Dell Encryptionin käytäntötiedostot ja oletussalausavaimet

Tuotteet, joita asia koskee:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition
• Dell Security Management Server Virtual
• Dell Data Protection | Virtual Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Käytäntö hallitsee Dell Encryptionia (aiemmin Dell Data Protection | Salaus). Sen lisäksi, että käytännössä kuvataan, mitä tietoja on suojattava ja salattava, se sisältää asetuksia, jotka määrittävät, minkä tyyppistä avainta tietojen suojaamiseen käytetään.

Ei sovellettavissa

Policy määrittää niiden käyttäjien alijoukon, jotka voivat käyttää kiinteässä tallennusvälineessä (sisäisillä kiintolevyillä) ja siirrettävissä tietovälineissä olevia salattuja tietoja määrittämällä tietojen salaamiseen käytettävän avaimen tyypin. Tärkeimmät käytettävissä olevat tyypit on lueteltu alla.

SDE (System Data Encryption Base) -avain – SDE-avaimella salatut tiedot ovat kaikkien tietokonetta käyttävien käytettävissä, mukaan lukien paikalliset tilit. SDE-avainten lukitus avataan käynnistyksen yhteydessä järjestelmän mittausten perusteella, ja niitä käytetään tavallisesti käyttöjärjestelmä- ja ohjelmatiedostojen salaamiseen, jotta tietokone ja sovellukset pääsevät niihin mahdollisimman nopeasti.

System Data Encryption User (SDUSER) Key – SDUSER-avaimella salatut tiedot salataan samalla SDE-avaimella kuin SDE-salatut tiedot. SDE-avaimen lukituksen poistovaatimusten lisäksi hallitun käyttäjän on oltava kirjautuneena tietokoneeseen, jotta tiedot ovat käytettävissä.

Yleinen salausavain - Tavallisella salausavaimella salattuja tietoja voi käyttää kuka tahansa, joka on kirjautunut tietokoneeseen hallitusti. Yleiset salausavaimet avautuvat, kun hallittu käyttäjä kirjautuu tietokoneeseen ja ohjelmisto vahvistaa henkilöllisyytensä. Yleiset salausavaimet ovat tietokonekohtaisia.

Käyttäjän salausavain – Käyttäjän salausavaimella salatut tiedot ovat vain sen käyttäjän käytettävissä, jolle käyttäjän salausavain on määritetty. Käyttäjän salausavaimet avataan, kun hallittu käyttäjä kirjautuu tietokoneeseen ja ohjelmisto vahvistaa hänen henkilöllisyytensä. Käyttäjän salausavaimet ovat yksilöllisiä jokaiselle tietyn laitteen käyttäjälle. Näitä tietoja voidaan edelleen käyttää rikosteknisten järjestelmänvalvojien käytettävissä olevilla palautusmenetelmillä. Vain tällä käyttäjällä ja rikosteknisillä järjestelmänvalvojilla on pääsy näihin tietoihin.

Käyttäjän palvelimessa sijaitseva salausavain – Kuten käyttäjän salausavaimella salatut tiedot, käyttäjän palvelimessa sijaitsevalla salausavaimella salatut tiedot ovat vain sen käyttäjän käytettävissä, jolle käyttäjän verkkovierailusalausavain on määritetty. Toisin kuin käyttäjän salausavaimet, jotka määritetään tietylle käyttäjälle tietyssä tietokoneessa, käyttäjän palvelimessa sijaitsevat salausavaimet määritetään tietylle käyttäjälle ja niitä käytetään koko yrityksen tiloissa. Käyttäjän palvelimessa sijaitsevia salausavaimia tulisi aina käyttää siirrettävien tietovälineiden salaamiseen.

Alla olevassa kaaviossa on esitetty oletusavain ja salausalgoritmi, jotka on määritetty usein muokatussa käytännössä.

Kun suojusta käytetään kokonaisten levyosioiden salaamiseen, on suositeltavaa käyttää SDE-salausavainta. Näin varmistetaan, että salattuja käyttöjärjestelmätiedostoja voi käyttää tilojen aikana, jolloin hallittu käyttäjä ei ole kirjautuneena sisään.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.