Policyfiler og standard krypteringsnøkler i Dell Encryption

Berørte produkter:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition
• Dell Security Management Server Virtual
• Dell Data Protection | Virtual Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Policyen kontrollerer sikkerhetsstatusen til klienter som kjører Dell Encryption (tidligere kalt Dell Data Protection | Kryptering). I tillegg til å beskrive hvilke data som skal beskyttes og krypteres, inneholder policyen innstillinger for å definere hvilken type nøkkel som brukes til å beskytte dataene.

Ikke aktuelt

Policyen bestemmer delsettet av brukere som har tilgang til krypterte data på fast lagring (interne harddisker) og flyttbare medier, ved å definere nøkkeltypen som brukes til å kryptere data. De tilgjengelige nøkkeltypene er oppført nedenfor.

SDE-nøkkel (System Data Encryption ) – Data kryptert med en SDE-nøkkel er tilgjengelig for alle med tilgang til datamaskinen, inkludert lokale kontoer. SDE-nøkler låses opp ved oppstart basert på systemmålinger, og brukes vanligvis til å kryptere operativsystem- og programfiler slik at de er tilgjengelige for datamaskinen og programmene så raskt som mulig.

Brukernøkkel for systemdatakryptering (SDUSER) – data kryptert med en SDUSER-nøkkel krypteres med samme SDE-nøkkel som SDE-krypterte data. Forskjellen mellom de to nøklene er at i tillegg til kravene til opplåsing av SDE-nøkler, må en administrert bruker være logget på datamaskinen for at dataene skal være tilgjengelige.

Felles krypteringsnøkkel - Data kryptert med en felles krypteringsnøkkel er tilgjengelig for alle med en administrert pålogging til datamaskinen. Vanlige krypteringsnøkler låses opp når en administrert bruker logger på datamaskinen, og programvaren bekrefter identiteten. Vanlige krypteringsnøkler er unike per datamaskin.

Brukerkrypteringsnøkkel – Data kryptert med en brukerkrypteringsnøkkel er bare tilgjengelig for den bestemte brukeren som brukerkrypteringsnøkkelen er tilordnet. Brukerkrypteringsnøklene låses opp når en administrert bruker logger på datamaskinen, og programvaren bekrefter identiteten. Brukerkrypteringsnøklene er unike for hver bruker på en bestemt enhet. Disse dataene kan fortsatt nås ved hjelp av gjenopprettingsmetoder som er tilgjengelige for rettsmedisinske administratorer. Bare denne brukeren og rettsmedisinske administratorer har tilgang til disse dataene.

Roaming-krypteringsnøkkel for bruker – I likhet med data kryptert med en brukerkrypteringsnøkkel, er data kryptert med en sentral brukerkrypteringsnøkkel bare tilgjengelig for den spesifikke brukeren som brukerens sentrale krypteringsnøkkel er tilordnet. I motsetning til brukerkrypteringsnøkler, som er tilordnet til en bestemt bruker på en bestemt datamaskin, tilordnes imidlertid sentrale brukerkrypteringsnøkler til en bestemt bruker og brukes over hele bedriftens fotavtrykk. Brukerroaming-krypteringsnøkler bør alltid brukes til kryptering av flyttbare medier.

Diagrammet nedenfor viser standardnøkkelen og krypteringsalgoritmen som er konfigurert i policyen som ofte endres.

Når du bruker skjoldet til å kryptere hele diskpartisjoner, anbefales det å bruke SDE-krypteringsnøkkelen. Dette sikrer at alle krypterte operativsystemfiler er tilgjengelige i tilstander der en administrert bruker ikke er logget på.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.