[KB7974] OPAL-ketta krüpteerimine ESET Endpoint Encryptioni ja ESET Full Disk Encryptioni jaoks KKK

Väljaanne

• OPAL-krüpteerimine ESET Endpoint Encryption (EEE) ja ESET Full Disk Encryption (EFDE) süsteemides
• Testitud OPALiga ühilduvate ketaste nimekiri

Lahendus

OPAL-krüpteerimine KKK

1. Mis on OPAL?

Täielik ketta krüpteerimine (FDE) oli varem ainult tarkvaraline lahendus. Tekkis riistvarapõhine krüpteerimisstandard OPAL Security Subsystem Class, mida tavaliselt nimetatakse OPALiks.

2. Millised on OPAL FDE eelised?

• • Riistvaraline krüpteerimine ei mõjuta negatiivselt süsteemide jõudlust
  • Süsteemi krüpteerimine OPAL-krüpteerimisega toimub kohe ja ei nõua selle lõpetamise ootamist
  • Riistvarapõhine krüpteerimine on väga turvaline
  • Lihtsam seadistada

3. Kas minu süsteem toetab OPAL FDE-d?

OPAL 2.0+ standardile vastavat ketast eeldatavasti toetatakse. Kui te ei ole kindel, kas teie süsteem toetab OPALi, obtain a UEFI diagnostic log, saatke selle logifaili koopia ESETi tehnilisele toele kontrollimiseks.

4. Millised on OPAL FDE miinimumnõuded?

Täieliku ketta krüpteerimise teostamiseks süsteemis, mis kasutab OPALi, peab süsteem vastama järgmistele nõuetele:

• • Kõvaketas peab toetama TCG OPAL 2.0
  • Süsteem peab käivituma UEFI-st (UEFI 2.3 või uuem)
  • Süsteemi UEFI peab toetama EFI_STORAGE_SECURITY_COMMAND_PROTOCOLi või sobiva bussitüübi läbipääsuprotokolli: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • Süsteemis peab olema paigaldatud ESET Endpoint Encryption (EEE) versioon 5.0 või uuem, mida haldab ESET Endpoint Encryption Server (EEES) versioon 3.0 või uuem, või ESET Full Disk Encryption (EFDE)

5. Kas ma saan kasutada nii masina TPM-i kui ka OPAL-i?

TPM on krüpteerimismeetodist sõltumatult autentimismeetod. Seetõttu saate kasutada nii OPALi kui ka TPMi.

Testitud OPALiga ühilduvate ketaste loetelu

Kettad, mis ühilduvad OPAL FDE-ga: