Fehler­frei: Bit­Lock­er Roll­out ohne TPM-Chip und mit Benutzer-Selb­s­tini­tial­isierung

Während dem Aus­rollen der Ver­schlüs­selung ist die TPM-Ini­tial­isierung die größte Fehlerquelle. Da Cryp­to­Pro Secure Disk Enter­prise sehr gut ohne den TPM-Chip arbeit­et, ent­fall­en TPM bezo­gene Kon­fig­u­ra­tionsaufwände und Sup­port. Sofort nach dem Roll­out wer­den die Gerätebe­nutzer automa­tisch angel­ernt, wodurch jeglich­er Admin­is­tra­tionsaufwand für die ini­tiale Benutzerver­wal­tung ent­fällt.

Flex­i­bel: Mul­ti-User-Betrieb in der Pre-Boot-Phase

In der Authen­tisierungsphase vor dem Win­dows Start kön­nen eine Vielzahl an Benutzer und Admin­is­tra­toren definiert wer­den, die mit Pass­wort oder Zwei-Fak­toren-Authen­tisierung das ver­schlüs­selte Sys­tem starten dür­fen. Dies ermöglicht einen Mul­ti-User-Betrieb bei Pool-Note­books, Shared Desk­tops, aber auch Pro­duk­tion­ssys­te­men. Admin­is­tra­toren schätzen unsere Mul­ti-User Unter­stützung, wobei das Admin-Team ohne Bit­Lock­er-Recov­ery jed­erzeit Zugriff auf unternehmensver­schlüs­selte Sys­teme hat.

Kostenre­duk­tion: nahezu ver­wal­tungs­frei

Durch die Selb­s­tini­tial­isierung der Benutzer nach dem Roll­out und den benutzer­fre­undlichen Help-Desk Funk­tio­nen reduziert sich der Sup­por­t­aufwand für den Betrieb der Ver­schlüs­selungslö­sung auf ein Min­i­mum. Die Unter­stützung von Wake-on-LAN in Kom­bi­na­tion mit dem Friend­ly-Net­work-Mode bei dem der Entschlüs­selungss­chlüs­sel von einem zen­tralen Dienst ange­fordert wird, erlaubt das hochsichere Starten von ver­schlüs­sel­ten Steuer­sys­te­men ohne Benutzer­authen­tifizierung sowie eine automa­tisierte Soft­ware­verteilung trotz Vol­lver­schlüs­selung aller Clients.

Sich­er: Nutzung von PKI-Smart­card / Token

Der Ein­satz von kryp­tographis­chen Zwei-Fak­toren-Benutzer­authen­tifizierun­gen wie PKI-Smart­card oder Cryp­to-Token bietet höch­st­möglichen Schutz, da die Ver­schlüs­selungss­chlüs­sel kryp­tographisch durch Smart­card/­To­ken-Schlüs­seln geschützt wer­den. Rund 80 Smart­card­s/Cryp­to-Token und über 40 Smart­card-Read­er wer­den für die sichere Benutzer­authen­tifizierung unter­stützt. Die Unter­stützung von X.509 Zer­ti­fikat­en bietet opti­malen Investi­tion­ss­chutz für Ihre Unternehmens-PKI.

Inno­v­a­tiv: Handy-App für die Bit­Lock­er Benutzer­authen­tifizierung

Im Jahr 2018 wurde die Ver­schlüs­selungs-Authen­tifizierung um eine Handy-App für Android und Apple iOS erweit­ert. Benutzer kön­nen dann die Ver­schlüs­selung in der grafis­chen Pre-Boot-Phase mit ein­er Handy-App aktivieren.