افزونه امنیتی جدید: Full Disk Encryption

آنتی ویروس بیت دیفندر به تازگی یک افزونه ی جدید به محصولات گرویتی زون خود اضافه کرده است. افزونه ی جدید بیت دیفندر به نام «رمزنگاری کامل دیسک» (Full Disk Encryption) میباشد. این افزونه نیز در غالب یک لایسنس کد در پنل مدیریت گرویتی زون کاربر اضافه میشود و وظیفه ی آن رمزنگاری درایور ها و ممانعت از نشتی اطلاعات میباشد.

آنتی ویروس بیت دیفندر به تازگی یک افزونه ی جدید به محصولات گرویتی زون خود اضافه کرده است. افزونه ی جدید بیت دیفندر به نام «رمزنگاری کامل دیسک» (Full Disk Encryption) میباشد. این افزونه نیز در غالب یک لایسنس کد در پنل مدیریت گرویتی زون کاربر اضافه میشود و وظیفه ی آن رمزنگاری درایور ها و ممانعت از نشتی اطلاعات میباشد.

با این اقدام، گرویتی زون امکان ارائه ی چندین منفعت را دارد:

  1. امنیت اطلاعات در صورت از دست رفتن یا مفقود شدن دستگاه
  2. محافظت بیشتر برای تمامی پلتفرم های موجود همچون ویندوز ها و مک ها
  3. استفاده از رمزنگاری توصیه شده با پشتیبانی کامل از سوی مایکروسافت و اپل
  4. تاثیر پایین بر روی کارایی و سبکی اندپوینت ها از طریق ابزار های رمزنگاری بهینه شده.

افزونه (ماژول) رمزنگاری، امکان کد سازی و رمزنگاری انواع دستگاه های قابل بوت و فاقد بوت را ارائه میدهد. همچنین، گرویتی زون کلید های ریکاوری را در صورت فراموشی رمز عبور توسط کاربر، در حافظه ی خود نگه داری میکند.

ماژول رمزنگاری BitLocker را در سیستم هایی که دارای ویندوز هستند را با استفاده از یک پلتفرم قابل اعتماد همچون TMP، پشتیبانی میکند که با نسخه ی 1.2 و بر روی ماشین های فاقد TPM نگه داری میشود. همچنین قابلیت File Vault بر روی ماشین های مک که با سیستم عامل X Mountain Lion (1.8) پشتیبانی میکند.

برای مدیریت رمزنگاری در اندپوینت ها، میبایست از کادر موجود گزینه ی Encryption Management را انتخاب کنید. به محض فعال شدن این ماژول، هر نوع پالیسی که در شبکه وجود دارد چه رمزنگاری یا رمزگشایی درایو مشخص را با توجه به نوع تنظیمات شناسایی میکند.
زمانی که فرایند رمزنگاری انجام میشود. کاربران ملزم به وارد کردن یک رمز عبور برای پیشروی پردازش هستند. برای رمزگشایی، تنها کاربران مک نیاز به وارد کردن دوباره ی رمز عبور دارند.

ماژول رمزنگاری دو انتخاب دارد:

رمزگشایی – این گزینه درایو های سیستم را زمانی که پالیسی بر اندپوینت فعال باشد رمزگشایی میکند و از حالت قفل خارج میسازد.

رمزنگاری – این گزینه درایو های سیستم را زمانی که پالیسی بر اندپوینت فعال باشد رمزنگاری میکند و به صورت الگوریتم های رمزنگاری شده قرار میدهند.

در ویندوز ها، گرویتی زون از الگوریتم AES-256 استفاده میکند در حالی که در سیستم عامل مک از الگوریتم XTS-AES-128 و کلید 256 بیتی استفاده میشود.

نکته: گرویتی زون رمزنگاری را بر روی درایو های از قبل کد شده با دیگر ابزار های رمزنگاری انجام نمیدهد. در نتیجه هیچگونه فرایند رمزنگاری به صورت فعال نمیبایست بر روی درایو مشخص باشد. رمزنگاری گرویتی زون از کاربران چند گانه پشتیبانی نمیکند. بلکه کاربری که تنها سیستم را رمزنگاری کرده است اجازه ی وارد شدن به سیستم با گذر واژه ی اختصاصی خود در حین پروسه ی رمزنگاری را دارد.

رمزنگاری درایو

  1. قسمت Encryption Management را انتخاب کنید تا افزونه فعال شود.
  2. گزینه ی Encrypt را انتخاب کنید.

رمزگشایی درایو

  1. قسمت Encryption Management را انتخاب کنید تا افزونه فعال شود.
  2. گزینه ی Decrypt را انتخاب کنید.