GravityZone Full Disk Encryption-ийн түгээмэл асуулт

Энэ хуудаст GravityZone Full Disk Encryption-ийн үйл ажиллагаа, боломжийн талаарх хамгийн их асуугддаг асуултуудад хариулсан байна.

GravityZone Full Disk Encryption нь төхөөрөмж алдагдсан эсвэл хулгайд алдсан үед нууц мэдээлэл алдагдахаас сэргийлж, байгууллагад өгөгдлийн журмыг мөрдөхөд тусалдаг шийдэл юм.

GravityZone Full Disk Encryption нь BitLocker (Windows), FileVault болон diskutil командын мөр (хоёулаа macOS) зэрэг үйлдлийн системийн өөрийн шифрлэлтийн хэрэгслүүдийг төвөөс удирддаг. Ингэснээр аль хэдийн суулгагдсан шифрлэлтийн хэрэгслийг ашиглан хамгийн сайн нийцэл, гүйцэтгэлийг хангана.

Төхөөрөмж GravityZone Full Disk Encryption-ийг дэмждэг эсэхийг яаж мэдэх вэ?

GravityZone Full Disk Encryption нь BitLocker, FileVault, diskutil ажиллуулж чадах ихэнх Windows компьютер болон Mac дээр боломжтой. Windows дээр «Home» хувилбарын үйлдлийн систем ашигладаг хэрэглэгчид энэ боломжид хандах боломжгүй.

Дэлгэрэнгүйг Full Disk Encryption хуудаснаас үзнэ үү.

Энэ боломж зөвхөн BitLocker болон TPM чиптэй төхөөрөмж дээр ажиллах уу?

GravityZone Full Disk Encryption нь TPM-тэй ба TPM-гүй систем хоёулаа дээр ажилладаг. Ихэнх системд TPM заавал биш боловч Windows 7 болон Windows Server 2008 R2 дээр TPM шаардлагатай. TPM нь 1.2 буюу түүнээс дээш хувилбартай байх ёстой.

GravityZone ямар дискийг шифрлэдэг вэ?

GravityZone нь ширээний болон зөөврийн компьютерийн суурин (fixed) дискний boot болон boot бус volume-уудыг шифрлэдэг. Зөөврийн дискийг (removable) шифрлэдэггүй.

GravityZone дараахыг ашигладаг:

• Windows дээр boot болон boot бус volume-уудыг шифрлэхэд BitLocker.
• Mac дээр boot volume-ийг шифрлэхэд FileVault.
• Mac дээр boot бус volume-уудыг шифрлэхэд diskutil.

GravityZone-оор volume-уудыг яаж шифрлэх вэ?

GravityZone нь Windows болон macOS дээр байгаа шифрлэлтийн эх програмуудыг ашигладаг.

Full Disk Encryption модуль идэвхжсэн GravityZone бодлого хэрэгжихэд:

• Windows дээр security agent бодлогын дагуу BitLocker-ийг удирдан, volume-уудыг шифрлэх эсвэл тайлна.
• macOS дээр security agent FileVault-ийг удирдан boot volume-ийг, diskutil-ийг удирдан boot бус volume-уудыг шифрлэх эсвэл тайлна.

Security agent дахь Full Disk Encryption модуль идэвхгүй байвал төгсгөлийн хэрэглэгчид BitLocker, FileVault, diskutil-ийг өөрсдөө ашиглаж болно.

Windows дээрх шифрлэлт

Windows төхөөрөмж дээр volume-уудыг шифрлэхийн тулд Full Disk Encryption модуль идэвхжсэн, Encrypt сонголттой бодлогыг хэрэгжүүлэх хэрэгтэй. Шифрлэх үйл явц нь ажиллагаатай Trusted Platform Module (TPM) байгаа эсэхээс хамаарна.

TPM-тэй төхөөрөмжүүд

Бодлого хэрэгжихэд:

1. 1
   Security agent хэрэглэгчээс PIN тохируулахыг хүснэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

   Хэрэв TPM ажиллахгүй эсвэл GravityZone илрүүлэхгүй бол хэрэглэгчээс шифрлэлтийн нууц үг тохируулахыг хүснэ. Энэ тохиолдлын талаар доорх «TPM-гүй төхөөрөмжүүд» хэсгээс үзнэ үү.

2. 2
   Save товчийг дарсны дараа security agent шифрлэлтийн PIN-тэй холбоотой сэргээх түлхүүрийг GravityZone console руу илгээнэ.

   GravityZone console баталгаажуулах хариуг буцаасны дараа шифрлэлт boot диск (C:) дээр эхэлж, дараа нь бусад дискүүд рүү үргэлжилнэ.

   Dismiss сонголтыг дарвал шифрлэлтийн цонх алга болж, бодлого төхөөрөмж дээр идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

TPM-тэй төхөөрөмж дээр бодлогын If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголт идэвхжсэн бол шифрлэлт PIN асуулгүйгээр эхэлнэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

Шифрлэгдсэн компьютерийг асаахад хэрэглэгч эхлээд pre-boot орчинд PIN-ээ оруулж boot volume-ийг нээж, дараа нь системийн нэвтрэх мэдээллээ оруулна. Boot бус volume-ууд автоматаар нээгдэнэ. Дээрх сонголт идэвхжсэн үед хэрэглэгч pre-boot орчинд PIN оруулах шаардлагагүй.

TPM-гүй төхөөрөмжүүд

Бодлого хэрэгжихэд:

1. 1
   Security agent хэрэглэгчээс нууц үг тохируулахыг хүснэ. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.
2. 2
   Save товчийг дарсны дараа security agent шифрлэлтийн нууц үгтэй холбоотой сэргээх түлхүүрийг GravityZone console руу илгээнэ.

   GravityZone console баталгаажуулах хариуг буцаасны дараа шифрлэлт boot диск (C:) дээр эхэлж, дараа нь бусад дискүүд рүү үргэлжилнэ.

   Dismiss сонголтыг дарвал шифрлэлтийн цонх алга болж, бодлого идэвхтэй байгаа хугацаанд дахин гарч ирнэ.

Шифрлэгдсэн Windows компьютерийг асаахад хэрэглэгч эхлээд pre-boot орчинд шифрлэлтийн нууц үгээ оруулж boot volume-ийг нээж, дараа нь системийн нэвтрэх мэдээллээ оруулна. Boot бус volume-ууд автоматаар нээгдэнэ.

Хэрэв хэрэглэгч шифрлэлтийн нууц үгээ мартсан бол аюулгүй байдлын администратораас сэргээх түлхүүрийг авч boot volume-ийг нээж болно.

Windows дээр шифрийг тайлах

Windows төхөөрөмж дээрх volume-уудын шифрийг тайлахын тулд Full Disk Encryption модуль идэвхжсэн, Decrypt сонголттой бодлогыг хэрэгжүүлнэ. Бодлого хэрэгжихэд тайлах үйл явц хэрэглэгчээс шифрлэлтийн нууц үг асуулгүйгээр эхэлнэ.

Идэвхтэй, эсрэг үйлдэлтэй бодлого байгаа үед BitLocker-ээр өөрөө шифрлэх эсвэл тайлахыг оролдвол GravityZone хэсэг хугацааны дараа хэрэглэгчийн үйлдлийг буцаана.

macOS дээрх шифрлэлт

Mac төхөөрөмж дээр volume-уудыг шифрлэхийн тулд Full Disk Encryption модуль идэвхжсэн, Encrypt сонголттой бодлогыг хэрэгжүүлнэ. Бодлого хэрэгжихэд:

• Boot volume-ийн хувьд:
  1. Security agent FileVault-ээр шифрлэлт эхлүүлэхийн тулд хэрэглэгчээс системийн нэвтрэх мэдээллээ оруулахыг хүснэ.
  2. OK товчийг дарсны дараа security agent сэргээх түлхүүрийг GravityZone console руу илгээж, шифрлэлт эхэлнэ.

     Not now сонголтыг дарвал шифрлэлтийн цонх алга болж, бодлого идэвхтэй байгаа хугацаанд хэсэг хугацааны дараа дахин гарч ирнэ.

     Тэмдэглэл

     Хоёр үйлдлийн системтэй (dual-boot) компьютерт нөгөө boot volume шифрлэгдэхгүй.

• Boot бус volume бүрийн хувьд:
  1. Security agent diskutil-ээр шифрлэлт эхлүүлэхийн тулд хэрэглэгчээс нууц үг тохируулахыг хүснэ.
  2. Save товчийг дарсны дараа security agent сэргээх түлхүүрийг GravityZone console руу илгээж, шифрлэлт эхэлнэ.

     Dismiss сонголтыг дарвал шифрлэлтийн цонх алга болж, бодлого идэвхтэй байгаа хугацаанд дахин гарч ирнэ.

     Хэрэглэгч Mac-д холбогдсон boot бус volume бүрт тусдаа нууц үг тохируулах ёстой.

Шифрлэгдсэн macOS компьютерийг асаахад хэрэглэгч системийн нэвтрэх мэдээллээ оруулна. Зөвхөн администратор эрхтэй локал бүртгэлтэй хэрэглэгчид шифрлэлтийг идэвхжүүлж чадна. Хэрэв эдгээр Mac-д boot бус volume байвал хэрэглэгч тэдгээрийг шифрлэхдээ тохируулсан нууц үгээ мөн оруулна.

Хэрэв хэрэглэгч нууц үгээ мартсан бол аюулгүй байдлын администратораас сэргээх түлхүүрийг авч болно.

macOS дээр шифрийг тайлах

Mac дээр volume-уудын шифрийг тайлахын тулд Full Disk Encryption модуль идэвхжсэн, Decrypt сонголттой бодлогыг хэрэгжүүлнэ. Бодлого хэрэгжихэд:

• Boot volume-ийн хувьд хэрэглэгч системийн нэвтрэх мэдээллээ оруулна.
• Boot бус volume-ийн хувьд хэрэглэгч тэдгээрийг шифрлэхдээ тохируулсан дискний нууц үгээ оруулна.

Хэрэглэгч FileVault-ээр шифрлэгдсэн boot volume-ийн сэргээх түлхүүрийг системийн нэвтрэх мэдээллээ оруулан security agent-ийн интерфэйсээс хүссэн үедээ солиж болно.

Мөн хэрэглэгч diskutil-ээр шифрлэгдсэн boot бус volume-ийн шифрлэлтийн нууц үгийг одоогийн шифрлэлтийн нууц үгээ оруулан солиж болно.

Төхөөрөмж дээрх системийн нууц үгийг солих нь GravityZone-д хадгалагдсан сэргээх түлхүүрт нөлөөлөхгүй.

Идэвхтэй, эсрэг үйлдэлтэй бодлого байгаа үед FileVault эсвэл diskutil-ээр өөрөө шифрлэх эсвэл тайлахыг оролдвол GravityZone явагдаж буй үйл явцад хөндлөнгөөс оролцохгүй. Шифрлэлт эсвэл тайлалт дууссаны дараа GravityZone volume-ийн төлвийг шалгаад, бодлогын дагуу (шифрлэх эсвэл тайлах) үйлдэл хийнэ.

Шифрлэлтийн нууц үгийг яаж тохируулах вэ?

Encrypt сонголттой аюулгүй байдлын бодлого төхөөрөмж дээр хэрэгжихэд хэрэглэгч шифрлэлтийг эхлүүлэх нууц үгээ тохируулах ёстой.

GravityZone шифрлэлтийг BitLocker, FileVault, diskutil-ээр удирддаг тул нууц үг тохируулах дараалал, хязгаарлалт эдгээр хэрэгслээс хамаарна.

Windows дээр

Дараах хэсэгт BitLocker-ийн шаардлагын дагуу Windows компьютер дээр шифрлэлтийн нууц үг тохируулахад мэдэх зүйлсийг тайлбарлана.

TPM-тэй болон TPM-гүй компьютер дээрх шифрлэлтийн нууц үгийн формат өөр байдаг:

• TPM-тэй компьютер (сүүлийн үеийн зөөврийн компьютер гэх мэт) дээр хэрэглэгч шифрлэлтийн нууц үгийн оронд хувийн тодорхойлолтын дугаар (PIN) оруулна. PIN нь:
  • Хамгийн багадаа 6 тэмдэгттэй.
  • Зөвхөн үсэг, цифрээс бүрдсэн (alphanumeric).
  • 21-ээс цөөн тэмдэгттэй.

  GravityZone бодлогод If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголт идэвхжсэн бол хэрэглэгч нууц үг оруулах шаардлагагүй. Дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

• TPM-гүй компьютер (виртуал машин гэх мэт) дээр шифрлэлтийн нууц үг дараах шаардлагыг хангана:
  • Хамгийн багадаа 8 тэмдэгттэй.
  • Том ба жижиг үсэг агуулсан.
  • Нэг буюу хэд хэдэн цифр агуулсан.

  TPM ажиллахгүй эсвэл GravityZone илрүүлээгүй үед ч энэ форматтай нууц үг шаардагдана.

Шифрлэлтийн нууц үгийг үйлдлийн системийг асаахад ашигладаг. Энэ үед BIOS эсвэл UEFI (Unified Extensible Firmware Interface) зөвхөн EN-US гарын байрлалыг дэмжиж болно, мөн BIOS дээр суурилсан системүүд 7-bit ASCII оролтоор хязгаарлагдана. Тиймээс англи бус тэмдэгт эсвэл QWERTZ, AZERTY зэрэг EN-US-ээс өөр байрлалтай товчлуур ашиглавал нууц үг оруулах оролдлого амжилтгүй болж болно.

Pre-boot орчинд асуудал гарахаас сэргийлж, нууц үг тохируулах үед хэрэглэгчдэд гарын байрлалаа EN-US болгохыг зөвлөж байна.

Системийн firmware дараах тэмдэгтүүдийг дэмждэггүй:

• EN-US биш гарын байрлал дээрх латин үсгүүд, жишээ нь герман гар дээрх «Z», «Y», франц гар дээрх «Q», «A».
• 7-bit ASCII-д байхгүй тэмдэгтүүд, жишээ нь умлаут («Ä»), grave («È»), тильд («Ñ») бүхий үсгүүд.
• 7-bit ASCII-д байхгүй тэмдэгтүүд, жишээ нь квадрат цифр (superscript), бутархай, copyright (©) болон олон улсын валютын тэмдэгтүүд ($, £, € гэх мэт).

Windows дээр шифрлэлтийн нууц үг тохируулах талаар дэлгэрэнгүйг Microsoft-ийн энэ нийтлэлээс.aspx#BKMK_Key) үзнэ үү.

macOS дээр

Mac дээр GravityZone нь boot дискийг FileVault-ээр, boot бус дискийг diskutil-ээр шифрлэдэг тул шифрлэлт эхлэхэд хэрэглэгчид хоёр төрлийн цонх харна.

• FileVault-ээр boot дискийг шифрлэхэд хэрэглэгч системийн нэвтрэх мэдээллээ оруулна.
• diskutil-ээр boot бус дискийг шифрлэхэд хэрэглэгч дараах шаардлагыг хангасан нууц үг тохируулна:
  • 8-30 тэмдэгттэй.
  • Том ба жижиг үсэг агуулсан.
  • Нэг буюу хэд хэдэн цифр агуулсан.

Нууц үг тохируулж шифрлэлт эхлэх үед компьютерт ямар ч USB диск холбогдоогүй эсэхийг шалгана уу. Компьютерийг дахин асаах мөчид тэр диск байхгүй бол үйлдлийн систем асахгүй.

GravityZone pre-boot authentication-ийг дэмждэг үү?

GravityZone Full Disk Encryption нь pre-boot authentication (асаахаас өмнөх баталгаажуулалт)-ийг дэмждэг. EN-US биш гарын байрлал ашигладаг бол pre-boot орчинд нууц үг оруулах оролдлого амжилтгүй болохоос сэргийлж, нууц үг тохируулахдаа дээрх нөхцлүүдийг хангаарай.

Full Disk Encryption нь FIPS стандартад нийцэх үү?

Үгүй, GravityZone Full Disk Encryption нь Federal Information Processing Standard (FIPS)-д нийцдэггүй.

GravityZone нь BitLocker, FileVault эсвэл diskutil-ээр өмнө нь шифрлэгдсэн дискний талаар тайлагнадаг уу?

Volume нь BitLocker, FileVault эсвэл diskutil-ээр өмнө нь шифрлэгдсэн бол GravityZone-оор шифрлэлтийг идэвхжүүлэх үед security agent тухайн volume-д шинэ сэргээх түлхүүр үүсгэж Control Center руу илгээнэ.

Бусад тохиолдолд GravityZone шифрлэлтийн бодлогыг хэрэгжүүлэхээс өмнө volume-ийн шифрийг тайлсан байх ёстой.

GravityZone нууц үгийг төгсгөлийн хэрэглэгчид автоматаар сэргээж өгдөг үү?

Үгүй, гэхдээ Bitdefender ирээдүйд үүнийг дэмжих төлөвлөгөөтэй.

Өмнө нь өөр шийдлээр өгөгдлөө шифрлэсэн бол яах ёстой вэ?

Эхлээд одоогийн шийдлээрээ өгөгдлийн шифрийг тайлах ёстой. Үүний дараа GravityZone Full Disk Encryption-ийг аюулгүй ашиглаж болно.

Full Disk Encryption-ийг гүйцэтгэхэд дунджаар хэдий хугацаа шаардагдах вэ? Энэ хугацаанд хэрэглэгч ажиллаж чадах уу?

Шифрлэлтийн хугацаа дискний төрөл, хэмжээ, CPU-ийн хурд, тухайн үед ажиллаж буй процесс, программын тооноос хамаарна. Гэвч шифрлэлт арын горимд явагддаг тул хэрэглэгчид нөлөөлөхгүй, тэр компьютер дээрээ ердийнхөөрөө ажиллаж болно.

Full Disk Encryption-д BitLocker-ийг гараар суулгаж идэвхжүүлэх гэх мэт урьдчилсан нөхцөл шаардлагатай юу?

Full Disk Encryption нь компьютер дээр BitLocker суулгасан байхыг шаарддаг бөгөөд ихэнх тохиолдолд суулгасан байдаг. Зөвхөн Windows Server системд BitLocker анхнаасаа байдаггүй тул администратор нэмж суулгах хэрэгтэй.

Windows-д нэг нэвтрэлт (single sign-on) уу, эсвэл Full Disk Encryption болон Windows-д тусдаа хоёр нууц үг хэрэгтэй юу?

Windows дээр хэрэглэгч эхлээд pre-boot орчинд шифрлэлтийн нууц үгээ оруулж, дараа нь үйлдлийн систем рүү нэвтрэхийн тулд өөрийн бүртгэлийн нууц үгээ оруулна.

Full Disk Encryption хөнгөн, хурдан бөгөөд хэрэглэгч мэдэхгүйц, компьютерийн нөөцөд хүнд биш үү?

Шифрлэлт арын горимд явагдаж, хэрэглэгч ердийнхөөрөө ажиллана. GravityZone нь зөвхөн BitLocker, FileVault, diskutil-ийг удирдах тул системд нэмэлт ачаалал үүсгэдэггүй. Хэрэглэгч шифрлэлт явагдаж байгааг огт анзаарахгүй байх магадлал ч бий. Гэвч маш том дискийг шифрлэх бол ашиглаагүй үед нь хийх нь дээр.

Шифрлэгдсэн компьютерт хэдэн өөр хэрэглэгч нэвтэрч болох вэ?

Компьютерт нэвтрэх хэрэглэгчийн тоо хязгаарлагдахгүй. Олон хэрэглэгчтэй компьютер дээр шифрлэлтийн бодлого хэрэгжих үед тухайн үед нэвтэрсэн хэрэглэгч шифрлэлтийн нууц үгийг тохируулна.

Full Disk Encryption нь одоо байгаа GravityZone лицензэд нэмэлт (add-on) хэлбэрээр багтах уу?

Тийм. Full Disk Encryption нь GravityZone-ийн бүх Cloud болон On-premises хувилбарт нэмэлт (add-on) хэлбэрээр, MSP-д бэлэн байдлаар ирдэг. Хувилбар бүрийн боломжийг энд үзнэ үү.

Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.

Туршилтын хувилбарыг яаж авах вэ?

Үнэгүй туршилтын хувилбар авахын тулд энд данс үүсгэнэ. Хэрэв GravityZone Cloud данстай аль хэдийн бол туршилтын данс нээхдээ өөр и-мэйл хаяг ашиглана.

Control Center-ээс шифрлэлтийн boot нууц үгийг солих боломжтой юу?

Шифрлэлтийн нууц үгийг зөвхөн хэрэглэгч өөрөө Bitdefender security agent-ийн GUI-аас солих боломжтой.

Control Center-ээс Full Disk Encryption-ийг идэвхгүй болгож болох уу?

Тийм. Control Center-ээс шифрлэлтийн удирдлагыг идэвхгүй болгож, BitLocker (Windows), FileVault болон diskutil (Mac)-ийг локалаар удирдах боломжийг олгож болно. Мөн GravityZone бодлого хэрэгжүүлэн өгөгдлийн шифрийг тайлж болно.

Компьютер hibernation эсвэл sleep горимоос гарахад boot шифрлэлтийн нууц үг оруулах шаардлагатай юу?

Тийм. Windows компьютер дээр энэ нь стандарт ажиллагаа: эхлээд шифрлэлтийн нууц үг, дараа нь хэрэглэгчийн бүртгэлийн нууц үг оруулна. macOS дээр зөвхөн хэрэглэгчийн бүртгэлийн нууц үгээ оруулна.

Компьютер асах үед нууц үг асуулгүйгээр шифрлэх боломжтой юу?

Тийм, гэхдээ зөвхөн Trusted Platform Module (TPM) чиптэй Windows системд. GravityZone Control Center-т Policies (Бодлого) > Encryption руу орж, If Trusted Platform Module (TPM) is active, do not ask for pre-boot password нүдийг сонгоно.

Ингэснээр төхөөрөмжүүд нууц үггүйгээр шифрлэгдэж, хэрэглэгчид компьютер асах бүрт бүртгэлийн нууц үгийнхээ өмнө нууц үг оруулах шаардлагагүй болно.

Энэ сонголт зөвхөн TPM болон Unified Extensible Firmware Interface (UEFI)-тэй компьютер дээр дэмжигдэнэ.

Нүдийг сонгосон эсэхээс үл хамааран дараах тохиолдолд хэрэглэгч нууц үг оруулах ёстой:

• Компьютерт TPM байхгүй.
• TPM ажиллахгүй эсвэл GravityZone илрүүлээгүй.
• Компьютер UEFI дээр суурилаагүй.
• Компьютер нь Mac.

Бусад дэлгэрэнгүйг Encryption хуудаснаас үзнэ үү.

Endpoint-ийг GravityZone Cloud instance-ууд хооронд шилжүүлэхэд шифрлэлтийн түлхүүрүүдэд юу болох вэ?

Endpoint-ийг GravityZone Cloud instance-ууд хооронд шилжүүлэхэд түүний шифрлэлтийн түлхүүрүүд автоматаар дахин үүснэ. Үүний үр дүнд өмнө хадгалсан сэргээх түлхүүрүүд шинэ instance дээр хүчингүй болно. Энэ нь сэргээх түлхүүрийн бэлэн байдалд нөлөөлдөг тул ийм шилжилтийг хийхээс өмнө сайн төлөвлөх нь чухал.