[KB7974] OPAL lemez titkosítás az ESET Endpoint Encryption és az ESET Full Disk Encryption számára GYIK

Kiadvány

• OPAL titkosítás az ESET Endpoint Encryption (EEE) és az ESET Full Disk Encryption (EFDE) rendszerekben
• A tesztelt OPAL-kompatibilis lemezek listája

Megoldás

OPAL titkosítás GYIK

1. Mi az OPAL?

A teljes lemeztitkosítás (FDE) korábban kizárólag szoftveres megoldás volt. Az OPAL Security Subsystem Class (OPAL biztonsági alrendszer osztály), közismert nevén OPAL formájában megjelent egy hardveralapú titkosítási szabvány.

2. Milyen előnyei vannak az OPAL FDE-nek?

• • A hardveres titkosítás nincs negatív hatással a rendszerek teljesítményére
  • A rendszer titkosítása OPAL-titkosítással azonnal megtörténik, és nem kell várni a titkosítás befejezésére
  • A hardveralapú titkosítás nagyon biztonságos
  • Könnyebben beállítható

3. Támogatja a rendszerem az OPAL FDE-t?

Az OPAL 2.0+ szabványnak megfelelő meghajtó várhatóan támogatott. Ha nem biztos abban, hogy a rendszere támogatja-e az OPAL-t, a szerezzen be egy UEFI diagnosztikai naplót, majd küldje el a naplófájl másolatát az ESET műszaki támogatásának ellenőrzés céljából.

4. Mik az OPAL FDE minimális követelményei?

Az OPAL-t használó rendszeren teljes lemeztitkosítás végrehajtásához a rendszernek a következő követelményeknek kell megfelelnie:

• • A meghajtónak támogatnia kell a TCG OPAL 2.0-t
  • A rendszernek UEFI-ről kell bootolnia (UEFI 2.3 vagy magasabb verzió)
  • A rendszer UEFI-jének támogatnia kell az EFI_STORAGE_SECURITY_COMMAND_PROTOCOL-t vagy a megfelelő busz típushoz tartozó átmenő protokollt: EFI_ATA_PASS_THRU_PROTOKOLL, EFI_SCSI_PASS_THRU_PROTOKOLL, EFI_NVME_PASS_THRU_PROTOKOLL
  • A rendszerben telepítve kell lennie az ESET Endpoint Encryption (EEE) 5.0 vagy újabb verziójának, amelyet az ESET Endpoint Encryption Server (EEES) 3.0 vagy újabb verziója vagy az ESET Full Disk Encryption (EFDE) kezel

5. Használhatom a gép TPM-jét és az OPAL-t is?

A TPM a titkosítási módszertől független hitelesítési módszer. Ezért az OPAL és a TPM egyaránt használható.

A tesztelt OPAL-kompatibilis lemezek listája

Az OPAL FDE-vel kompatibilis lemezek: