bruger og retsmedicinske administratorer har adgang til disse data.

Krypteringsnøgle for bruger – Ligesom data, der er krypteret med en brugerkrypteringsnøgle, er data, der er krypteret med en krypteringsnøgle for brugerroaming, kun tilgængelige for den specifikke bruger, som brugerens roamingkrypteringsnøgle er tildelt. Men i modsætning til brugerkrypteringsnøgler, der tildeles en bestemt bruger på en bestemt computer, tildeles krypteringsnøgler for brugerroaming til en bestemt bruger og bruges på tværs af hele virksomhedens aftryk. Brugerroamingkrypteringsnøgler bør altid bruges til kryptering af flytbare medier.

Diagrammet nedenfor viser standardnøglen og krypteringsalgoritmen, der er konfigureret i en politik, der ofte ændres.

Når du bruger skjoldet til at kryptere hele diskpartitioner, anbefales det at bruge SDE-krypteringsnøglen. Dette sikrer, at alle krypterede operativsystemfiler er tilgængelige i tilstande, hvor en administreret bruger ikke er logget på.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.