Come utilizzare WSScan per Dell Data Security

È possibile analizzare i risultati di WSScan tramite:

• Interfaccia utente (UI) di WSScan
• WSScan.log, disponibile per impostazione predefinita in %temp%

Esempio di output nell'interfaccia utente di WSScan:

Di seguito è riportata una riga dell'output di WSScan:

Data/ora di analisi

Data/ora in cui WSScan ha eseguito l'analisi del file.

Chiave

Data Centric può contenere cinque tipi di chiavi a seconda del modo in cui sono configurate le policy:

• Chiave SDE

Si tratta di un file crittografato in base alle policy "Fixed Disk". Questa chiave viene sbloccata durante l'avvio. Sblocchiamo questa chiave convalidando il profilo hardware e convalidando i checksum su alcuni file del sistema operativo per evitare tentativi di hacking. A ciascuna partizione viene assegnato un KCID (Key Computer ID) associato allo stesso pacchetto SDE.

Esempio di chiave SDE in WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Si tratta di una sottochiave di SDE che viene sbloccata quando un utente autenticato effettua l'accesso. Viene gestita in modo simile a Common anche per il modo in cui viene sbloccata. In particolare, i file nella cartella Documenti di qualsiasi utente che sono crittografati tramite SDE non possono essere aperti a meno che non vi sia un utente che ha effettuato l'accesso al computer in modo interattivo. I file che rientrano in questa definizione sono contrassegnati come con crittografia SDUSER. Le situazioni che garantiscono l'utilizzo della crittografia SDUSER sono, ad esempio, la cartella Documenti di un utente non gestito o la cartella Documenti di tutti gli utenti se la policy è solo SDE. Anche se il nome potrebbe far pensare si tratti di la crittografia utente, non lo è.

Esempio di chiave SDUser in WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Common

La chiave Common viene sbloccata quando un utente gestito esegue correttamente l'autenticazione a un endpoint. Un utente gestito è un utente che ha eseguito correttamente l'attivazione per il prodotto Dell Data Security. Esiste solo una chiave Common.

Esempio di chiave Common in WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• User

Le chiavi User vengono sbloccate quando un utente gestito specifico esegue correttamente l'autenticazione a un endpoint. Solo l'utente specifico ha accesso ai file protetti con la propria chiave User. Per le chiavi User viene indicato l'UID.

Esempio di chiave User in WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

Le chiavi UserRoaming vengono sbloccate quando un utente specifico esegue correttamente l'autenticazione a un dispositivo. A differenza della chiave User, la chiave UserRoaming può essere utilizzata su più endpoint. Per le chiavi UserRoaming viene indicato l'UID.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Device Computer ID. Si tratta dell'ID assegnato da Dell Security Management Server a un MCID (Machine ID) univoco.

UID

ID dell'utente gestito. L'UID è un identificatore univoco associato a una chiave UserRoaming o User per un utente specifico.

Tipo di crittografia

Algoritmo utilizzato per crittografare i file. La crittografia Data Centric può utilizzare:

• RIJNDAEL 128
  • Deprecato a partire dal client v8.6.1
• RIJNDAEL 256
  • Deprecato a partire dal client v8.6.1
• AES 128
• AES 256
• 3DES
  • Deprecato a partire dal client v8.0