Voor elk bedrijf is veiligheid cruciaal. Medewerkers en de manier waarop ze communiceren, vormen een van de belangrijkste gaten in de beveiliging. E-mailberichten, bestanden die via het netwerk worden verzonden, op USB-geheugensticks of draagbare harde schijven, dit zijn allemaal dingen die relatief gemakkelijk kunnen worden onderschept. Daarom is een van de meest kritische aspecten voor de beveiliging van een bedrijf of instelling hoe de gegevens worden gecodeerd en hoe de toegang tot informatie wordt gecontroleerd. We willen graag een kijkje nemen naar een van de beste encryptie-oplossingen, die lokaal kunnen worden gebruikt, maar ook op afstand kunnen worden beheerd. Het wordt ESET EndPoint Encryption genoemd en het is opgebouwd uit twee softwareoplossingen die zijn ontworpen voor het coderen van gegevens: DESlock +, een client-app die gegevens op werkstations kan versleutelen, en DESlock + Enterprise Server, de beheeroplossing voor uw bedrijf. Hier zijn enkele van de nuttigste dingen die u kunt doen met ESET EndPoint Encryption (DesLock +):
1. Versleutelen van de e-mailberichten verzonden door werknemers
ESET Endpoint Encryption (DESlock +) biedt zijn gebruikers de mogelijkheid om gecodeerde e-mailberichten te verzenden, met behulp van een plug-in die automatisch wordt geïnstalleerd in Microsoft Outlook, versie 2003 of nieuwer. Wanneer u een gecodeerd bericht met Outlook wilt verzenden, kunt u een van de coderingsopties kiezen die beschikbaar zijn in DESlock +.
Wanneer u een e-mailbericht wilt coderen, hebt u drie opties: Nu coderen !, Versleutelen bij verzenden en versleutelen en verzenden . Nu coderen! Knop codeert het e-mailbericht onmiddellijk, coderen bij verzending versleutelt het bericht automatisch wanneer u het verzendt en versleutelt en verzendt beide coderingen en verzendt het bericht.
Nadat u op een van de coderingsknoppen hebt gedrukt, vraagt DESlock + u de coderingssleutel te kiezen die u wilt gebruiken, of kunt u een wachtwoord invoeren dat wordt gebruikt als coderingssleutel.
Wanneer de ontvanger het gecodeerde e-mailbericht ontvangt, kan hij DESlock + gebruiken om het te decoderen. Zelfs als hij / zij deze versleutelingshulpprogramma niet heeft geïnstalleerd, kan hij / zij de gratis app DESlock + Reader gebruiken om het bericht te decoderen, zolang het wachtwoord juist is.
2. Versleutelen van mappen met gevoelige bestanden erin
DESlock + bevat een hulpmiddel voor het versleutelen van de mappen die informatie bevatten waartoe u niet wilt dat iedereen toegang heeft. Het versleutelen van een map op een Windows-computer is eenvoudig: klik met de rechtermuisknop op die map, ga naar het DESlock + -submenu en druk op Versleutelen met DESlock + .
DESlock + kan vervolgens een van de beschikbare coderingssleutels gebruiken om die map te versleutelen.
De tijd die nodig is om de map te versleutelen kan erg variëren, afhankelijk van hoe snel uw Windows-computer is en hoeveel bestanden er in die map zijn. Uiteindelijk kunt u ervoor kiezen om een niet-versleutelde kopie van die map te bewaren, of u kunt deze volledig verwijderen.
Zolang DESlock + actief is op uw pc, hebt u onbeperkte toegang tot de mappen die u hebt gecodeerd. Als de DESlock + -app echter wordt gestopt, zijn die mappen niet langer toegankelijk, omdat ze verdwijnen.
3. Versleutelen van verwijderbare schijven (USB-geheugensticks, geheugenkaarten, draagbare harde schijven, enz.)
Met DESlock + kunt u ook verwijderbare schijven zoals USB-geheugensticks, geheugenkaarten, draagbare harde schijven of SSD's coderen. U moet met de rechtermuisknop op het DESlock + -pictogram in het systeemvak klikken, Verwisselbare media kiezen en vervolgens op Verwisselbare mediacodering klikken.
DESlock + opent vervolgens een wizard waarin u kunt kiezen welk verwisselbare station u wilt coderen, en of u het geheel of gedeeltelijk wilt coderen.
Wacht nadat u het coderingsproces hebt gestart, tot het voltooid is. Als u ervoor kiest om die USB-geheugenstick (of geheugenkaart, draagbare HDD, enz.) Volledig te coderen, kan deze stap lang duren.
Als u de volledige codering kiest, zal die opslageenheid alleen toegankelijk zijn op computers waarop DESlock + is geïnstalleerd. Als u ervoor kiest om slechts een deel van de opslageenheid te versleutelen, kan deze op elke pc worden gedecodeerd met behulp van de tool DESlock + Go.
4. Versleutelen van tekst in documenten
Met DESlock + kunt u ook tekst coderen en decoderen. Als je dat wilt, moet je het DESlock + -menu openen vanuit het systeemvak en ga je naar Tekstcodering -> Openen .
Nadat de DESlock + tekstversleuteling is geopend, selecteert u het venster dat de tekst bevat die u wilt coderen, of selecteert u slechts een deel ervan, als u het niet volledig wilt coderen. Klik vervolgens op de knop Coderen .
U moet ook de coderingssleutel kiezen (of het coderingswachtwoord als u dat verkiest), waarna de gehele geselecteerde tekst (of alle tekst in het venster) gecodeerd is en er als volgt uitziet:
Om die tekst te kunnen decoderen, moet u de juiste coderingssleutel of het juiste wachtwoord opgeven.
5. Versleuteling van hele partities of opslageenheden (harde schijven, SSD's, enz.)
DESlock + kan volledige harde schijven, solid-state schijven of partities coderen. Met DESlock + Enterprise Server kunt u alle werkstations beheren die door de werknemers worden gebruikt en kunt u ze volledig versleutelen. Deze tool verzekert u dat niets op die werkstations toegankelijk is voor onbevoegden. De enige gebruikers die de werkstations kunnen inschakelen en gebruiken, zijn de geautoriseerde gebruikers en hebben de authenticatiegegevens.
Dit type codering vereist de authenticatie op het werkstation voordat het besturingssysteem opstart, wat betekent dat DESlock + niet alleen de bestanden van de gebruiker, maar ook de bestanden van het besturingssysteem, de verwisselbare bestanden, tijdelijke bestanden en alle bestanden die de gebruiker ooit heeft verwijderd maar wel kan zijn, beschermt hersteld met de juiste hulpmiddelen.
6. Beleid configureren
DESlock + Enterprise Server wordt ook geleverd met een polisadministratiesysteem. Een van de meest noodzakelijke beleidsregels in elk bedrijf is dat wat de toegang tot verwisselbare schijven bestuurt, zoals USB-geheugensticks. DESlock + geeft ons de mogelijkheid om te beheren welke gebruikers toegang hebben tot draagbare schijven, volledig, nooit of slechts gedeeltelijk, bijvoorbeeld alleen wanneer ze gecodeerd zijn.
In de DESlock + Enterprise Server-webinterface kunnen beheerders eenvoudig dergelijke beleidsregels maken met behulp van de opties die beschikbaar zijn in de secties Gebruikers en Werkstations .
7. Installatie op afstand van DESlock + op werkstations
DESlock + Enterprise Server kan door beheerders worden gebruikt om op afstand beheerde versies van de DESlock + -client te installeren op de werkstations die zij beheren. Om dit te kunnen doen, moet de clientcomputer waarop DESlock + wordt geïnstalleerd deel uitmaken van hetzelfde netwerk als de computer waarop DESlock + Enterprise Server is geïnstalleerd.
Als u de DESlock + -client niet op afstand op de werkstations kunt installeren, is er ook de optie om een MSI-bestand te genereren met DESlock + Enterprise Server, dat u vervolgens handmatig op de werkstations kunt installeren.
8. Gegevensbescherming die voldoet aan GDPR
Europa heeft zijn algemene gegevensbeschermingsverordening (GDPR) met strikte regels voor de bescherming van persoonsgegevens gehandhaafd. GDPR beschrijft ook de preventiemaatregelen die kunnen worden genomen voor datalekken, die geschikt worden geacht voor implementatie in bedrijven en instellingen. Een van de aanbevelingen betreft gegevenscodering.
De codering met DESlock stelt bedrijven in staat te voldoen aan hun GDPR-verplichtingen voor het beveiligen van hun gegevens en het toepassen van versleutelingsbeleid met behoud van hoge productiviteit. DESlock Encryption van ESET lost ook een van de grootste uitdagingen op met betrekking tot de toepasbaarheid: hoe kunnen gebruikers alle versleutelde gegevens die ze nodig hebben om te werken zo eenvoudig mogelijk delen? Makkelijk te raden wachtwoorden zijn een potentieel beveiligingsrisico, terwijl codering met openbare coderingssleutels problemen kan veroorzaken, vooral in grote teams met een hoge personeelswissel. Het gebruik van coderingssleutels die centraal worden beheerd, vermijdt deze problemen, en weerspiegelt een meer natuurlijke oplossing, vergelijkbaar met de fysieke sleutels die we gebruiken om de toegang tot een auto of huis te blokkeren. Hier vindt u meer informatie over de toepasbaarheid van ESET EndPoint Encryption (DesLock +) met betrekking tot GDPR-compliance.
Wat vindt u van ESET EndPoint Encryption (DesLock +)?
Nu weet u welke dingen u kunt doen met ESET EndPoint Encryption (DesLock +). Wij zijn van mening dat dit platform de beveiliging van het bedrijf waar u werkt aanzienlijk kan verbeteren. Voordat we dit artikel sluiten, willen we graag weten wat je mening is over de functies die het te bieden heeft, in de sectie Reacties hieronder.