[KB7974] OPAL-levyn salaus ESET Endpoint Encryptionille ja ESET Full Disk Encryptionille FAQ:ssa

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

Ratkaisu

OPAL-laitteistosalauksen käyttäminen

OPAL-laitteistosalaus antaa tietoturvan levylaitteiston toimittajan tehtäväksi. ESET ei voi todentaa tai vastata kolmannen osapuolen laitteiden tietoturvan vahvuudesta. Varmista, että käytössä olevalla levyllä ei ole tunnettuja tietoturva-aukkoja.

OPAL-salaus FAQ

  1. Mikä on OPAL?

Täydellinen levysalaus (FDE) oli aiemmin pelkkä ohjelmistoratkaisu. Laitteistopohjainen salausstandardi syntyi OPAL Security Subsystem Classin muodossa, josta käytetään yleisesti nimitystä OPAL.

  1. Mitkä ovat OPAL FDE:n edut?

    • Laitteistosalauksella ei ole kielteistä vaikutusta järjestelmien suorituskykyyn
    • Järjestelmän salaaminen OPAL-salauksella tapahtuu välittömästi eikä sen valmistumista tarvitse odottaa
    • Laitteistopohjainen salaus on erittäin turvallinen
    • Helpompi ottaa käyttöön
  1. Tukeeko järjestelmäni OPAL FDE:tä?

OPAL 2.0+ -yhteensopivan aseman odotetaan olevan tuettu. Jos olet epävarma siitä, tukeeko järjestelmäsi OPAL:ia, hanki UEFI-diagnoosiloki, lähetä kopio tästä lokitiedostosta ESETin tekniseen tukeen tarkistusta varten.

  1. Mitkä ovat OPAL FDE:n vähimmäisvaatimukset?

Jotta OPAL-järjestelmää käyttävässä järjestelmässä voidaan suorittaa täydellinen levysalaus, järjestelmän on täytettävä seuraavat vaatimukset:

    • Aseman on tuettava TCG OPAL 2.0:aa
    • Järjestelmän on käynnistyttävä UEFI:stä (UEFI 2.3 tai uudempi)
    • Järjestelmän UEFI:n on tuettava EFI_STORAGE_SECURITY_COMMAND_PROTOCOL -protokollaa tai pass-through-protokollaa sopivalle väylätyypille: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
    • Järjestelmässä on oltava asennettuna ESET Endpoint Encryption (EEE) versio 5.0 tai uudempi, jota hallinnoi ESET Endpoint Encryption Server (EEES) versio 3.0 tai uudempi, tai ESET Full Disk Encryption (EFDE)
  1. Voinko käyttää koneen TPM:ää sekä OPALia?

TPM on salausmenetelmästä riippumaton todennusmenetelmä. Siksi voit käyttää sekä OPALia että TPM:ää.


Luettelo testatuista OPAL-yhteensopivista levyistä

Levyt, jotka ovat yhteensopivia OPAL FDE:n kanssa:

Merkki ja malli Väylä
Samsung - MZVLW256HEHP-000L7 NVMe
Samsung - 960 EVO 256GB NVMe
Samsung - MZVPW256HEGL-000L7 NVMe
Crucial - CT250MX500SSD1
Crucial - CT1000MX500SD4
Crucial - MTFDDAV256TBN-1AR15ABHA
Crucial - MTFDDAV256TBN5
Kingston - SUV500M8/120G NVMe
Samsung - 970 EVO Plus NVMe
SKHynix - HFS001TDE9X081N NVMe
Kingston - KC600 SATA
Samsung - 860 EVO SATA
Samsung - P961 NVMe