Avatar billede mrmox2 Nybegynder
20. september 2007 - 07:21 Der er 5 kommentarer og
1 løsning

Kryptering af harddisk

En af mine kunder har nogle bærbare der benyttes ud af huset.
Der ligger ikke noget på computerne når de er taget af netværket, undtagen nogle mapper med offlivne-filer, hvor cachen er krypteret (det er bare en policy, intet avanceret)

Hvad vil I foreslå man kan gøre for at forbedre det. Jeg mener selv at det er low risk, intet der truer forretningen, men der er nogle personfølsomme data på maskinerne.

Evt. kunne jeg tænke mig et par forslag:
- noia-forslaget hvor man er helt paranoid
- best practice-forslaget, nemt at håndtere

/thomas
Avatar billede mrmox2 Nybegynder
20. september 2007 - 07:23 #1
PS: maskinerne er meldt ind i domænet, og det er kun tilladt at benytte dem med domain-users, så man kan ikke bare ændre deres password og logge på
Avatar billede venturer Nybegynder
20. september 2007 - 08:31 #2
Der er flere muligheder.
Noia-løsningen kan kun være komplet HD kryptering. Hvis du bruger Windows Vista Ultimate eller Enterprise edition, kan du bruge BitLocker Drive Encryption for at opnå dette. Der findes også andre 3. parts produkter som kan gøre dette. F.eks. Pointsec ( http://www.checkpoint.com/products/datasecurity/pc/index.html )
Bruger man dette skal der benyttes en nøgle (kode eller USB pind) for overhovedet at kunne starte Windows op.

En lidt simplere (og gratis) løsning er EFS. Encrypted File System er en indbygget funktion i Windows (samme som bliver benyttet til kryptering af offline filer).

Her vælger brugeren selv hvilker filer/mapper som skal krypteres. Evt. kan du som admin vælger at kryptere en mappe. Alt hvad brugeren så gemmer i denne vil automatisk bliver krypteres i brugerens navn.

Det vigtigste med EFS, er at tage backup af brugerens egen nøgle. Det kan være lidt omstændigt at gendanne krypterede filer hvis brugeren har glemet eller fået nulstillet sit kodeord
Avatar billede birthelam Nybegynder
20. september 2007 - 16:21 #3
et stort problem, vi kan ikke finde vores sikkerhedsnøgle til netgear, da vi har købt en bærbar skulle den jo gerne komme med på det rrådløse, hjælp.
Avatar billede mrmox2 Nybegynder
21. september 2007 - 00:16 #4
EFS har vi prøvet med, men det gav nogle gange problemer når off-line filerne var fra et område på serveren som flere delte. så blev filerne på serveren krypteret når man synkroniserede (vi kunne ikke få det til at blive på computeren)
vil lige tjekke op på det pointsec
Avatar billede mrmox2 Nybegynder
04. januar 2008 - 21:52 #5
jeg tror ikke jeg blev så meget klogere, handler bl.a. meget om hvad man gør med off-linefiler.
venturer, kan du ikke smide et svar, så får du halvdelen af pts. for linket
Avatar billede mrmox2 Nybegynder
11. januar 2008 - 09:09 #6
ok, så lukker jeg bare
/thomas
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester