[KB7974] Šifrování disku OPAL pro ESET Endpoint Encryption a ESET Full Disk Encryption Časté dotazy

Obsah

• Šifrování OPAL v ESET Endpoint Encryption (EEE) a ESET Full Disk Encryption (EFDE)
• Seznam testovaných disků kompatibilních se systémem OPAL

Řešení

Nejčastější dotazy k šifrování OPAL

1. Co je OPAL?

Šifrování celého disku (FDE) bylo dříve pouze softwarové řešení. Vznikl hardwarový standard šifrování v podobě třídy bezpečnostního subsystému OPAL, běžně označované jako OPAL.

2. Jaké jsou výhody OPAL FDE?

• • Hardwarové šifrování nemá žádný negativní dopad na výkon systémů
  • Šifrování systému pomocí šifrování OPAL je okamžité a nevyžaduje čekání na jeho dokončení
  • Hardwarové šifrování je velmi bezpečné
  • Snadnější nastavení

3. Bude můj systém podporovat OPAL FDE?

Očekává se, že bude podporována jednotka kompatibilní s OPAL 2.0+. Pokud si nejste jisti, zda váš systém bude podporovat OPAL, získejte diagnostický protokol UEFI, zašlete kopii tohoto souboru protokolu na technickou podporu společnosti ESET pro ověření.

4. Jaké jsou minimální požadavky na OPAL FDE?

Chcete-li v systému využívajícím OPAL provést úplné šifrování disku, musí systém splňovat následující požadavky:

• • Jednotka musí podporovat TCG OPAL 2.0
  • Systém musí být spuštěn z UEFI (UEFI 2.3 nebo vyšší)
  • Systém UEFI musí podporovat EFI_STORAGE_SECURITY_COMMAND_PROTOCOL nebo průchozí protokol pro příslušný typ sběrnice: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • V systému musí být nainstalován ESET Endpoint Encryption (EEE) verze 5.0 nebo novější, spravovaný ESET Endpoint Encryption Serverem (EEES) verze 3.0 nebo novější, nebo ESET Full Disk Encryption (EFDE)

5. Mohu používat TPM počítače i OPAL?

TPM je metoda ověřování nezávislá na metodě šifrování. Proto můžete používat jak OPAL, tak TPM.

Seznam testovaných disků kompatibilních se systémem OPAL

Disky kompatibilní s OPAL FDE: