[KB7974] Chiffrement de disque OPAL pour ESET Endpoint Encryption et ESET Full Disk Encryption FAQ

Problème

• Chiffrement OPAL dans ESET Endpoint Encryption (EEE) et ESET Full Disk Encryption (EFDE)
• Liste des disques compatibles OPAL testés

Solution

FAQ sur le chiffrement OPAL

1. Qu'est-ce qu'OPAL ?

Le chiffrement intégral des disques (FDE) était autrefois une solution exclusivement logicielle. Une norme de cryptage basée sur le matériel est apparue sous la forme de la classe de sous-système de sécurité OPAL, communément appelée OPAL.

2. Quels sont les avantages de l'OPAL FDE ?

• • Le chiffrement matériel n'a pas d'impact négatif sur les performances des systèmes
  • Le chiffrement d'un système avec le chiffrement OPAL est immédiat et ne nécessite pas d'attendre la fin de l'opération
  • Le cryptage matériel est très sûr
  • Il est plus facile à mettre en place

3. Mon système est-il compatible avec OPAL FDE ?

Un lecteur conforme à la norme OPAL 2.0+ devrait être pris en charge. Si vous n'êtes pas sûr que votre système prenne en charge OPAL, obtain a UEFI diagnostic log, envoyez une copie de ce fichier journal à l'assistance technique d'ESET pour vérification.

4. Quelle est la configuration minimale requise pour OPAL FDE ?

Pour effectuer un chiffrement intégral du disque sur un système utilisant OPAL, le système doit répondre aux exigences suivantes :

• • Le lecteur doit prendre en charge TCG OPAL 2.0
  • Le système doit démarrer à partir de l'UEFI (UEFI 2.3 ou supérieur)
  • L'UEFI du système doit prendre en charge le protocole EFI_STORAGE_SECURITY_COMMAND_PROTOCOL ou un protocole pass-through pour le type de bus approprié : EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • Le système doit être équipé d'ESET Endpoint Encryption (EEE) version 5.0 ou ultérieure, géré par ESET Endpoint Encryption Server (EEES) version 3.0 ou ultérieure, ou d'ESET Full Disk Encryption (EFDE)

5. Puis-je utiliser le TPM de la machine en plus d'OPAL ?

Le TPM est une méthode d'authentification indépendante de la méthode de chiffrement. Par conséquent, vous pouvez utiliser à la fois OPAL et TPM.

Liste des disques testés compatibles avec OPAL

Disques compatibles avec OPAL FDE :