[KB7974] Perguntas frequentes sobre a criptografia de disco OPAL para o ESET Endpoint Encryption e o ESET Full Disk Encryption

Problema

• Criptografia OPAL no ESET Endpoint Encryption (EEE) e ESET Full Disk Encryption (EFDE)
• Lista de discos compatíveis com OPAL testados

Solução

Perguntas frequentes sobre a criptografia OPAL

1. O que é OPAL?

A criptografia completa de disco (FDE) costumava ser uma solução somente de software. Um padrão de criptografia baseado em hardware surgiu na forma do OPAL Security Subsystem Class, comumente chamado de OPAL.

2. Quais são os benefícios da OPAL FDE?

• • A criptografia de hardware não tem impacto negativo sobre o desempenho dos sistemas
  • A criptografia de um sistema com a criptografia OPAL é imediata e não requer espera para ser concluída
  • A criptografia baseada em hardware é muito segura
  • É mais fácil de configurar

3. Meu sistema será compatível com o OPAL FDE?

Espera-se que uma unidade compatível com OPAL 2.0+ seja compatível. Se não tiver certeza se seu sistema suportará o OPAL, obtenha um log de diagnóstico UEFI, envie uma cópia desse arquivo de log para o Suporte Técnico da ESET para verificação.

4. Quais são os requisitos mínimos para o OPAL FDE?

Para executar a criptografia completa do disco em um sistema que utiliza o OPAL, o sistema deve atender aos seguintes requisitos:

• • A unidade deve suportar o TCG OPAL 2.0
  • O sistema deve inicializar a partir da UEFI (UEFI 2.3 ou superior)
  • O UEFI do sistema deve ser compatível com EFI_STORAGE_SECURITY_COMMAND_PROTOCOL ou com um protocolo de passagem para o tipo de barramento apropriado: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • O sistema deve ter o ESET Endpoint Encryption (EEE) versão 5.0 ou posterior, gerenciado pelo ESET Endpoint Encryption Server (EEES) versão 3.0 ou posterior, ou o ESET Full Disk Encryption (EFDE) instalado

5. Posso usar o TPM da máquina e também o OPAL?

O TPM é um método de autenticação independente do método de criptografia. Portanto, você pode usar tanto o OPAL quanto o TPM.

Lista de discos compatíveis com o OPAL testados

Discos que são compatíveis com o OPAL FDE: