Snelle internationale verzending
ISO 9001/27001 bedrijfscertificering
Door de fabrikant gecertificeerde deskundigen voor uw project
Wat is CryptWare Crypto Pro Secure Disk voor Bitlocker?
Onderweg snel e-mails checken en een herziene versie van het kwartaalrapport uploaden naar de bedrijfsserver? Met mobile computing, ofwel het gebruik van notebooks en andere mobiele eindapparaten buiten de bedrijfsomgeving, zijn deze activiteiten tegenwoordig ook probleemloos mogelijk in de trein, in het hotel of vanuit huis. In de meeste gevallen is de verbinding tussen de terminal en het bedrijfsnetwerk beveiligd door een VPN-tunnel. Maar wat gebeurt er als een werknemer zijn notebook vergeet in de wachtruimte van de luchthaven of als deze onderweg naar de volgende vergadering wordt gestolen?
Harde schijf versleuteld met kettingslot
Om gevoelige bedrijfsgegevens ook bij verlies of diefstal te beschermen tegen toegang door onbevoegde derden, vertrouwen veel bedrijven op full disk encryption (FDE), d.w.z. volledige versleuteling van de harde schijf. Voor apparaten met het Windows-besturingssysteem kan dit technisch onder meer worden gerealiseerd door de "BitLocker"-coderingstool die bij het apparaat wordt geleverd. De software van Microsoft is daarmee de de facto standaard geworden voor de versleuteling van de harde schijf van commerciële notebooks en desktop-pc's.
BitLocker "Vanilla" mist echter een paar belangrijke functies die een eenvoudige en schaalbare bedrijfsvoering mogelijk maken. Crypto Pro Secure Disk van de Duitse aanbieder CryptWare, een onofficiële uitbreiding voor BitLocker, biedt deze en completeert BitLocker voor zakelijk gebruik.
Welke voordelen biedt CryptWare Crypto Pro Secure Disk ten opzichte van BitLocker?
Mogelijkheid voor meerdere gebruikers/clients
Om een met BitLocker gecodeerde harde schijf te ontsleutelen, wordt de bijbehorende sleutel geladen van de TPM-chip (Trusted Platform Management) van het moederbord voordat het besturingssysteem wordt opgestart (PreBoot). Als er geen tweefactorauthenticatie is ingesteld, wordt de toegang tot de schijf vrijgegeven na een succesvolle TPM-validatie en kan de gebruiker zich normaal aanmelden bij het apparaat. Voor de best mogelijke gegevensbeveiliging moet BitLocker daarom worden gebruikt in de modus TPM+PIN of TMP+USB. Bij TPM+PIN wordt de gebruiker in PreBoot gevraagd een PIN in te voeren. Bij TPM+USB moet in plaats daarvan een USB-stick met een deel van de sleutel op de computer worden aangesloten. Pas als aan deze voorwaarden is voldaan, wordt de drive ontsleuteld.
Het grote nadeel is dat dit een apparaatspecifieke authenticatie is. Als het apparaat door meerdere gebruikers wordt gedeeld, moet ook de pincode of het USB-stickgeheugen aan alle gebruikers worden doorgegeven. Daarom gebruiken veel bedrijven geen BitLocker-encryptie met tweefactorauthenticatie. Echter, met uitzondering van sleutelverificatie via de TPM-module, is de gegevensbeveiliging vergelijkbaar met die van een onversleuteld apparaat: na succesvolle sleutelverificatie kunnen alle gegevens op de schijf worden gelezen, zelfs zonder dat de gebruiker inlogt, bijvoorbeeld door op te starten naar een Linux-omgeving via een USB-datadrager.
CryptWare Crypto Pro Secure Disk introduceert zijn eigen PreBoot authenticatie omgeving, die het gebruik van gevestigde authenticatie maatregelen zoals gebruikersnaam/wachtwoord, SmartCard/PIN of biometrie in multi-user werking mogelijk maakt. De versleuteling van de harde schijf en eventuele herstelmechanismen worden nog steeds uitgevoerd door BitLocker. Bovendien zijn verschillende nuttige HelpDesk-mechanismen geïmplementeerd.
Eenvoudige inzet van software
Als de harde schijf van een eindapparaat is versleuteld met Bitlocker, kunnen software-updates alleen worden geïnstalleerd als het apparaat eerst wordt ontsleuteld met behulp van de reeds beschreven methoden. Als BitLocker encryptie met TPM+PIN actief is, moeten software updates dus omslachtig handmatig worden uitgevoerd. Met de CryptWare PBA-omgeving met meegeleverde netwerkstack behoort dit tot het verleden.
Naast multi-user werking, biedt Crypto Pro Secure Disk ook rolverdeling voor IT en beveiligingsbeheerders en een Wake-On-LAN functionaliteit. Dit betekent dat zelfs eindapparaten die zijn uitgeschakeld en verbonden met het netwerk op afstand kunnen worden opgestart en software updates kunnen worden geïnstalleerd - ondanks de aanwezigheid van BitLocker harddisk encryptie.
4 eenvoudige stappen naar uw encryptie
