GravityZone Full Disk Encryption-ийн түгээмэл асуулт, хариулт

Энэ хуудсанд GravityZone Full Disk Encryption-ийн үйл ажиллагаа, боломжийн талаарх хамгийн их асуугддаг асуултуудад хариулсан болно.

**GravityZone Full Disk Encryption** нь төхөөрөмж алдагдсан эсвэл хулгайд алдсан үед чухал мэдээлэл алдагдахаас сэргийлж, байгууллагад мэдээллийн хамгаалалтын шаардлагыг хангахад тусалдаг шийдэл юм.

GravityZone Full Disk Encryption нь BitLocker (Windows), FileVault болон diskutil командын мөрийн хэрэгсэл (хоёулаа macOS)-ийг төвөөс удирддаг. Үйлдлийн системийн өөрийн шифрлэлтийг ашигладаг тул нийцэл, гүйцэтгэл хамгийн сайн байдаг.

Төгсгөлийн төхөөрөмж GravityZone Full Disk Encryption-ийг дэмждэг эсэхийг хэрхэн мэдэх вэ?

GravityZone Full Disk Encryption нь BitLocker, FileVault, diskutil ажиллуулж чадах ихэнх Windows компьютер болон Mac дээр боломжтой. Windows дээр үйлдлийн системийн «Home» хувилбар ашигладаг хэрэглэгчид энэ боломж байхгүй.

Дэлгэрэнгүйг Full Disk Encryption хуудаснаас үзнэ үү.

Энэ боломж зөвхөн BitLocker/TPM чиптэй төхөөрөмж дээр ажилладаг уу?

GravityZone Full Disk Encryption нь TPM-тэй болон TPM-гүй хоёр төрлийн системд ажилладаг. Ихэнх системд TPM заавал биш, харин Windows 7 болон Windows Server 2008 R2 дээр TPM заавал шаардлагатай. TPM нь 1.2 буюу түүнээс дээш хувилбар байх ёстой.

GravityZone ямар дискийг шифрлэдэг вэ?

GravityZone нь ширээний болон зөөврийн компьютерийн суурин дискний boot болон boot бус volume-ийг шифрлэнэ. Зөөврийн (removable) дискийг шифрлэхгүй.

GravityZone дараахыг ашигладаг:

• Windows дээр boot болон boot бус volume-ийг шифрлэхэд BitLocker.
• Mac дээр boot volume-ийг шифрлэхэд FileVault.
• Mac дээр boot бус volume-ийг шифрлэхэд diskutil.

GravityZone-оор volume-ийг хэрхэн шифрлэх вэ?

GravityZone нь Windows болон macOS-д суурилагдсан шифрлэлтийн програмуудыг ашигладаг.

Full Disk Encryption модуль идэвхжсэн GravityZone бодлого хэрэгжихэд:

• Windows дээр security agent нь бодлогын дагуу volume-ийг шифрлэх эсвэл тайлахад BitLocker-ийг удирдана.
• macOS дээр security agent нь boot volume-ийг шифрлэх/тайлахад FileVault-ийг, boot бус volume-ийг шифрлэх/тайлахад diskutil-ийг удирдана.

Security agent дахь Full Disk Encryption модуль идэвхгүй байвал төгсгөлийн хэрэглэгчид BitLocker, FileVault, diskutil-ийг өөрсдөө ашиглаж болно.

Windows дээрх шифрлэлт

Windows төхөөрөмж дээр volume шифрлэхийн тулд Full Disk Encryption модуль идэвхжсэн, Encrypt сонголттой бодлого хэрэгжүүлнэ. Шифрлэлтийн явц нь компьютерт ажиллаж байгаа Trusted Platform Module (TPM) байгаа эсэхээс хамаарна.

TPM-тэй төхөөрөмж

Бодлого хэрэгжихэд:

1. 1Security agent нь хэрэглэгчээс PIN тохируулахыг хүснэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

TPM ажиллахгүй эсвэл GravityZone илрүүлэхгүй бол хэрэглэгчээс шифрлэлтийн нууц үг тохируулахыг хүснэ. Дэлгэрэнгүйг доорх «TPM-гүй төхөөрөмж» хэсгээс үзнэ үү.

2. 2Save (Хадгалах) товчийг дарсны дараа security agent нь шифрлэлтийн PIN-тэй холбоотой сэргээх түлхүүрийг GravityZone console руу илгээнэ.

GravityZone console баталгаажуулах хариу буцаасны дараа шифрлэлт boot диск (C:) дээр эхэлж, дараа нь бусад дискүүд рүү үргэлжилнэ.

Dismiss (Хаах) сонголтыг дарвал шифрлэлтийн цонх хаагдаж, бодлого төхөөрөмж дээр идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

GravityZone бодлого дээр If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголт идэвхжсэн бол TPM-тэй төхөөрөмж дээр хэрэглэгчээс PIN асуулгүйгээр шифрлэлт эхэлнэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

Шифрлэгдсэн компьютерийг асаахад хэрэглэгч эхлээд pre-boot орчинд PIN-ээ оруулж boot volume-ийг нээнэ, дараа нь системийн нэвтрэх мэдээллээ оруулна. Boot бус volume-ууд автоматаар нээгдэнэ.

GravityZone бодлого дээр If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголт идэвхжсэн бол хэрэглэгч pre-boot орчинд PIN оруулах шаардлагагүй. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

TPM-гүй төхөөрөмж

Бодлого хэрэгжихэд:

1. 1Security agent нь хэрэглэгчээс нууц үг тохируулахыг хүснэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

2. 2Save (Хадгалах) товчийг дарсны дараа security agent нь шифрлэлтийн нууц үгтэй холбоотой сэргээх түлхүүрийг GravityZone console руу илгээнэ.

GravityZone console баталгаажуулах хариу буцаасны дараа шифрлэлт boot диск (C:) дээр эхэлж, дараа нь бусад дискүүд рүү үргэлжилнэ.

Dismiss (Хаах) сонголтыг дарвал шифрлэлтийн цонх хаагдаж, бодлого төхөөрөмж дээр идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

Шифрлэгдсэн Windows компьютерийг асаахад хэрэглэгч эхлээд pre-boot орчинд шифрлэлтийн нууц үгээ оруулж boot volume-ийг нээнэ, дараа нь системийн нэвтрэх мэдээллээ оруулна. Boot бус volume-ууд автоматаар нээгдэнэ.

Хэрэглэгч шифрлэлтийн нууц үгээ мартсан бол аюулгүй байдлын администратороос сэргээх түлхүүр авч boot volume-ийг нээж болно.

Windows дээр шифрийг тайлах

Windows төхөөрөмж дээрх volume-ийн шифрийг тайлахын тулд Full Disk Encryption модуль идэвхжсэн, Decrypt сонголттой бодлого хэрэгжүүлнэ. Бодлого хэрэгжихэд хэрэглэгчээс шифрлэлтийн нууц үг асуулгүйгээр шифр тайлах үйл явц эхэлнэ.

Идэвхтэй бодлогод харшилсан байдлаар BitLocker-оор өөрөө шифрлэх эсвэл тайлахыг оролдвол GravityZone хэсэг хугацааны дараа хэрэглэгчийн үйлдлийг буцаана.

macOS дээрх шифрлэлт

macOS төхөөрөмж дээр volume шифрлэхийн тулд Full Disk Encryption модуль идэвхжсэн, Encrypt сонголттой бодлого хэрэгжүүлнэ. Бодлого хэрэгжихэд:

• Boot volume-ийн хувьд:

1. Security agent нь FileVault-аар шифрлэлт эхлүүлэхийн тулд хэрэглэгчээс системийн нэвтрэх мэдээллийг оруулахыг хүснэ.

2. OK товчийг дарсны дараа security agent нь сэргээх түлхүүрийг GravityZone console руу илгээж, шифрлэлт эхэлнэ.

Not now (Одоо биш) сонголтыг дарвал шифрлэлтийн цонх хаагдаж, бодлого төхөөрөмж дээр идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

> Тэмдэглэл: Хоёр үйлдлийн системтэй (dual-boot) компьютерт нөгөө boot volume шифрлэгдэхгүй.

• Boot бус volume бүрийн хувьд:

1. Security agent нь diskutil-ээр шифрлэлт эхлүүлэхийн тулд хэрэглэгчээс нууц үг тохируулахыг хүснэ.

2. Save (Хадгалах) товчийг дарсны дараа security agent нь сэргээх түлхүүрийг GravityZone console руу илгээж, шифрлэлт эхэлнэ.

Dismiss (Хаах) сонголтыг дарвал шифрлэлтийн цонх хаагдаж, бодлого төхөөрөмж дээр идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

Хэрэглэгч Mac-д холбогдсон boot бус volume бүрт тусдаа нууц үг тохируулах ёстой.

Шифрлэгдсэн macOS компьютерийг асаахад хэрэглэгч системийн нэвтрэх мэдээллээ оруулна. Зөвхөн администраторын эрхтэй локал бүртгэлтэй хэрэглэгчид шифрлэлтийг идэвхжүүлж чадна. Эдгээр Mac-д boot бус volume байвал хэрэглэгч тэдгээрийг шифрлэхдээ тохируулсан нууц үгсээ бас оруулна.

Хэрэглэгч нууц үгээ мартсан бол аюулгүй байдлын администратороос сэргээх түлхүүр авч болно.

macOS дээр шифрийг тайлах

Mac дээр volume-ийн шифрийг тайлахын тулд Full Disk Encryption модуль идэвхжсэн, Decrypt сонголттой бодлого хэрэгжүүлнэ. Бодлого хэрэгжихэд:

• Boot volume-ийн хувьд хэрэглэгч системийн нэвтрэх мэдээллээ оруулна.

• Boot бус volume-ийн хувьд хэрэглэгч тэдгээрийг шифрлэхдээ тохируулсан дискний нууц үгээ оруулна.

Хэрэглэгч FileVault-ээр шифрлэгдсэн boot volume-ийн сэргээх түлхүүрийг security agent-ийн интерфэйсээс системийн нэвтрэх мэдээллээ оруулан хэдийд ч солиж болно.

Мөн diskutil-ээр шифрлэгдсэн boot бус volume-ийн шифрлэлтийн нууц үгийг одоогийн шифрлэлтийн нууц үгээ оруулан солиж болно.

Төхөөрөмж дээрх системийн нууц үгийг солих нь GravityZone-д хадгалагдсан сэргээх түлхүүрт нөлөөлөхгүй.

Идэвхтэй бодлогод харшилсан байдлаар FileVault эсвэл diskutil-ээр өөрөө шифрлэх эсвэл тайлахыг оролдвол GravityZone явагдаж буй үйл явцад оролцохгүй. Шифрлэлт эсвэл тайлалт дууссаны дараа GravityZone volume-ийн төлвийг шалгаж, бодлогын дагуу үйлдэл (шифрлэх эсвэл тайлах) хийнэ.

Шифрлэлтийн нууц үгийг хэрхэн тохируулах вэ?

Encrypt сонголттой аюулгүй байдлын бодлого төхөөрөмж дээр хэрэгжихэд хэрэглэгч шифрлэлтийг эхлүүлэх нууц үгээ тохируулах ёстой.

GravityZone нь шифрлэлтийг BitLocker, FileVault, diskutil-ээр удирддаг тул нууц үг тохируулах дараалал, хязгаарлалт эдгээр хэрэгслүүдээс хамаарна.

Windows дээр

Дараах хэсэгт BitLocker-ийн шаардлагын дагуу Windows компьютер дээр шифрлэлтийн нууц үгийг тохируулахад мэдэх зүйлсийг тайлбарлав.

TPM-тэй болон TPM-гүй компьютерийн шифрлэлтийн нууц үгийн формат өөр байдаг:

• TPM-тэй компьютер (шинэ зөөврийн компьютер гэх мэт) дээр хэрэглэгч шифрлэлтийн нууц үгийн оронд хувийн тодорхойлох дугаар (PIN) оруулна. PIN нь:

- Хамгийн багадаа 6 тэмдэгттэй.
- Зөвхөн үсэг, тооноос бүрдсэн (alphanumeric).
- 21-ээс цөөн тэмдэгттэй байх ёстой.

GravityZone бодлого дээр If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголт идэвхжсэн бол хэрэглэгч нууц үг оруулах шаардлагагүй. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

• TPM-гүй компьютер (виртуал машин гэх мэт) дээр шифрлэлтийн нууц үг дараах шаардлагыг хангана:

- Хамгийн багадаа 8 тэмдэгттэй.
- Том, жижиг үсэг агуулсан.
- Нэг буюу хэд хэдэн цифр агуулсан.

TPM ажиллахгүй эсвэл GravityZone илрүүлээгүй үед ч энэ форматтай нууц үг шаардагдана.

Шифрлэлтийн нууц үгийг үйлдлийн системийг асаахад ашигладаг. Энэ үед BIOS эсвэл UEFI (Unified Extensible Firmware Interface) нь зөвхөн EN-US гарын байрлалыг дэмжиж болох бөгөөд BIOS дээр суурилсан системүүд 7-bit ASCII оролтоор хязгаарлагддаг. Иймд англи бус тэмдэгт эсвэл QWERTZ, AZERTY гэх мэт EN-US-ээс өөр байрлалтай товчлуур ашиглавал нууц үг оруулах оролдлого амжилтгүй болж болно.

Pre-boot орчинд асуудал гарахаас сэргийлж нууц үг тохируулах үедээ гарын байрлалаа EN-US болгохыг хэрэглэгчдэд зөвлөж байна.

Системийн firmware дараах тэмдэгтүүдийг дэмждэггүй:

• EN-US биш байрлалтай гар дээрх латин үсгүүд, жишээ нь герман гар дээрх «Z», «Y», франц гар дээрх «Q», «A».
• 7-bit ASCII-д байхгүй тэмдэгтүүд, жишээ нь умлаут («Ä»), grave («È»), тильд («Ñ») бүхий үсгүүд.
• 7-bit ASCII-д байхгүй тэмдэг, жишээ нь дөрвөлжин зэрэг, бутархай, copyright (©) болон олон улсын валютын тэмдэгтүүд ($, £, € гэх мэт).

Windows дээр шифрлэлтийн нууц үг тохируулах талаар дэлгэрэнгүйг Microsoft-ийн энэ нийтлэлээс.aspx#BKMK_Key) үзнэ үү.

macOS дээр

Mac дээр GravityZone нь boot дискийг FileVault-аар, boot бус дискийг diskutil-ээр шифрлэдэг тул шифрлэлт эхлэхэд хэрэглэгчид хоёр төрлийн цонх гарна.

• FileVault-аар boot дискийг шифрлэхэд хэрэглэгч системийн нэвтрэх мэдээллээ оруулна.

• diskutil-ээр boot бус дискийг шифрлэхэд хэрэглэгч дараах шаардлагыг хангасан нууц үг тохируулна:

- 8-аас 30 тэмдэгт.
- Том, жижиг үсэг агуулсан.
- Нэг буюу хэд хэдэн цифр агуулсан.

Нууц үг тохируулж шифрлэлт эхлэх үед компьютерт ямар ч USB диск холбоогүй эсэхийг шалгана уу. Компьютерийг дахин асаах мөчид тэр диск байхгүй бол үйлдлийн систем асахгүй.

GravityZone pre-boot authentication-ийг дэмждэг үү?

GravityZone Full Disk Encryption нь pre-boot authentication (асаахын өмнөх баталгаажуулалт)-ийг дэмждэг. EN-US биш гарын байрлал ашигладаг бол pre-boot орчинд нууц үг оруулах оролдлого амжилтгүй болохоос сэргийлж, нууц үг тохируулахдаа өмнөх хэсгийн нөхцөлүүдийг хангаарай.

GravityZone Full Disk Encryption нь FIPS стандартад нийцдэг үү?

Үгүй, GravityZone Full Disk Encryption нь Federal Information Processing Standard (FIPS)-д нийцдэггүй.

BitLocker, FileVault эсвэл diskutil-ээр өмнө нь шифрлэсэн дискний талаар GravityZone тайлагнадаг уу?

Volume нь BitLocker, FileVault эсвэл diskutil-ээр өмнө нь шифрлэгдсэн байсан бол GravityZone-оор шифрлэлтийг идэвхжүүлэхэд security agent тухайн volume-д шинэ сэргээх түлхүүр үүсгэж Control Center руу илгээнэ.

Бусад тохиолдолд GravityZone шифрлэлтийн бодлого хэрэгжүүлэхээс өмнө volume-ийн шифрийг тайлсан байх ёстой.

GravityZone нууц үгийг төгсгөлийн хэрэглэгчид автоматаар сэргээж өгөх боломжтой юу?

Үгүй, гэхдээ Bitdefender үүнийг ирээдүйд дэмжихээр төлөвлөж байна.

Өөр шийдлээр өмнө нь өгөгдлөө шифрлэсэн үйлчлүүлэгчид яах ёстой вэ?

Эхлээд одоогийн шийдлээрээ өгөгдлийн шифрийг тайлах ёстой. Үүний дараа GravityZone Full Disk Encryption-ийг аюулгүй ашиглаж болно.

Full Disk Encryption-ийг гүйцэтгэхэд дунджаар хэр хугацаа зарцуулагдах вэ? Энэ хугацаанд хэрэглэгч ажиллаж болох уу?

Шифрлэлтийн хугацаа дискний төрөл, хэмжээ, CPU-ийн хурд, тухайн үед ажиллаж буй процесс, програмын тооноос хамаарна. Гэхдээ шифрлэлт арын горимд явагддаг тул хэрэглэгч компьютер дээрээ ердийнхөөрөө ажиллах боломжтой, түүнд нөлөөлөхгүй.

GravityZone Full Disk Encryption нь BitLocker-ийг гараар суулгаж идэвхжүүлэх гэх мэт урьдчилсан нөхцөл шаарддаг уу?

Full Disk Encryption нь компьютер дээр BitLocker суулгасан байхыг шаарддаг бөгөөд ихэнх тохиолдолд суулгасан байдаг. Зөвхөн Windows Server системд BitLocker анхнаасаа байдаггүй тул администратор нэмж суулгана.

Windows руу нэг удаа нэвтрэх (single sign-on) боломжтой юу, эсвэл Full Disk Encryption болон Windows-д тусдаа хоёр нууц үг хэрэгтэй юу?

Windows дээр хэрэглэгч эхлээд pre-boot орчинд шифрлэлтийн нууц үгээ оруулж, дараа нь үйлдлийн систем рүү нэвтрэхийн тулд өөрийн бүртгэлийн нууц үгийг оруулна.

Full Disk Encryption нь хэрэглэгчид мэдрэгдэхгүй хөнгөн, хурдан бөгөөд компьютерийн нөөцөнд хүндрэлгүй юу?

Шифрлэлт арын горимд явагддаг тул хэрэглэгч ердийнхөөрөө ажиллаж болно. GravityZone нь системд нэмэлт ачаалал үүсгэлгүй зөвхөн BitLocker, FileVault, diskutil-ийг удирддаг тул шифрлэлт явагдаж байгааг хэрэглэгч анзаарахгүй байх ч магадлалтай. Гэхдээ маш том дискийг шифрлэх бол тэднийг ашиглаагүй үед хийх нь дээр.

Шифрлэгдсэн компьютерт хэдэн өөр хэрэглэгч нэвтэрч болох вэ?

Компьютерт нэвтрэх хэрэглэгчийн тоо хязгаарлагдахгүй. Олон хэрэглэгчтэй компьютер дээр шифрлэлтийн бодлого хэрэгжих үед нэвтэрсэн байгаа хэрэглэгч шифрлэлтийн нууц үгийг тохируулна.

Full Disk Encryption нь одоо байгаа GravityZone лицензийн нэмэлт (add-on) хэлбэрээр ирдэг үү?

Тийм. Full Disk Encryption нь GravityZone-ийн бүх cloud болон on-premises хувилбарт нэмэлт (add-on) хэлбэрээр боломжтой бөгөөд MSP-д бэлэн ирдэг. Хувилбар тус бүрийн боломжийг энд үзнэ үү. Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Туршилтын хувилбарыг хэрхэн авах вэ?

Үнэгүй туршилтын хувилбар авахын тулд энд данс үүсгэнэ. GravityZone Cloud данс аль хэдийн байгаа бол туршилтын данс нээхдээ өөр и-мэйл хаяг ашиглана.

Control Center-ээс шифрлэлтийн boot нууц үгийг солих боломжтой юу?

Шифрлэлтийн нууц үгийг зөвхөн хэрэглэгч өөрөө Bitdefender security agent-ийн GUI-аас солиж чадна.

Control Center-ээс Full Disk Encryption-ийг идэвхгүй болгож болох уу?

Тийм. Control Center-ээс шифрлэлтийн удирдлагыг идэвхгүй болгож, BitLocker (Windows), FileVault болон diskutil (Mac)-ийг локалаар удирдах боломжийг олгож болно. Мөн GravityZone бодлого хэрэгжүүлж өгөгдлийн шифрийг тайлж болно.

Компьютер hibernation эсвэл sleep горимоос гарахад boot шифрлэлтийн нууц үг оруулах шаардлагатай юу?

Тийм, Windows компьютер дээр энэ нь стандарт ажиллагаа: эхлээд шифрлэлтийн нууц үг, дараа нь хэрэглэгчийн бүртгэлийн нууц үг. macOS дээр зөвхөн хэрэглэгчийн бүртгэлийн нууц үгээ оруулна.

Компьютер асах үед нууц үг асуулгүйгээр шифрлэх боломжтой юу?

Тийм, гэхдээ зөвхөн Trusted Platform Module (TPM) чиптэй Windows системд. GravityZone Control Center-т Policies (Бодлого) > Encryption хэсэгт очиж If Trusted Platform Module (TPM) is active, do not ask for pre-boot password нүдийг сонгоно.

Ингэснээр төхөөрөмжүүд нууц үггүйгээр шифрлэгдэх бөгөөд хэрэглэгчид компьютер асах болгонд бүртгэлийн нууц үгийнхээ өмнө шифрлэлтийн нууц үг оруулах шаардлагагүй болно.

Энэ сонголт зөвхөн TPM болон Unified Extensible Firmware Interface (UEFI)-тэй компьютер дээр дэмжигдэнэ.

Нүдийг сонгосон эсэхээс үл хамааран дараах тохиолдолд хэрэглэгч нууц үг оруулах ёстой:

• Компьютерт TPM байхгүй.
• TPM ажиллахгүй эсвэл GravityZone илрүүлээгүй.
• Компьютер UEFI дээр суурилаагүй.
• Компьютер нь Mac.

Бусад дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

Endpoint-ийг GravityZone Cloud instance-ууд хооронд шилжүүлэхэд шифрлэлтийн түлхүүрүүд юу болдог вэ?

Endpoint-ийг GravityZone Cloud instance-ууд хооронд шилжүүлэхэд шифрлэлтийн түлхүүрүүд автоматаар дахин үүсгэгдэнэ. Иймд өмнө хадгалсан сэргээх түлхүүрүүд шинэ instance-д хүчингүй болно. Энэ нь сэргээх түлхүүрийн бэлэн байдалд нөлөөлдөг тул ийм шилжилт хийхийн өмнө сайн төлөвлөх нь чухал.