Feh­ler­frei: Bit­Lo­cker Roll­out ohne TPM-Chip und mit Benutzer-Selbstinitialisierung

Wäh­rend dem Aus­rol­len der Ver­schlüs­se­lung ist die TPM-Initia­li­sie­rung die größ­te Feh­ler­quel­le. Da Cryp­toP­ro Secu­re Disk Enter­pri­se sehr gut ohne den TPM-Chip arbei­tet, ent­fal­len TPM bezo­ge­ne Kon­fi­gu­ra­ti­ons­auf­wän­de und Sup­port. Sofort nach dem Roll­out wer­den die Gerä­te­be­nut­zer auto­ma­tisch ange­lernt, wodurch jeg­li­cher Admi­nis­tra­ti­ons­auf­wand für die initia­le Benut­zer­ver­wal­tung entfällt.

Fle­xi­bel: Mul­ti-User-Betrieb in der Pre-Boot-Phase

In der Authen­ti­sie­rungs­pha­se vor dem Win­dows Start kön­nen eine Viel­zahl an Benut­zer und Admi­nis­tra­to­ren defi­niert wer­den, die mit Pass­wort oder Zwei-Fak­to­ren-Authen­ti­sie­rung das ver­schlüs­sel­te Sys­tem star­ten dür­fen. Dies ermög­licht einen Mul­ti-User-Betrieb bei Pool-Note­books, Shared Desk­tops, aber auch Pro­duk­ti­ons­sys­te­men. Admi­nis­tra­to­ren schät­zen unse­re Mul­ti-User Unter­stüt­zung, wobei das Admin-Team ohne Bit­Lo­cker-Reco­very jeder­zeit Zugriff auf unter­neh­mens­ver­schlüs­sel­te Sys­te­me hat.

Kos­ten­re­duk­ti­on: nahe­zu verwaltungsfrei

Durch die Selbst­in­itia­li­sie­rung der Benut­zer nach dem Roll­out und den benut­zer­freund­li­chen Help-Desk Funk­tio­nen redu­ziert sich der Sup­port­auf­wand für den Betrieb der Ver­schlüs­se­lungs­lö­sung auf ein Mini­mum. Die Unter­stüt­zung von Wake-on-LAN in Kom­bi­na­ti­on mit dem Fri­end­ly-Net­work-Mode bei dem der Ent­schlüs­se­lungs­schlüs­sel von einem zen­tra­len Dienst ange­for­dert wird, erlaubt das hoch­si­che­re Star­ten von ver­schlüs­sel­ten Steu­er­sys­te­men ohne Benut­zer­au­then­ti­fi­zie­rung sowie eine auto­ma­ti­sier­te Soft­ware­ver­tei­lung trotz Voll­ver­schlüs­se­lung aller Clients.

Sicher: Nut­zung von PKI-Smart­card / Token

Der Ein­satz von kryp­to­gra­phi­schen Zwei-Fak­to­ren-Benut­zer­au­then­ti­fi­zie­run­gen wie PKI-Smart­card oder Cryp­to-Token bie­tet höchst­mög­li­chen Schutz, da die Ver­schlüs­se­lungs­schlüs­sel kryp­to­gra­phisch durch Smart­car­d/­To­ken-Schlüs­seln geschützt wer­den. Rund 80 Smart­card­s/Cryp­to-Token und über 40 Smart­card-Rea­der wer­den für die siche­re Benut­zer­au­then­ti­fi­zie­rung unter­stützt. Die Unter­stüt­zung von X.509 Zer­ti­fi­ka­ten bie­tet opti­ma­len Inves­ti­ti­ons­schutz für Ihre Unternehmens-PKI.

Inno­va­tiv: Han­dy-App für die Bit­Lo­cker Benutzerauthentifizierung

Im Jahr 2018 wur­de die Ver­schlüs­se­lungs-Authen­ti­fi­zie­rung um eine Han­dy-App für Android und Apple iOS erwei­tert. Benut­zer kön­nen dann die Ver­schlüs­se­lung in der gra­fi­schen Pre-Boot-Pha­se mit einer Han­dy-App aktivieren.