[KB7974] Cifrado de disco OPAL para ESET Endpoint Encryption y ESET Full Disk Encryption FAQ

NOTA:

Esta página ha sido traducida por un ordenador. Haga clic en Inglés bajo Idiomas en esta página para mostrar el texto original. Si encuentra algo que no está claro, por favor, póngase en contacto con su soporte local.

Problema

Solución

Uso del cifrado de hardware OPAL

El cifrado de hardware OPAL confía la seguridad al proveedor de hardware del disco. ESET no puede verificar ni hacerse responsable de la solidez de la seguridad en dispositivos de terceros. Confirme que el disco en uso no tiene vulnerabilidades de seguridad conocidas.

Preguntas frecuentes sobre el cifrado OPAL

  1. ¿Qué es OPAL?

El cifrado de disco completo (FDE) solía ser una solución exclusiva de software. Surgió un estándar de cifrado basado en hardware en forma de OPAL Security Subsystem Class, comúnmente conocido como OPAL.

  1. ¿Cuáles son las ventajas del OPAL FDE?

    • El cifrado por hardware no afecta negativamente al rendimiento de los sistemas
    • El cifrado de un sistema con cifrado OPAL es inmediato y no requiere esperar a que finalice
    • El cifrado basado en hardware es muy seguro
    • Es más fácil de configurar
  1. ¿Mi sistema es compatible con OPAL FDE?

Se espera que una unidad compatible con OPAL 2.0+ sea compatible. Si no está seguro de que su sistema sea compatible con OPAL, obtener un registro de diagnóstico UEFI, envíe una copia de este archivo de registro al Soporte técnico de ESET para su verificación.

  1. ¿Cuáles son los requisitos mínimos para OPAL FDE?

Para realizar el cifrado de disco completo en un sistema que utiliza OPAL, el sistema debe cumplir los siguientes requisitos:

    • La unidad debe ser compatible con TCG OPAL 2.0
    • El sistema debe arrancar desde UEFI (UEFI 2.3 o superior)
    • La UEFI del sistema debe admitir EFI_STORAGE_SECURITY_COMMAND_PROTOCOL o un protocolo de paso para el tipo de bus adecuado: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
    • El sistema debe tener instalado ESET Endpoint Encryption (EEE) versión 5.0 o posterior, gestionado por ESET Endpoint Encryption Server (EEES) versión 3.0 o posterior, o ESET Full Disk Encryption (EFDE)
  1. ¿Puedo utilizar el TPM de la máquina además de OPAL?

El TPM es un método de autenticación independiente del método de cifrado. Por lo tanto, puede utilizar tanto OPAL como TPM.


Lista de discos compatibles con OPAL probados

Discos compatibles con OPAL FDE:

Marca y modelo Bus
Samsung - MZVLW256HEHP-000L7 NVMe
Samsung - 960 EVO 256 GB NVMe
Samsung - MZVPW256HEGL-000L7 NVMe
Crucial - CT250MX500SSD1
Crucial - CT1000MX500SD4
Crucial - MTFDDAV256TBN-1AR15ABHA
Crucial - MTFDDAV256TBN5
Kingston - SUV500M8/120G NVMe
Samsung - 970 EVO Plus NVMe
SKHynix - HFS001TDE9X081N NVMe
Kingston - KC600 SATA
Samsung - 860 EVO SATA
Samsung - P961 NVMe