Endpoint Encryption
Schützen von Daten auf PCs, Laptops, Tablet-PCs und PDAs
McAfee Endpoint Encryption bietet eine skalierbare, unternehmensweite Sicherheitslösung mit starker Verschlüsselung und strenger Zugangskontrolle, um unbefugten Zugriff auf Daten zu verhindern, die auf Desktops, Laptops und Tablet-PCs sowie auf Smartphones und PDAs gespeichert sind.
Datenblatt
 Endpoint Encryption (PDF, 387 KB)
Verschlüsselungsarten
Endpoint Encryption bietet zwei Arten von Verschlüsselung zum Schutz von Daten vor unberechtigtem Zugriff, wo immer sie gespeichert oder hinbewegt werden.
- McAfee Endpoint Encryption for Devices
Es können Festplatten und andere Datenträger wie z.B. USB Laufwerke gegen Datendiebstahl und Datenverlust gesichert werden.
Bei dieser Lösung wird der komplette Datenträger auf Basis der Datenträgerstruktur (Cluster) verschlüsselt. Der Zugriff auf den kompletten Datenträger kann nur nach vorheriger Authentifizierung erfolgen, die auch einen Multifaktor Authentifizierung beinhalten kann. Die Verteilung und das Reporting erfolgt über den e-Policy-Orchestrator.
- McAfee Endpoint Encryption for Files and Folders
Die Verschlüsselung für Verzeichnisse und Dateien arbeitet ähnlich wie McAfee Endpoint Encryption for Devices:
Die Clientsoftware ver- und entschlüsselt entsprechend der konfigurierten Policy Dateien und Verzeichnisse. Diese können sich sowohl auf dem lokalen Laufwerk als auch auf Servern befinden. Der Zugriff auf die verschlüsselten Daten ist ebenfalls erst nach erfolgreicher Authentifizierung möglich (Passwort, Smartcards, Tokens). Eine Integration/Synchronisation mit Active Directory, Novell, LDAP und PKI ist ebenfalls möglich. Der e-Policy Orchestrator ermöglicht bereits die Verwaltung der Clientsoftware und Reporting über den Roll-Out- und Verschlüsselungsstatus.
Bei beiden Methoden erfolgt die Verschlüsselung transparent bei der Übertragung und praktisch ohne Abfallen der Systemleistung. Es sind weder das Eingreifen durch Anwender noch spezielle Schulungen erforderlich. Im Ergebnis bleiben die Daten keine Sekunde ungeschützt.
Wenn Anwender ihren PC starten, wird eine starke, zweifache Authentifizierung ausgeführt, ehe der Computer den Startvorgang abschließt. Diese beiden Elemente könnten eine Kombination von Passwortabfrage und Besitz einer Smartcard oder eines Hardwareschlüssels sein. Andere Optionen sind ebenfalls verfügbar. Dank Single-Sign-On haben Anwender uneingeschränkten Zugang zu den Informationen, die sie für effizientes Arbeiten benötigen, sobald sie sich authentifizieren.
Durch leistungsfähige Verschlüsselung und starke Zugangskontrolle sind die Daten vor unberechtigtem Gebrauch geschützt. Als Nachweis gegenüber der Geschäftsführung und zur Erfüllung gesetzlicher Vorgaben bietet McAfee Endpoint Encryption umfangreiche Protokoll- und Reportfunktionen.
top
Die Daten sind immer und überall verschlüsselt
top
Vorteile
- Schutz der Unternehmensdaten und vor unberechtigten Zugriffen
Bei Einrichtung einer Laufwerksverschlüsselung bzw. Fileverschlüsselung sowie der Einführung einer sicheren Anwenderauthentifizierung, die McAfee Endpoint Encryption bietet. So verhindern Sie unberechtigten Zugang zu Ihren Rechnern und machen Daten im Fall von Verlust oder Diebstahl wertlos.
- Produktivität der Mitarbeiter wird nicht eingeschränkt
Erhaltung der betrieblichen Effizienz mit transparenter Ver- und Entschlüsselung. Verschlüsselung bei der Übertragung bringt praktisch keinen Abfall der Systemleistung.
- Zentralisieren des Sicherheitsmanagements
Einrichtung von verbindlichen, unternehmensweiten Sicherheitsrichtlinien, die Datenverschlüsselung und Anwender-Authentifizierung kontrollieren, sowie deren Durchsetzung.
- Nachweis der Richtlinien-Einhaltung
Erstellen detaillierter Reports, um gegenüber Revisoren, der Geschäftsleitung und anderen Interessenten die Konformität mit internen und gesetzlichen Datenschutzrichtlinien nachzuweisen.
top
Funktionen
- Leistungsfähige Verschlüsselung von ganzen Laufwerken, Dateien und Ordnern
Daten sind immer sicher verschlüsselt, wenn sie auf Desktop-, Laptop- und Tablett-Rechnern sowie anderen mobilen Geräten gespeichert sind. Dateien und Ordnerbleiben verschlüsselt, wenn der Benutzer unterwegs ist – dank starken, genormten Verschlüsselungsalgorithmen wie RC5-1024 and AES-256.
- Starke Zugangskontrolle
Verhinderung von unberechtigten Zugang und anschließenden Datenverlust mit zwei- und dreifacher Authentifizierung vor dem Rechnerstart, die viele verschiedene Smartcards und USB-Token (Hardwareschlüssel) unterstützt. Um die Mühe für berechtigte Anwender zu minimieren und zur Passwort-Synchronisation mit Windows unterstützt Endpoint Encryption Single-Sign-On.
- Synchronisierte Passwortänderungen
verteilen von Passwortänderungen, die ein Anwender an einem Rechner vornimmt, zu allen Geräten, die dem Anwender zugeordnet sind.
- Zentrale Verwaltung
Zentrale Festlegung, Verbreitung, Verwaltung und Aktualisierung von Sicherheitsrichtlinien. Zugangsdaten von Anwendern werden zentral unter Kontrolle gehalten, einschließlich Synchronisation, Rückruf sowie Aufhebung, und Generierung von Reports, um Konformitätsanforderungen zu erfüllen.
- Umfangreiches Reporting- und Protokollfunktionen
Unterstützung mithilfe der Protokoll- und Reportfunktionen von McAfee Endpoint Encryption. Dadurch wird Konformität mit Firmen-, Branchen- und gesetzlichen Bestimmungen eingehalten.
- Nahtlose Integration in die vorhandene Infrastruktur
Synchronisation mit Active Directory, LDAP, PKI und anderen Technologien. Es werden alle Windows-Betriebssysteme (volle 32- und 64-bit-Vista) unterstützt sowie gängige Sprachen und verschiedene Tastature-Layouts.
top
Systemanforderungen
Im Folgenden handelt es sich nur um Mindestvoraussetzungen. Die tatsächlichen Anforderungen hängen von der Gesamtkonfiguration ab.
Desktop-, Laptop- und Tablett-PC-Endgeräte
Betriebssysteme
- Microsoft Windows Vista (alle 32- und 64-bit-Versionen)
- Microsoft Windows XP
- Microsoft Windows 2000
- Microsoft Windows 2003 Server SP1 oder höher
Mobile Endgeräte
- Prozessor: mindestens 195 MHz
- Arbeitsspeicher: 64 MB
- Netzwerkverbindung: TCP/IP für Remote-Verwaltung und Activesync 4.5 oder höher für drahtgebundene Richtlinien-Installation/-Aktualisierung
Betriebssysteme
- Microsoft Windows 2000
- Microsoft Windows XP
- Microsoft Windows Server 2003
- Microsoft Windows Server 2008
Hardware-Anforderungen
- Arbeitsspeicher: Mindestens 128 MB, 512 MB empfohlen
- Freie Festplattenkapazität: 200 MB
- Prozessor: Pentium-kompatibel
top
|