Como usar o WSScan no Dell Data Security

É possível analisar os resultados do WSScan por meio de:

• Interface do usuário (IU) do WSScan
• WSScan.log, localizado por padrão em %temp%

Um exemplo de saída da IU do WSScan:

Abaixo, temos uma linha da saída do WSScan:

Horário da verificação

Horário em que o WSScan fez a verificação no arquivo.

Chave

O Data Centric pode conter cinco tipos de chaves, dependendo da configuração das políticas:

• Chave SDE

Este é um arquivo criptografado de acordo com as políticas de "Fixed Disk". Essa chave é desbloqueada durante a inicialização. Desbloqueamos essa chave validando o perfil de hardware e as somas de verificação em alguns arquivos de sistemas operacionais para evitar tentativas de invasão. Cada partição recebe o ID principal do computador (KCID), que está vinculado ao mesmo pacote do SDE.

Exemplo de uma chave SDE no WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Essa é uma subchave do SDE, desbloqueada quando um usuário autenticado faz login. A forma de desbloqueio é semelhante à que ocorre com a chave Common. Ou seja, os arquivos na pasta Meus Documentos de qualquer usuário que forem criptografados pelo SDE não poderão ser abertos, a menos que haja um usuário conectado interativamente ao computador. Os arquivos que estão de acordo com essa definição são identificados como "SDUSER encrypted". As situações que garantem o uso da criptografia SDUSER são, por exemplo, a pasta Meus Documentos de um usuário não gerenciado ou a pasta Meus Documentos de todos os usuários se a política for "SDE only". Embora o nome possa dar a impressão de que a criptografia User está em execução, ela não está.

Exemplo de uma chave SDUser no WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Common

A chave Common é desbloqueada quando um usuário gerenciado autentica-se com sucesso em um endpoint. Um usuário gerenciado é um usuário que foi ativado com sucesso no produto Dell Data Security. Há somente uma chave Common.

Exemplo de uma chave Common no WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• User

As chaves User são desbloqueadas quando um usuário gerenciado específico autentica-se com sucesso em um endpoint. Somente esse usuário específico conseguirá acessar os arquivos protegidos usando sua chave User. As chaves User têm o UID preenchido.

Exemplo de uma chave User no WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

As chaves UserRoaming são desbloqueadas quando um usuário específico autentica-se com sucesso em um dispositivo. Ao contrário da chave User, a chave UserRoaming pode ser usada em vários endpoints. As chaves UserRoaming têm o UID preenchido.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

ID do computador do dispositivo. Este é o ID que o Dell Security Management Server atribui a um ID de máquina (MCID) exclusivo.

UID

ID do usuário do usuário gerenciado. O UID é um identificador exclusivo associado a uma chave UserRoaming ou User de um usuário específico.

Tipo de criptografia

O algoritmo que está sendo usado para criptografar os arquivos. O Data Centric Encryption pode usar:

• RIJNDAEL 128
  • Descontinuado a partir do client v8.6.1
• RIJNDAEL 256
  • Descontinuado a partir do client v8.6.1
• AES 128
• AES 256
• 3DES
  • Descontinuado a partir do client v8.0