Jak používat nástroj WSScan pro Dell Data Security

Uživatel může analyzovat výsledky WSScan prostřednictvím:

• Uživatelského rozhraní (UI) nástroje WSScan
• Souboru WSScan.log, ve výchozím nastavení v adresáři %temp%

Příklad výstupu v uživatelském rozhraní WSScan:

Níže je uveden řádek z výstupu WSScan:

Čas kontroly

Čas, kdy nástroj WSScan skenoval soubor.

Klíč

Oblasti zaměřená na data mohou obsahovat pět typů klíčů v závislosti na konfiguraci zásad:

• Klíč SDE

Jedná se o soubor, který je šifrován v rámci zásad „Fixed Disk“. Tento klíč se při spouštění odemkne. Tento klíč odemkneme ověřením hardwarového profilu a ověřením kontrolních součtů u některých souborů operačního systému, aby se zabránilo pokusům o hacknutí. Každému oddílu je přiřazen identifikátor KCID (Key Computer ID), který je vázán na stejný balíček SDE.

Příklad klíče SDE v WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Jde o podklíč SDE, který se odemkne, jakmile se přihlásí ověřený uživatel. Chová se podobně jako společný klíč a jak se odemyká. Konkrétně nelze otevřít soubory ve složce Moje dokumenty žádného uživatele šifrované klíčem SDE, pokud není k počítači interaktivně přihlášený uživatel. Soubory spadající pod tuto definici jsou označeny jako šifrované SDUSER. Šifrování SDUSER je vyžadováno například pro složku Moje dokumenty nespravovaného uživatele nebo složku Moje dokumenty všech uživatelů, pokud je zásada pouze SDE. Přestože lze název interpretovat tak, že je použito šifrování uživatele, není tomu tak.

Příklad klíče SDUser v WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Společný

Společný klíč se odemkne, jakmile se spravovaný uživatel úspěšně ověří na koncovém bodě. Spravovaný uživatel je někdo, kdo se úspěšně aktivoval v produktu Dell Data Security. Existuje pouze jeden společný klíč.

Příklad společného klíče v WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• User

Uživatelské klíče se odemknou, jakmile se konkrétní spravovaný uživatel úspěšně ověří na koncovém bodě. Pouze tento konkrétní uživatel má přístup k souborům chráněným jejich uživatelským klíčem. Uživatelské klíče mají UID vyplněné.

Příklad uživatelského klíče v WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

Klíče UserRoaming se odemknou, jakmile se konkrétní uživatel úspěšně ověří na zařízení. Na rozdíl od uživatelského klíče lze klíč UserRoaming použít na více koncových bodech. Klíče UserRoaming mají UID vyplněné.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Device Computer ID (ID počítače zařízení). Jedná se o ID, které nástroj Dell Security Management Server přiřadí jedinečnému ID počítače (MCID).

UID

ID uživatele spravovaného uživatele. UID je jedinečný identifikátor, který je přiřazený klíči UserRoaming nebo uživatelskému klíči pro konkrétního uživatele.

Typ šifrování

Algoritmus použitý k šifrování souborů. Šifrování zaměřené na data může používat:

• RIJNDAEL 128
  • Nepoužívané od verze klienta v8.6.1
• RIJNDAEL 256
  • Nepoužívané od verze klienta v8.6.1
• AES 128
• AES 256
• 3DES
  • Nepoužívané od verze klienta v8.0