[KB7974] ESET Endpoint Encryption ve ESET Full Disk Encryption için OPAL disk şifreleme SSS

NOT:

Bu sayfa bir bilgisayar tarafından çevrilmiştir. Orijinal metni görüntülemek için bu sayfadaki Diller altında İngilizce'ye tıklayın. Anlaşılmayan bir şey bulursanız, lütfen yerel destek biriminizle iletişime geçin.

Sorun

Çözüm

OPAL donanım şifrelemesini kullanma

OPAL donanım şifrelemesi, güvenliği disk donanımı satıcısına emanet eder. ESET, üçüncü taraf cihazlardaki güvenliğin gücünü doğrulayamaz veya bundan sorumlu tutulamaz. Kullanılan diskin bilinen bir güvenlik açığı olmadığını doğrulayın.

OPAL şifreleme SSS

  1. OPAL nedir?

Tam disk şifreleme (FDE) eskiden yalnızca yazılıma dayalı bir çözümdü. Genellikle OPAL olarak adlandırılan OPAL Güvenlik Alt Sistem Sınıfı şeklinde donanım tabanlı bir şifreleme standardı ortaya çıktı.

  1. OPAL FDE'nin faydaları nelerdir?

    • Donanım şifrelemesinin sistemlerin performansı üzerinde olumsuz bir etkisi yoktur
    • OPAL şifreleme ile bir sistemi şifrelemek anında gerçekleşir ve bitmesini beklemeyi gerektirmez
    • Donanım tabanlı şifreleme çok güvenlidir
    • Kurulumu daha kolay
  1. Sistemim OPAL FDE'yi destekleyecek mi?

OPAL 2.0+ uyumlu bir sürücünün desteklenmesi beklenmektedir. Sisteminizin OPAL'i destekleyip desteklemeyeceğinden emin değilseniz, bir UEFI tanılama günlüğü edinin, bu günlük dosyasının bir kopyasını doğrulama için ESET Teknik Destek 'e gönderin.

  1. OPAL FDE için minimum gereksinimler nelerdir?

OPAL kullanan bir sistemde tam disk şifrelemesi gerçekleştirmek için sistemin aşağıdaki gereksinimleri karşılaması gerekir:

    • Sürücü TCG OPAL 2.0'ı desteklemelidir
    • Sistem UEFI'den önyükleme yapmalıdır (UEFI 2.3 veya üstü)
    • Sistem UEFI, EFI_STORAGE_SECURITY_COMMAND_PROTOCOL veya uygun veri yolu türü için bir geçiş protokolünü desteklemelidir: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
    • Sistemde ESET Endpoint Encryption (EEE) sürüm 5.0 veya üstü, ESET Endpoint Encryption Server (EEES) sürüm 3.0 veya üstü tarafından yönetilen veya ESET Full Disk Encryption (EFDE) yüklü olmalıdır
  1. OPAL'in yanı sıra makinenin TPM'sini de kullanabilir miyim?

TPM, şifreleme yönteminden bağımsız bir kimlik doğrulama yöntemidir. Bu nedenle, hem OPAL hem de TPM kullanabilirsiniz.


Test edilmiş OPAL uyumlu disklerin listesi

OPAL FDE ile uyumlu diskler:

Marka ve model Otobüs
Samsung - MZVLW256HEHP-000L7 NVMe
Samsung - 960 EVO 256GB NVMe
Samsung - MZVPW256HEGL-000L7 NVMe
Crucial - CT250MX500SSD1
Crucial - CT1000MX500SD4
Crucial - MTFDDAV256TBN-1AR15ABHA
Crucial - MTFDDAV256TBN5
Kingston - SUV500M8/120G NVMe
Samsung - 970 EVO Plus NVMe
SKHynix - HFS001TDE9X081N NVMe
Kingston - KC600 SATA
Samsung - 860 EVO SATA
Samsung - P961 NVMe