Fehler­frei: Bit­Lock­er Roll­out ohne TPM-Chip und mit Benutzer-Selb­st­ini­tial­isie­rung

Während dem Aus­rollen der Verschlüs­selung ist die TPM-Ini­tial­isierung die größte Fehlerquelle. Da Cryp­to­Pro Secure Disk for Bit­Lock­er sehr gut ohne den TPM-Chip arbeit­en kann, ent­fall­en TPM bezo­gene Konfigurations­aufwände und Sup­port. Sofort nach dem Roll­out wer­den die Geräte­benutzer automa­tisch angel­ernt, wodurch jeglich­er Administrations­aufwand für die ini­tiale Benutzer­verwaltung ent­fällt.

Flex­i­bel: Mul­ti-User-Betrieb in der Pre-Boot-Phase

In der Authentisierungs­phase vor dem Win­dows Start kön­nen eine Vielzahl an Benutzer und Admin­is­tra­toren definiert wer­den, die mit Pass­wort oder Zwei-Fak­toren-Authen­tisierung das ver­schlüs­selte Sys­tem starten dür­fen. Dies ermöglicht einen Mul­ti-User-Betrieb bei Pool-Note­books, Shared Desk­tops, aber auch Pro­duk­tion­ssys­te­men. Admin­is­tra­toren schätzen unsere Mul­ti-User Unter­stützung, wobei das Admin-Team ohne Bit­Lock­er-Recov­ery jed­erzeit Zugriff auf unternehmens­verschlüs­selte Sys­teme hat.

Kostenre­duk­tion: nahezu ver­wal­tungs­frei

Durch die Selb­s­tini­tial­isierung der Benutzer nach dem Roll­out und den benutzer­fre­undlichen Help-Desk Funk­tio­nen reduziert sich der Support­aufwand für den Betrieb der Verschlüsselungs­lösung auf ein Min­i­mum. Die Unter­stützung von Wake-on-LAN in Kom­bi­na­tion mit dem Friend­ly-Net­work-Mode bei dem der Entschlüsselun­­gsschlüssel von einem zen­tralen Dienst ange­fordert wird, erlaubt das hochsichere Starten von ver­schlüs­sel­ten Steuer­systemen ohne Benutzer­authen­tifzierung sowie eine automa­tisierte Soft­ware­verteilung trotz Voll­verschlüs­selung aller Clients.

Sich­er am Endgerät: Nutzung von PKI Smart­card / Token

Der Ein­satz von kryp­tographis­chen Zwei-Fak­toren-Benutzer­au­th­en­ti­­fizierung wie PKI Smart­card oder Cryp­to-Token bietet höch­st­möglichen Schutz, da die Ver­schlüs­selungs­schlüssel kryp­tographisch durch Smart­card/­To­ken-Schlüs­seln geschützt wer­den. Rund 80 Smart­cards / Cryp­to-Token und über 40 Smart­card-Read­er wer­den für die sichere Benutzer­identifizierung unter­stützt. Die Unter­stützung von X.509 Zerti­fikaten bietet opti­malen Investi­tion­ss­chutz für Ihre Unternehmens-PKI.

Sich­er am Serv­er: Unter­stützung von Hard­ware-Secu­ri­ty-Mod­ulen / HSM

Mit der Unter­stützung von Thales HSMs kön­nen nun die zen­tral gespe­icherten Wieder­her­stel­lungss­chlüs­sel der Cryp­to­Pro Secure Disk Ver­wal­tung über die  FIPS zer­ti­fizierten Appli­ances kryp­tographisch geschützt wer­den. Speziell große Kun­den prof­i­tieren von dem zusät­zlichen Schutz der Schlüs­sel, da nun eine Ablage der Schlüs­sel-Daten­bank bei Dien­stleis­tern oder in der Cloud ohne Risiko umge­set­zt wer­den kann. Selb­stver­ständlich ste­ht das HSM weit­eren sicher­heit­skri­tis­chen Anwen­dun­gen wie PKI / Cer­tifi­cate Author­i­ties und Key-Man­age­ment-Sys­te­men gle­ichzeit­ig zur Ver­fü­gung.

Inno­v­a­tiv: Handy-App für die Bit­Lock­er Benutzer­identifizierung

Im Q1 2018 wird das Bit­Lock­er Add-on um eine Handy-App für Android und Apple iOS erweit­ert. Benutzer kön­nen dann die Bit­Lock­er Ver­schlüs­selung in der grafis­chen Pre-Boot-Phase mit ein­er Handy-App aktivieren.