[KB7974] ESET 엔드포인트 암호화를 위한 OPAL 디스크 암호화 및 ESET 전체 디스크 암호화 FAQ

이슈

• ESET 엔드포인트 암호화(EEE) 및 ESET 전체 디스크 암호화(EFDE)의 OPAL 암호화
• 테스트된 OPAL 호환 디스크 목록

솔루션

OPAL 암호화 FAQ

1. OPAL이란 무엇인가요?

전체 디스크 암호화(FDE)는 소프트웨어 전용 솔루션이었습니다. 하드웨어 기반 암호화 표준은 OPAL 보안 하위 시스템 클래스의 형태로 등장했으며, 일반적으로 OPAL이라고 불립니다.

2. OPAL FDE의 장점은 무엇인가요?

• • 하드웨어 암호화는 시스템 성능에 부정적인 영향을 미치지 않습니다
  • OPAL 암호화로 시스템을 암호화하는 것은 즉각적이며 완료될 때까지 기다릴 필요가 없습니다
  • 하드웨어 기반 암호화는 매우 안전합니다
  • 설정이 더 쉽습니다

3. 내 시스템이 OPAL FDE를 지원하나요?

OPAL 2.0+ 호환 드라이브가 지원될 것으로 예상됩니다. 시스템이 OPAL을 지원하는지 확실하지 않은 경우, UEFI 진단 로그 얻기, 이 로그 파일의 사본을 ESET 기술 지원팀에 보내 확인을 요청하세요.

4. OPAL FDE의 최소 요구 사항은 무엇인가요?

OPAL을 사용하는 시스템에서 전체 디스크 암호화를 수행하려면 시스템이 다음 요구 사항을 충족해야 합니다:

• • 드라이브가 TCG OPAL 2.0을 지원해야 합니다
  • 시스템이 UEFI에서 부팅되어야 합니다(UEFI 2.3 이상)
  • 시스템 UEFI는 적절한 버스 유형에 대해 EFI_STORAGE_SECURITY_COMMAND_PROTOCOL 또는 패스스루 프로토콜을 지원해야 합니다: EFI_ATA_PASS_THRU_프로토콜, EFI_SCSI_PASS_THRU_프로토콜, EFI_NVME_PASS_THRU_프로토콜
  • 시스템에 ESET 엔드포인트 암호화(EEE) 버전 5.0 이상, ESET 엔드포인트 암호화 서버(EEES) 버전 3.0 이상에 의해 관리되거나 ESET 전체 디스크 암호화(EFDE)가 설치되어 있어야 합니다

5. 머신의 TPM과 OPAL을 함께 사용할 수 있나요?

TPM은 암호화 방법과 독립적인 인증 방법입니다. 따라서 OPAL과 TPM을 모두 사용할 수 있습니다.

테스트된 OPAL 호환 디스크 목록

OPAL FDE와 호환되는 디스크입니다: