Sådan bruges WSScan til Dell Data Security

En bruger kan analysere WSScan-resultaterne ved hjælp af:

• WSScan brugergrænseflade (UI)
• WSScan.log, der er placeret som standard på %temp%

Et eksempel på WSScan output fra brugergrænsefladen:

Nedenfor er en linje fra WSScan output:

Scanningens tidspunkt

Klokkeslættet WSScan scannede filen.

Key

Data Centric kan indeholde fem typer nøgler afhængigt af, hvordan politikkerne konfigureres:

• SDE-tast

Dette er en fil, der er krypteret under politikkerne for "Faste diske". Denne tast låses op under opstart. Vi låser denne nøgle op ved at validere hardwareprofilen og validere kontrolsummer på nogle operativsystemfiler for at forhindre loginforsøg. Hver partition er tildelt nøglecomputer-ID (KCID), der er knyttet til den samme SDE-pakke.

Eksempel på en SDE-nøgle i WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Dette er en undernøgle i SDE, der låses op, når en godkendt bruger logger på. Dette behandles på samme måde som Almindelig, og hvordan det låses op. Nemlig at filer i en brugers mappe Mine dokumenter, der er krypteret med SDE, ikke kan åbnes, medmindre der er en bruger, der er logget interaktivt på computeren. Filer, der falder ind under denne definition, er mærket SOM ASSER-krypterede. Situationer, der berettiger brug af SDUSER kryptering, er f.eks. en ikke-administreret brugers mappe Mine dokumenter eller mappen Mine dokumenter til alle brugere, hvis politikken kun er SDE. Selvom navnet kunne fortolkes til at indikere, at brugerkryptering er i spil, er det ikke.

Eksempel på en SDUser nøgle i WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Fælles

En almindelig nøgle låses op, når en administreret bruger godkendes til et slutpunkt. En administreret bruger er en person, der er blevet aktiveret mod Dell Data Security-produktet. Der findes kun én fælles nøgle.

Eksempel på en Almindelig nøgle i WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• Bruger

Brugernøgler låses op, når en bestemt administreret bruger godkendes til et slutpunkt. Kun den specifikke bruger har adgang til filer, der er beskyttet med vedkommendes brugernøgle. Brugertasterne har UID udfyldt.

Eksempel på en brugernøgle i WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• Brugerroaming

Brugerroaming-nøgler låses op, når en bestemt bruger godkender en enhed. I modsætning til brugernøglen kan UserRoaming-nøglen bruges på flere slutpunkter. Brugerroaming-taster har UID udfyldt.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Enhedscomputer-id. Det er det id, som Dell Security Management-serveren tildeler til et unikt maskin-id (MCID).

Uid

Bruger-id for den administrerede bruger. UID er et entydigt id, der er knyttet til en UserRoaming eller User Key for en bestemt bruger.

Krypteringstype

Algoritme, der bruges til at kryptere filerne. Datacentreret kryptering kan anvende:

• RIJNDAEL 128
  • Nedtonet fra og med klient v8.6.1
• RIJNDAEL 256
  • Nedtonet fra og med klient v8.6.1
• AES 128
• AES 256
• 3DES
  • Nedtonet fra og med klient v8.0