[KB7974] OPAL schijfversleuteling FAQ

Uitgave

• OPAL encryptie FAQ
• Lijst van geteste OPAL-compatibele schijven

Oplossing

OPAL encryptie FAQ

1. Wat is OPAL?

Volledige schijfversleuteling (FDE) was vroeger een softwarematige oplossing. Er kwam een hardwarematige versleutelingsstandaard in de vorm van de OPAL Security Subsystem Class, beter bekend als OPAL.

2. Wat zijn de voordelen van OPAL FDE?

• • Hardwareversleuteling heeft geen negatieve invloed op de prestaties van systemen
  • Het versleutelen van een systeem met OPAL encryptie gebeurt direct en er hoeft niet gewacht te worden tot het klaar is
  • Hardware-gebaseerde versleuteling is zeer veilig
  • Gemakkelijker in te stellen

3. Ondersteunt mijn systeem OPAL FDE?

Naar verwachting wordt een OPAL 2.0+ schijf ondersteund. Als u niet zeker weet of uw systeem OPAL ondersteunt, obtain a UEFI diagnostic log, stuur dan een kopie van dit logbestand naar ESET Technical Support voor verificatie.

4. Wat zijn de minimale vereisten voor OPAL FDE?

Om volledige schijfversleuteling uit te voeren op een systeem dat OPAL gebruikt, moet het systeem aan de volgende eisen voldoen:

• • De schijf moet TCG OPAL 2.0 ondersteunen
  • Het systeem moet opstarten vanaf UEFI (UEFI 2.3 of hoger).
  • Het UEFI-systeem moet EFI_STORAGE_SECURITY_COMMAND_PROTOCOL of een doorgeefprotocol voor het juiste bustype ondersteunen: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL.
  • Op het systeem moet ESET Endpoint Encryption versie 5.0 of hoger geïnstalleerd zijn.
  • Het systeem moet worden beheerd door een ESET Endpoint Encryption Server, die versie 3.0 of hoger moet zijn.

5. Kan ik zowel de TPM van de machine als OPAL gebruiken?

TPM is een authenticatiemethode die onafhankelijk is van de encryptiemethode. Daarom kunt u zowel OPAL als TPM gebruiken.

Lijst van geteste OPAL-compatibele schijven

Hieronder staat een lijst met schijven die compatibel zijn met OPAL FDE: