DESlock+ Crittografia Dati

Transcript

1 ESET DESlock+

2 Suite completa di strumenti di crittografia Piattaforma centralizzata web-based Unico prodotto gestisce FDE (Full disk encryption) e Crittografia dei file e cartelle Gestione centralizzata chiavi di crittografia e policy di configurazione Endpoint Semplice da utilizzare per le aziende di ogni dimensione e struttura. Facile gestione workstation e utenti remoti garantendo una estensione della protezione oltre il perimetro della rete aziendale.

3 Benefici per l azienda Possiamo aiutare le aziende a fare della endpoint encryption security una componente strategica dalla sue policy di sicurezza, in particolare per quelle aziende che si caratterizzano per sedi geograficamente distaccate e forza lavoro remota e mobile, dove non basta più la protezione di un firewall perimetrale e dell accesso attraverso VPN per gliutenti remoti

4 Benefici per l azienda Suite completa di strumenti di crittografia Non sono necessari prodotti multipli Installazione e configurazione veloce Permette l utilizzo sicuro dei dispositivi privati del personale Breve curva di apprendimento Intuitivo per gli utenti finali Versione per Mac OSX ios supporto per crittografia e allegati

5 Sul Client I dati sono una parte fondamentale di ogni organizzazione. Quando si viaggia portando le informazioni della azienda con se o si trasmettono dati fuori dalla rete aziendale, il rischio di perdita, furto o di compromissione è enorme. La crittografia completa dei dischi e dei supporti rimovibili protegge i dati archiviati o trasferiti attraverso computer portatili.

6 Sul Client La crittografia di file, directory ed consente una sicura collaborazione e condivisione dati tra gruppi e team di lavoro, con policy di sicurezza condivise con tutti gli endpoint aziendali dall Enterprise Server DESlock+. Deslock soddisfa gli obblighi di conformità di sicurezza con un singolo pacchetto MSI.

7 Sul Server DESlock+ Enterprise Server è in grado di gestire gli utenti e postazioni insieme o individualmente. L attivazione e le modifiche alle policy di sicurezza, le funzionalità del software, le chiavi di cifratura e lo stato degli endpoint sono tutti gestiti in maniera sicura attraverso il Cloud. DESlock+ offre un controllo completo, indipendentemente da dove si trovano gli utenti.

8 Funzionalità Crittografia completa del disco Crittografia dei dispositivi Rimuovibili Crittografia di File Directory Virtual disk Crittografia Crittografia Text & Clipboard Cancellazione sicura dei file Validazione FIPS level 1 Gestione Remota Centralizzata Gestione delle Chiavi Crittografiche Enterprise Server Proxy

9 Funzionalità FDE (Full disk encryption) Sicurezza pre-boot trasparente attraverso una crittografia con chiave a 256 bit con validazione FIPS Cifra solo i dischi e le partizioni desiderate Crittografia può essere iniziata e gestita da remoto Controllo completo da remoto gestione e rimozione degli account utente Recupero password utente da remoto Screening avanzato della postazione prima della cifratura, inclusa la modalità Safe Start

10 Funzionalità Crittografia dispositivi rimovibili Funziona con qualsiasi hard drive, drive USB, CD e DVD Crittografia completa o a livello file Può essere forzata attraverso security policy aziendali Non vi è la necessità di spazio extra per i contenuti cifrati, può essere usato tutto lo spazio disponibile nel supporto rimovibile La cifratura basata su policy include DESlock+ Go, presente direttamente sul dispositivo e utilizzabile anche su sistemi senza licenza Deslock Key based per operazioni trasparenti senza necessità di password Previene ilcorporate data leakage

11 Crittografia dispositivi rimovibili Funzionalità La crittografia in modalità livello File divide i dati in chiaro e in modalità cifrata Dati crittografati La cartella cresce insieme al contentuo Può essere impostata per apparire come drive root Completamente portabile con DESlock+ Go Dati in chiaro I sistemi protetti possono essere impostati a: Solo lettura Bloccati

12 Funzionalità Crittografia File e cartelle Cifra solo i file e cartelle desiderati Tutti I file spostati in una cartella cifrata sono immediatamente cifrati a loro volta

13 DESlock+ Crittografia Mail Funzionalità Crittografia Mail Cifratura trasparente per Outlook attraverso un plugin dedicato Il messaggio può essere decifrato solo dai destinatari che condividono la chiave del mittente La cifratura di testo e clipboard funziona con qualsiasi programma inclusa la webmail

14 DESlock+ Crittografia Mail DESlock + dispone di un plug-in compatibile con Microsoft Outlook dalla versione 2003 in poi. Durante la composizione di un messaggio, vi è una scheda DESlock + nella parte superiore della finestra di outlook selezionabile.

15 DESlock+ Crittografia Mail L'utente ha tre opzioni per crittografare un messaggio di posta: Encrypt Now, Encrypt On Send, Encrypt And Send Il pulsante Encrypt Now ' se selezionato crittografa la posta elettronica nel suo stato attuale. Se sono presenti testo nel corpo del messaggio e degli allegati questi saranno crittografati. Selezionando 'Encrypt On Send' il corpo del messaggio e allegati saranno criptati in automatico al momento dell invio. Quando il pulsante 'Encrypt On Send' è attivo, verrà evidenziato in arancione (come illustrato di seguito). Quando il tasto 'Invia' è selezionato l' verrà inviata cifrata. Il pulsante 'Encrypt And Send' combina le funzionalità di entrambi il pulsante 'Encrypt On Send' e il tasto 'Send'.

16 DESlock+ Crittografia Mail Dopo aver completato la , scegliendo il metodo di crittografia della posta elettronica, si presenterà con la seguente finestra. Da qui, è possibile selezionare la chiave che si vuole utilizzare dalla lista delle chiavi di crittografia che sono disponibili per l'uso e fare clic su 'OK'.

17 DESlock+ Crittografia Mail Se il destinatario della criptata non ha DESlock + installato sulla propria macchina, è ancora possibile permettere al destinatario ricevere e decifrare una criptata, ma queste dovranno essere criptate con una password e non con la Encryption Key. Per fare questo, il pulsante di opzione accanto a 'Utilizza Password' deve essere selezionato come illustrato di seguito. La password utilizzata per crittografare l' sarà soggetta a delle policy delle password che è configurabile a livello centralizzato nell Enterprise Server. Quando viene effettuata la crittografia della con una password, si raccomanda che al destinatario dell' venga notificata la password per decifrare l' con qualsiasi mezzo diverso dall stessa. Una volta che il destinatario ha ricevuto l' criptata, questa potrà essere decifrata se il destinatario appartiene alla stessa organizzazione del mittente e se mittente e destinatario condividono la stessa chiave utilizzata per cifrare il messaggio (la condivisione delle chiavi in modo trasparente per l utente è la funzionalità principale di deslock).

18 DESlock+ Crittografia Mail Outlook può anche essere impostato per decifrare automaticamente tutte le ricevute. Sotto l'intestazione 'decrypting', è necessario mettere un segno di spunta nella casella accanto a 'Automatically decrypt message text' per decifrare le automaticamente. È quindi possibile scegliere di lasciare il messaggio cifrato o salvare il messaggio decifrato selezionando il pulsante di opzione appropriato.

19 DESlock+ Crittografia Mail La decriptazione delle sarà automatica se il destinatario condivide con il mittente la encryption key. Qui viene visualizzata è un criptata.

20 DESlock+ Crittografia Mail Se il destinatario della criptata non utilizza il software DESlock + sulla propria postazione, l' criptata può essere decifrata con il software DESlock + Reader utilizzabile gratuitamente. Il DESlock + Reader è un programma di utilità che è compatibile con Windows e Mac e si può scaricare dal sito web DESlock + Il destinatario di una criptata che non ha DESlock + installato e ha bisogno di decifrare il testo o un file che è stato criptato con una password potrà utilizzare questa utilità per decifrare il messaggio. Il client DESlock + offre la possibilità di crittografare o decrittografare i blocchi di testo all'interno di messaggi di posta elettronica o documenti. Questo può essere utile per la cifratura del testo all'interno dei documenti, messaggi di posta elettronica o moduli web come web mail. Aprire l'interfaccia di Text Encryption facendo clic destro sull'icona DESlock+ e selezionando Text Encryption Open

21 DESlock+ Crittografia Mail E possibile quindi scegliere diverse modalità di selezione del testo e crittografare il testo del messaggio

22 DESlock+ Crittografia Mail Il messaggio potrà essere crittografato utilizzando una chiave o una password se il ricevente non utilizza Deslock+. Selezionando la chiave desiderata per la crittografia del messaggio

23 DESlock+ Crittografia Mail Il testo in chiaro sarà sostituito dal messaggio crittografato

24 DESlock+ Crittografia Mail Gli allegati potranno essere crittografati utilizzando le normali procedure di crittografia dei file o folder e quindi allegando il documento crittografato. Il ricevente se usa Deslock+ e ha condivisa la chiave potrà decriptare il messaggio o potrà inserire la password nel caso sia stata utilizzata questa opzione di crittografia se non usa Deslock+ E possibile utilizzare delle Hotkeys per velocizzare questa selezione

25 Funzionalità Gestione Remota centralizzata Web Console. Possibilità di gestire qualsiasi utente o postazione con una normale connessione ad internet Tutti comandi, gli aggiornamenti, le richieste di stato e le risposte sono inviate attraverso DESlock+ Enterprise Proxy Non necessità di Active Directory e risulta indipendente da qualsiasi architettura server esistente La connettività sicura consente Il controllo delle chiavi di cifratura dell endpoint, delle policy di sicurezza e delle funzionalità del software anche al di fuori del perimetro aziendale Gestione remota completa inclusa la creazione e la cancellazione di account utente

26 Funzionalità Gestione delle chiavi di cifratura Tecnologia basata su un brevetto in fase di registrazione Possibilità di aggiungere o rimuovere qualsiasi o tutte le chiavi di cifratura Possibilità di variare le policy di cifratura da remoto e in modo silenzioso senza interazione da parte dell utente

27 Funzionalità Enterprise server proxy Attraverso l utilizzo dell Enterprise Proxy come intermediario, tutte le connessioni dal client e dal server sono in uscita. Tutte le informazioni sono cifrate con RSA o AES e la connessione stessa è cifrata con SSL Non vi è necessità di certificati SSL proprietari nè hardware addizionale o modifiche alla rete o al firewall

28

29 Full disk encryption Removable media encryption DESlock+ Go portable encryption File & folder encryption Outlook plugin for & attachments Text & clipboard encryption Virtual disks & compressed archives Centralised management compatible

30 Requisiti di sistema Server Windows 10, Windows 8, 8.1 Windows 7, Windows Vista Windows XP, Windows Server 2012 Windows Server 2008 (64-bit) Windows Server 2003 Altri software richiesti lato server Apache HTTP Server 2.2 o IIS Server 6 o later PHP 5.3.x thread safe VC9 Microsoft SQL Server 2005 o 2008 Microsoft SQL Native Client 2005 Internet Explorer 8 o Firefox o Chrome..NET Framework v2.0, o Windows 8 e successivi v3.5. Client Windows 10, Windows 8, 8.1 Windows 7, Windows Vista Windows XP, Windows Server 2008 (64-bit) Windows Server 2003 Certificazioni FIPS level 1 Algoritmi & standards AES 256 bit AES 128 bit SHA 256 bit SHA1 160 bit RSA 1024 bit Triple DES 112 bit Blowfish 128 bit

31 Enjoy safer technology Protetti da eset