[KB7974] Шифрування диска OPAL для ESET Endpoint Encryption та ESET Full Disk Encryption FAQ

Проблема

• Шифрування OPAL в ESET Endpoint Encryption (EEE) та ESET Full Disk Encryption (EFDE)
• Список протестованих OPAL-сумісних дисків

Рішення

Поширені запитання про шифрування OPAL

1. Що таке OPAL?

Повне шифрування диска (FDE) раніше було лише програмним рішенням. Апаратний стандарт шифрування з'явився у вигляді класу підсистеми безпеки OPAL, який зазвичай називають OPAL.

2. Які переваги OPAL FDE?

• • Апаратне шифрування не має негативного впливу на продуктивність систем
  • Шифрування системи за допомогою OPAL-шифрування відбувається миттєво і не вимагає очікування його завершення
  • Апаратне шифрування дуже безпечне
  • Простіше в налаштуванні

3. Чи буде моя система підтримувати OPAL FDE?

Очікується, що диск, сумісний з OPAL 2.0+, буде підтримуватися. Якщо ви не впевнені, чи підтримує ваша система OPAL, get a UEFI diagnostic log, надішліть копію цього файлу журналу до служби технічної підтримки ESET для перевірки.

4. Які мінімальні вимоги до OPAL FDE?

Щоб виконати повне шифрування диска в системі, яка використовує OPAL, система повинна відповідати наступним вимогам:

• • Диск повинен підтримувати TCG OPAL 2.0
  • Система повинна завантажуватися з UEFI (UEFI 2.3 або новішої версії)
  • Система UEFI повинна підтримувати EFI_STORAGE_SECURITY_COMMAND_PROTOCOL або наскрізний протокол для відповідного типу шини: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • У системі має бути встановлено ESET Endpoint Encryption (EEE) версії 5.0 або новішої, кероване ESET Endpoint Encryption Server (EEES) версії 3.0 або новішої, або ESET Full Disk Encryption (EFDE)

5. Чи можна використовувати TPM на комп'ютері, а також OPAL?

TPM - це метод автентифікації, який не залежить від методу шифрування. Тому ви можете використовувати як OPAL, так і TPM.

Список протестованих OPAL-сумісних дисків

Диски, сумісні з OPAL FDE: