Verwendung von WSScan für Dell Data Security

Ein Nutzer kann die WSScan-Ergebnisse über Folgendes analysieren:

• WSScan Benutzeroberfläche (UI)
• WSScan.log standardmäßig unter %temp%

Ein Beispiel für WSScan Benutzeroberflächenausgabe:

Im Folgenden finden Sie eine Zeile aus der WSScan-Ausgabe:

Zeitpunkt des Scans

Die Zeit WSScan hat die Datei gescannt.

Schlüssel

Datenzentriert kann je nach Konfiguration von Policys fünf Schlüsseltypen enthalten:

• SDE-Schlüssel

Dies ist eine Datei, die unter den Policys „Fixed Disk“ verschlüsselt ist. Dieser Schlüssel wird während des Startvorgangs entsperrt. Wir entsperren diesen Schlüssel, indem wir das Hardwareprofil validieren und Prüfsummen für einige Betriebssystemdateien validieren, um Hacking-Versuche zu verhindern. Jeder Partitionierung wird die Key Computer ID (KCID) zugewiesen, die mit demselben SDE-Bundle verknüpft ist.

Beispiel für einen SDE-Schlüssel in WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Dies ist ein Unterschlüssel von SDE, der entsperrt wird, wenn sich ein authentifizierter Nutzer anmeldet. Dies wird ähnlich behandelt wie „Allgemein“ und auf welche Art es entsperrt wird. Dateien im Ordner „Eigene Dokumente“ eines Nutzers, die von SDE verschlüsselt werden, können nämlich nur geöffnet werden, wenn ein Nutzer interaktiv am Computer angemeldet ist. Dateien, die unter diese Definition fallen, werden als SDUSER-verschlüsselt gekennzeichnet. Situationen, die die Verwendung der SDUSER-Verschlüsselung rechtfertigen, sind z. B. der Ordner „Eigene Dokumente“ eines nicht gemanagten Nutzers oder der Ordner „Eigene Dokumente“ aller NutzerInnen, wenn die Policy nur SDE ist. Obwohl der Name so interpretiert werden könnte, dass die Nutzerverschlüsselung im Spiel ist, ist dies nicht der Fall.

Beispiel für einen SDUser-Schlüssel in WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Common

Der allgemeine Schlüssel wird entsperrt, wenn sich ein gemanagter Nutzer erfolgreich bei einem Endpunkt authentifiziert. Ein gemanagter Nutzer ist eine Person, die erfolgreich für das Dell Data Security-Produkt aktiviert wurde. Es ist nur ein gemeinsamer Schlüssel vorhanden.

Beispiel für einen gemeinsamen Schlüssel in WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• Nutzer

Nutzerschlüssel werden entsperrt, wenn sich ein bestimmter gemanagter Nutzer erfolgreich bei einem Endpunkt authentifiziert. Nur dieser bestimmte Nutzer hat Zugriff auf Dateien, die mit dem Nutzerschlüssel geschützt sind. Nutzerschlüssel haben die UID ausgefüllt.

Beispiel für einen Nutzerschlüssel in WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

UserRoaming-Schlüssel werden entsperrt, wenn sich ein bestimmter Nutzer erfolgreich bei einem Gerät authentifiziert. Im Gegensatz zum Nutzerschlüssel kann der UserRoaming-Schlüssel auf mehreren Endpunkten verwendet werden. UserRoaming-Schlüssel haben die UID ausgefüllt.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Geräte-Computer-ID. Dies ist die ID, die der Dell Security Management Server einer eindeutigen Maschinen-ID (MCID) zuweist.

UID

Nutzer-ID des gemanagten Nutzers. Die UID ist eine eindeutige Kennung, die einem UserRoaming oder Nutzerschlüssel für einen bestimmten Nutzer zugeordnet ist.

Verschlüsselungstyp

Algorithmus, der zum Verschlüsseln der Dateien verwendet wird. Data Centric Encryption kann Folgendes verwenden:

• RIJNDAEL 128
  • Ab Client v8.6.1 veraltet
• RIJNDAEL 256
  • Ab Client v8.6.1 veraltet
• AES 128
• AES 256
• 3DES
  • Ab Client v8.0 veraltet