Herhangi bir şirket için güvenlik çok önemlidir. Çalışanlar ve iletişim şekilleri, en önemli güvenlik açıklarından birini temsil eder. E-posta mesajları, ağ üzerinden gönderilen dosyalar, USB bellek çubukları veya taşınabilir sabit diskler gibi, bunlar kolayca görülebilen her şeydir. Bu nedenle, bir şirketin veya kurumun güvenliği için en kritik yönlerden biri, verilerin nasıl şifrelenmiş olduğudur ve bilgiye erişimin nasıl kontrol edildiğidir. Yerel olarak kullanılabilecek, aynı zamanda uzaktan yönetilebilen en iyi şifreleme çözümlerinden birine bakmak isteriz. ESET EndPoint Şifrelemesi olarak adlandırılır ve verileri şifrelemek için tasarlanan iki yazılım çözümünden oluşur: DESlock +, iş istasyonlarındaki verileri şifreleyebilen bir istemci uygulaması ve şirketiniz için yönetim çözümü olan DESlock + Enterprise Server. ESET EndPoint Şifrelemesi (DesLock +) ile yapabileceğiniz en yararlı şeylerden bazıları şunlardır:
1. Çalışanlar tarafından gönderilen e-posta mesajlarının şifrelenmesi
ESET Endpoint Encryption (DESlock +), kullanıcılarına Microsoft Outlook, 2003 veya daha yeni sürümlerde otomatik olarak yüklenen bir eklentinin yardımıyla şifreli e-posta mesajları gönderme seçeneği sunar. Şifrelenmiş bir ileti göndermek istediğinizde, Outlook ile, DESlock + 'da bulunan şifreleme seçeneklerinden birini seçebilirsiniz.
Bir e-posta mesajını şifrelemek istediğinizde üç seçeneğiniz vardır: Şimdi Şifrele!, Şifrele ve Gönder ve Gönder . Şimdi Şifrele! Düğme, e-posta iletisini hemen şifreler, Gönderin On (On) üzerine Şifrele, iletiyi gönderdiğinizde otomatik olarak şifrelenir ve her iki şifreni de Şifrele ile gönderir ve mesajı gönderir.
Şifreleme düğmelerinden birine bastıktan sonra, DESlock + kullanmak istediğiniz şifreleme anahtarını seçmenizi ister veya şifreleme anahtarı olarak kullanılan bir parola girmenizi sağlar.
Alıcı şifreli e-posta mesajını aldığında, şifresini çözmek için DESlock + 'yu kullanabilir. Bu şifreleme aracı yüklü olmasa bile, şifre doğru olduğu sürece, mesajın şifresini çözmek için DESlock + Reader adlı ücretsiz uygulamayı kullanabilir.
2. İçeride hassas dosyalar bulunan klasörleri şifreleme
DESlock +, herkesin erişmesini istemediğiniz bilgileri içeren klasörleri şifrelemek için bir araç içerir. Bir Windows bilgisayarında bir klasörü şifrelemek kolaydır: o klasöre sağ tıklayın, DESlock + alt menüsüne gidin ve DESlock + ile Şifrele'ye basın.
Ardından, DESlock + bu klasörü şifrelemek için mevcut şifreleme anahtarlarından birini kullanabilir.
Klasörü şifrelemek için gereken süre, Windows bilgisayarınızın ne kadar hızlı olduğuna ve bu klasörde kaç dosya bulunduğuna bağlı olarak çok değişebilir. Sonunda, bu klasörün şifrelenmemiş bir kopyasını saklamayı seçebilir veya tamamen kaldırabilirsiniz.
DESlock + PC'nizde aktif olduğu sürece, şifreli olduğunuz klasörlere sınırsız erişiminiz vardır. Ancak, DESlock + uygulaması durdurulursa, kaybolduğundan bu klasörlere artık erişilemez.
3. Çıkarılabilir sürücüleri şifrelemek (USB bellek çubukları, hafıza kartları, taşınabilir sabit sürücüler vb.)
DESlock + ile USB bellek çubukları, hafıza kartları, taşınabilir sabit sürücüler veya SSD'ler gibi çıkarılabilir sürücüleri de şifreleyebilirsiniz. Sistem tepsisinden DESlock + simgesini sağ tıklatmanız, Çıkarılabilir Medya'yı seçmeniz ve ardından Çıkarılabilir Ortam Şifrelemesi'ni tıklatmanız gerekir.
Ardından, DESlock +, şifrelemek istediğiniz çıkarılabilir sürücüyü seçebileceğiniz ve tamamen veya kısmen şifrelemek isteyip istemediğinizi seçebileceğiniz bir sihirbaz açar.
Şifreleme işlemini başlattıktan sonra, bitmesini bekleyin. Bu USB bellek çubuğunu (veya bellek kartını, taşınabilir HDD'yi vb.) Tamamen şifrelemeyi seçerseniz, bu adım uzun sürebilir.
Tam şifrelemeyi seçtiyseniz, bu depolama birimine yalnızca DESlock + yüklü olan bilgisayarlarda erişilebilir. Depolama biriminin yalnızca bir bölümünü şifrelemeyi seçerseniz, DESlock + Go adlı bir araç yardımıyla herhangi bir PC'de şifresi çözülebilir.
4. Belgedeki metni şifreleme
DESlock + ile de metni şifreleyebilir ve şifresini çözebilirsiniz. Bunu isterseniz, sistem tepsisinden DESlock + menüsünü açıp Metin Şifrelemesi -> Aç seçeneğine gitmelisiniz.
DESlock + Metin Şifrelemesi açıldığında, şifrelemek istediğiniz metni içeren pencereyi seçin veya tamamen şifrelemek istemiyorsanız, sadece bir bölümünü seçin. Ardından Şifrele düğmesini tıklayın.
Ayrıca, seçilen tüm metnin (veya penceredeki tüm metinlerin) şifrelenmiş olduğu ve buna benzediği şifreleme anahtarını (veya isterseniz şifreleme şifresini) de seçmelisiniz:
Bu metnin şifresini çözebilmek için doğru şifreleme anahtarını veya doğru şifreyi sağlamanız gerekir.
5. Tüm bölümleri veya depolama ünitelerini şifrelemek (sabit sürücüler, SSD'ler, vb.)
DESlock +, tüm sabit sürücüleri, katı hal sürücüleri veya bölümlerini şifreleyebilir. DESlock + Enterprise Server ile çalışanların kullandığı tüm iş istasyonlarını yönetebilir ve bunları tamamen şifreleyebilirsiniz. Bu araç, bu iş istasyonlarına yetkisiz personel tarafından erişilemediğini garanti eder. İş istasyonlarını açıp kullanabilen tek kullanıcılar, bunu yapmaya yetkili olan ve kimlik doğrulama ayrıntılarına sahip olanlardır.
Bu tür bir şifreleme, işletim sistemi önyüklemeden önce iş istasyonunda kimlik doğrulaması gerektirir; bu, DESlock + 'nın yalnızca kullanıcının dosyalarını değil, işletim sistemi dosyalarını, takas dosyalarını, geçici dosyaları ve kullanıcının bir kez silmiş olduğu ancak silinebileceği tüm dosyaları da koruduğu anlamına gelir. Doğru araçlar kullanılarak kurtarıldı.
6. Politikaları yapılandırma
DESlock + Enterprise Server ayrıca bir politika yönetim sistemi ile birlikte gelir. Herhangi bir şirketteki en gerekli politikalardan biri, USB bellek çubukları gibi çıkarılabilir sürücülere erişimi kontrol eden en önemli politikalardan biridir. DESlock +, bize hangi kullanıcıların sadece şifreli olduklarında olduğu gibi tamamen veya kısmen değil, portatif sürücülere erişmelerine izin verildiğini yönetme seçeneği sunar.
DESlock + Enterprise Server web arabiriminde, yöneticiler bu tür ilkeleri, Kullanıcılar ve İş İstasyonları bölümlerinde bulunan seçenekleri kullanarak kolaylıkla oluşturabilirler.
7. İş istasyonlarında DESlock + 'nın uzaktan kurulumu
DESlock + Enterprise Server, yöneticiler tarafından yönetilen iş istasyonlarında DESlock + istemcisinin yönetilen sürümlerini uzaktan yüklemek için kullanılabilir. Bunu yapabilmek için, DESlock + 'ın yükleneceği istemci bilgisayar, DESlock + Enterprise Server'ın kurulu olduğu bilgisayarla aynı ağın bir parçası olmalıdır.
DESlock + istemcisini iş istasyonlarına uzaktan kuramazsanız, iş istasyonlarına manuel olarak yükleyebileceğiniz DESlock + Enterprise Server kullanarak bir MSI dosyası oluşturma seçeneği de vardır.
8. GSYİH ile uyumlu veri koruması
Avrupa, Kişisel Verileri Koruma Yönetmeliğini (GDPR) kişisel verileri korumak için katı kurallar koydu. GSYİH ayrıca, işletmelerde ve kurumlarda uygulanmaya uygun olduğu düşünülen veri sızıntıları için alınabilecek önleme tedbirlerini de detaylandırmaktadır. Önerilerden biri veri şifrelemesini içerir.
DESlock ile şifreleme, şirketlerin yüksek verimlilik sağlarken, kendi verilerini koruma ve şifreleme politikalarını uygulama konusundaki GSYİH yükümlülüklerini yerine getirmelerini sağlar. ESET ile DESlock Şifrelemesi, uygulanabilirlik ile ilgili en büyük zorluklardan birini de çözmektedir: Kullanıcılar, çalışmak için ihtiyaç duydukları tüm şifrelenmiş verileri olabildiğince kolayca nasıl paylaşabilirler? Kolay tahmin edilebilen şifreler potansiyel bir güvenlik riski oluştururken, genel şifreleme anahtarlarıyla şifreleme, özellikle büyük ekiplerde yüksek derecede personel devriyle sorunlara neden olabilir. Merkezi olarak yönetilen şifreleme anahtarlarını kullanmak, bir arabaya veya bir eve erişimi engellemek için kullandığımız fiziksel tuşlara benzer daha doğal bir çözümü yansıtarak bu sorunları önler. ESDP Endpoint Encryption'ın (DesLock +) GDPR uyumluluğuna ilişkin uygulanabilirliği hakkında daha fazla bilgiyi buradan edinebilirsiniz.
ESET EndPoint Şifrelemesi (DesLock +) hakkında ne düşünüyorsunuz?
Artık ESET EndPoint Şifrelemesi (DesLock +) ile yapabileceğiniz şeyleri biliyorsunuz. Bu platformun, çalıştığınız şirketteki güvenliği önemli ölçüde artırabileceğine inanıyoruz. Bu makaleyi kapatmadan önce, aşağıdaki yorumlar bölümünde, sunması gereken özellikler hakkında fikrinizi bilmek istiyoruz.
