Cómo usar WSScan para Dell Data Security

Windows System Scan (WSScan.exe) es una herramienta que utiliza Dell Data Security (anteriormente Dell Data Protection) para determinar qué archivos y carpetas se cifran con cifrado centrado en los datos.

Productos afectados:

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption Personal
Dell Data Protection | Personal Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Dell Data Protection | Server Encryption

Sistemas operativos afectados:

Windows

WSScan se puede utilizar en terminales que tengan en ejecución:

Dell Encryption Enterprise (anteriormente, Dell Data Protection | Enterprise Edition)
Dell Encryption Personal (anteriormente, Data Protection | Enterprise Edition for Mac)
Dell Encryption Enterprise for Server (anteriormente, Dell Data Protection | Server Encryption)
Dell Encryption External Media (anteriormente, Dell Data Protection | External Media Edition)

Estas aplicaciones de Dell Data Security crean un archivo denominado CREDDB.cef o CREDDB2.cef (posterior a la versión 8.16) en cada carpeta donde reside al menos un archivo cifrado. WSScan busca directorios de archivos que contengan CREDDB.cef o CREDDB.cef para determinar:

¿Qué archivos se cifran mediante Dell Data Security en ese directorio?
¿Qué tipo de cifrado utilizan los archivos?
¿Qué clave está asociada a un archivo cifrado?
¿Con qué cifrado se cifra el archivo?

No corresponde.

Haga clic en Execution o Analysis de WSScan para obtener más información.

Execution
Analysis

WSScan se puede ejecutar mediante la interfaz de usuario (IU) o los switches de la interfaz de línea de comandos (CLI). Haga clic en el método correspondiente para obtener más información.

IU

Nota: Se requieren privilegios de administrador para ejecutar WSScan.

Para ejecutar `WSScan`:

Haga doble clic en WSScan.exe en C:\Program Files\Dell\Dell Data Protection\Encryption.

Nota: El directorio puede diferir si la ruta del producto se modificó durante la instalación.

Si User Account Control (UAC) está habilitado, haga clic en Yes y, a continuación, vaya al Paso 3. Si UAC no está habilitado, vaya al Paso 3.

De manera opcional, cambie Drive Types to Search a cualquiera de las siguientes opciones:
- Fixed Drives = volúmenes internos de la computadora
- Removable Drives = volúmenes externos de la computadora
- All Drives = unidades fijas y extraíbles
- CDROMS/DVDROMS

De manera opcional, cambie Encryption Report Type a:
- Encrypted Files
- Unencrypted Files
- All Files = cifrados y no cifrados
- Unencrypted Files in Violation = archivos que se deben cifrar

Nota: Encryption Report Type solo está disponible en la versión 8.10 o posterior.

Haga clic en Search para iniciar la búsqueda.

Nota:

Un usuario puede hacer clic en Stop Searching para detener el análisis.
Un usuario puede hacer clic en Clear para eliminar los resultados de búsqueda de la interfaz de usuario WSScan. Estos resultados permanecen disponibles en el informe de WSScan.

CLI

Nota: Se requieren privilegios de administrador para ejecutar WSScan.

Parámetro de exploración	Propósito:
`-ta`	Explorar todas las unidades
`-tf`	Explora todas las unidades fijas. Es el valor predeterminado si no se definió otro
`-tr`	Explora todos los medios extraíbles
`-tc`	Explora las unidades de CD/DVD-ROM
`[DIRECTORY]`	Explora el directorio especificado. Encierre directorios con espacios entre comillas ("").
`-x[DIRECTORY]`	Excluye el directorio de la exploración. Se permiten varios directorios excluidos.
`-s`	Ejecuta la exploración de forma silenciosa
`-y`	Tiempo de suspensión (en milisegundos) entre exploraciones de directorios. Da como resultado una exploración más lenta, pero una CPU con mayor capacidad de respuesta.

Parámetro del informe	Propósito:
`-u`	Informa archivos cifrados y no cifrados
`-u-`	Informa archivos no cifrados
`-ua`	Informa archivos cifrados y no cifrados (con validación de cifrado)
`-ua-`	Informa archivos no cifrados (con validación de cifrado)
`-uv`	Informa archivos no cifrados de la violación de políticas
`-uav`	Informa archivos no cifrados de la violación de políticas mediante todas las políticas de usuario

Parámetro de salida	Propósito:
`-o[DIRECTORY]`	Especifica la ubicación del informe de salida. La extensión debe ser .cmg, .csv, .txt o .log. Se configura de manera predeterminada en esta opción `%TEMP%\WSScan.log` si el parámetro no está definido.
`-a`	Se anexa al informe de salida creado anteriormente (si está disponible).
`-f[FORMAT]`	Formato del informe de salida (informe/fijo/delimitado). Se configura de manera predeterminada en Report si el parámetro no está definido.
`-d`	Especifica el separador de valores para los informes delimitados
`-q`	Especifica los valores que deben estar entre comillas para los informes delimitados
`-e`	Incluya campos de cifrado extendidos para los informes delimitados.

Ejemplo n.º 1

WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed

El primer ejemplo contiene lo siguiente:

Instalador = WSScan.exe
Instalación silenciosa = Sí
Directorios explorados = todas las unidades fijas
- El valor predeterminado, ya que no se definió otro.
Directorios excluidos = sí
- %SYSTEMROOT% (C:\Windows)
- C:\Program Files
Datos del informe = archivos cifrados
- Es el valor predeterminado, ya que no se definió otro
Informe de salida = C:\Reports\WSScan_Output.txt
Sobrescribir la salida anterior (si corresponde) = sí
- El valor predeterminado, ya que no se definió otro.
Formato de informe = fijo

Ejemplo n.º 2

WSScan.exe "%USERPROFILE%" -s uv -a

El segundo ejemplo contiene lo siguiente:

Instalador = WSScan.exe
Instalación silenciosa = Sí
Directorios escaneados = %USERPROFILE% (C:\Users\[USERNAME])
Directorios excluidos = no
- Es el valor predeterminado, ya que no se definió otro
Datos del informe = no cifrados
- Es el valor predeterminado, ya que no se definió otro
Sobrescribir la salida anterior (si corresponde) = no
Informe de salida = %Temp%
- Es el valor predeterminado, ya que no se definió otro
Formato del informe = informe
- Es el valor predeterminado, ya que no se definió otro

Ejemplo n.º 3

WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"

El tercer ejemplo contiene lo siguiente:

Instalador = WSScan.exe
Instalación silenciosa = Sí
Directorios explorados = todos los medios extraíbles
Directorios excluidos = no
- Es el valor predeterminado, ya que no se definió otro
Datos del informe = archivos cifrados y no cifrados con validación de cifrado.
Sobrescribir la salida anterior (si corresponde) = sí
- Es el valor predeterminado, ya que no se definió otro
Informe de salida = %USERPROFILE%\desktop\Media_Scan.cmg
- (C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
Formato del informe = informe
- Es el valor predeterminado, ya que no se definió otro

Un usuario puede analizar los resultados de WSScan a través de lo siguiente:

Interfaz de usuario (IU) de WSScan
WSScan.log, que se encuentra de manera predeterminada en %temp%

Nota: La ubicación del resultado de WSScan.log se puede modificar en el menú Advanced de la interfaz de usuario de WSScan.

A continuación, se menciona una salida de la interfaz de usuario de WSScan de ejemplo:

Ejemplo de resultado de la interfaz de usuario de WSScan

A continuación, se muestra una línea de la salida WSScan:

Línea de ejemplo de WSScan

Tiempo de exploración

La hora en que WSScan exploró el archivo.

Key

La vista centrada en datos puede contener cinco tipos de claves según la configuración de las políticas:

Tecla SDE

Este es un archivo cifrado en las políticas “Fixed Disk”. Esta clave se desbloquea durante el arranque. Para desbloquear esta clave, validamos el perfil de hardware y las sumas de comprobación en algunos archivos de sistemas operativos para evitar intentos de hackeo. A cada partición se le asigna un ID de clave de computadora (KCID) que está vinculada al mismo paquete de SDE.

Ejemplo de una clave SDE en WSScan :
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

SDUser

Esta es una subclave de SDE que se desbloquea cuando un usuario autenticado inicia sesión. Esto se trata de manera similar al estado Common y cómo se desbloquea. Es decir, los archivos en la carpeta My Documents de cualquier usuario cifrados por SDE no se pueden abrir, a menos que haya un usuario que haya iniciado sesión en la computadora de manera interactiva. Los archivos que se encuentran en esta definición se etiquetan como SDUSER cifrado. Las situaciones que garantizan el uso del cifrado SDUSER incluyen, por ejemplo, la carpeta My Documents del usuario no administrado o la carpeta My Documents de todos los usuarios si la política es solo SDE. Aunque el nombre podría interpretarse para implicar que el cifrado de usuario está en juego, no lo está.

Ejemplo de una clave SDUser en WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

Común

La clave común se desbloquea cuando un usuario administrado se autentica correctamente en un terminal. Un usuario administrado es alguien que se ha activado correctamente contra el producto Dell Data Security. Solo existe una clave común.

Ejemplo de una clave común en WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

Usuario

Las claves de usuario se desbloquean cuando un usuario administrado específico se autentica correctamente en un terminal. Solo ese usuario específico tiene acceso a los archivos protegidos con su clave de usuario. Las claves de usuario completan el UID.

Ejemplo de una clave de usuario en WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

UserRoaming

Las claves de UserRoaming se desbloquean cuando un usuario específico se autentica correctamente en un dispositivo. A diferencia de la clave de usuario, la clave de UserRoaming se puede utilizar en varios terminales. Las claves de UserRoaming completan el UID.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

ID de computadora del dispositivo. Este es el ID que Dell Security Management Server asigna a un ID de máquina único (MCID).

Nota: Un DCID no se completa cuando se utiliza WSScan para explorar una unidad de red asignada.

UID

ID de usuario del usuario administrado. El UID es un identificador único que está asociado a una UserRoaming o clave de un usuario específico.

Tipo de cifrado

El algoritmo que se utiliza para cifrar los archivos. El cifrado centrado en los datos puede utilizar:

RIJNDAEL 128
- Obsoleto a partir de la versión 8.6.1 del cliente
RIJNDAEL 256
- Obsoleto a partir de la versión 8.6.1 del cliente
AES 128
AES 256
3DES
- Obsoleto a partir de la versión 8.0 del cliente

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Cómo usar WSScan para Dell Data Security

Resumen: Para ejecutar WSScan en aplicaciones de Dell Data Security, se pueden seguir estas instrucciones.

Contenido del artículo

Síntomas

Causa

Resolución

Para ejecutar `WSScan`:

Información adicional

Videos

Propiedades del artículo

Producto comprometido

Fecha de la última publicación

Versión

Tipo de artículo

Bienvenido

Bienvenido a Dell

Cómo usar WSScan para Dell Data Security

Resumen: Para ejecutar WSScan en aplicaciones de Dell Data Security, se pueden seguir estas instrucciones.

Contenido del artículo

Síntomas

Causa

Resolución

Para ejecutar WSScan:

Información adicional

Videos

Propiedades del artículo

Producto comprometido

Fecha de la última publicación

Versión

Tipo de artículo

Para ejecutar `WSScan`: