Dell Data SecurityにWSScanを使用する方法

Windowsシステムスキャン(WSScan.exe)は、Dell Data Security（旧Dell Data Protection）がデータ中心の暗号化で暗号化されるファイルとフォルダーを決定するために使用するツールです。

対象製品:

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption Personal
Dell Data Protection | Personal Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Dell Data Protection | Server Encryption

対象オペレーティングシステム：

Windows

WSScanは、次を実行しているエンドポイントで使用できます。

Dell Encryption Enterprise（旧Dell Data Protection | Enterprise Edition）
Dell Encryption Personal（旧Data Protection | Enterprise Edition for Mac）
Dell Encryption Enterprise for Server（旧Dell Data Protection | Server Encryption）
Dell Encryption External Media（旧Dell Data Protection | External Media Edition）

これらのDell Data Securityアプリケーションは、暗号化されたファイルが1つ以上存在するすべてのフォルダーに、CREDDB.cefおよび/またはCREDDB2.cef（v8.16以降）と呼ばれるファイルを作成します。WSScanは、CREDDB.cefおよび/またはCREDDB2.cefを含むファイルディレクトリーを検索して、以下のことを判断します。

そのディレクトリー内で、Dell Data Securityによって暗号化されているファイルは何ですか？
そのファイルで使用されている暗号化タイプは何ですか？
暗号化されたファイルに関連付けられているキーは何ですか？
ファイルはどの暗号化サイファで暗号化されますか？

適用されません。

詳細については、WSScanの［実行］または［分析］をクリックしてください。

実行
分析

WSScanは、ユーザーインターフェイス(UI)とコマンドラインインターフェイス(CLI)のどちらでも実行できます。詳細については、該当するオペレーティングシステムをクリックしてください。

UI

注：WSScanを実行するにはAdministrator権限が必要です。

`WSScan`を実行するには、次の手順を実行します。

C:\Program Files\Dell\Dell Data Protection\EncryptionにあるWSScan.exeをダブルクリックします。

注：インストール中に製品パスが変更された場合、ディレクトリーは異なる場合があります。

ユーザーアカウント制御(UAC)が有効になっている場合は、［はい］をクリックして手順3に進みます。UACが有効になっていない場合は、手順3に進みます。

必要に応じて、［Drive Types to Search］を次のいずれかに変更します。
- ［Fixed Drives］= コンピューター内蔵ボリューム
- ［Removable Drives］= コンピューターの外部のボリューム
- ［All Drives］= 固定ドライブとリムーバブルドライブの両方
- CDROM/DVDROM

必要に応じて、［Encryption Report Type］を次のいずれかに変更します。
- ［Encrypted Files］
- ［Unencrypted Files］
- ［All Files］= 暗号化＆非暗号化
- ［Unencrypted Files in Violation］= 暗号化する必要があるファイル

注：［Encryption Report Type］はバージョン8.10以降でのみ使用できます。

［Search］をクリックしてスキャンを開始します。

注：

ユーザーは［Stop Searching］をクリックしてスキャンを停止できます。
ユーザーは［Clear］をクリックして、WSScanのUIから検索結果を削除できます。これらの結果はWSScanのレポートで引き続き使用できます。

CLI

注：WSScanを実行するにはAdministrator権限が必要です。

スキャンパラメーター	目的
`-ta`	すべてのドライブをスキャンします
`-tf`	すべての固定ドライブをスキャンします。定義されていない場合はデフォルト値
`-tr`	すべてのリムーバブルメディアをスキャンします
`-tc`	CD/DVD ROMドライブをスキャンします
`[DIRECTORY]`	指定したディレクトリーをスキャンします。ディレクトリーをスペースで囲み、さらに二重引用符("")で囲みます。
`-x[DIRECTORY]`	スキャンからディレクトリーを除外します。複数のディレクトリーを除外できます。
`-s`	サイレントスキャンを実行します
`-y`	ディレクトリースキャン間のスリープ時間（ミリ秒）。これを指定すると、スキャンは遅くなりますが、CPUの応答性は向上します。

レポートパラメーター	目的
`-u`	暗号化されたファイルと暗号化されていないファイルをレポートします
`-u-`	暗号化されていないファイルをレポートします
`-ua`	暗号化されたファイルおよび暗号化されていないファイルをレポートします（暗号化検証あり）
`-ua-`	暗号化されていないファイルをレポートします（暗号化検証あり）
`-uv`	ポリシー違反の暗号化されていないファイルをレポートします
`-uav`	すべてのユーザーポリシーを使用して、暗号化されていないファイルのポリシー違反をレポートします

出力パラメーター	目的
`-o[DIRECTORY]`	出力レポートの場所を指定します。拡張子は.cmg、.csv、.txt、.logである必要があります。パラメーターが定義されていない場合は、デフォルトで`%TEMP%\WSScan.log`になります。
`-a`	以前に作成した出力レポートに追加します（可能な場合）。
`-f[FORMAT]`	出力レポート形式（レポート/固定/区切り）。パラメーターが定義されていない場合、デフォルトで［Report］に設定されます。
`-d`	区切り形式のレポートの値の区切り文字を指定します
`-q`	区切り形式のレポートで引用符で囲む値を指定します
`-e`	区切り形式のレポートに拡張暗号化フィールドを含めます。

例#1

WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed

例#1に含まれている指定：

インストーラー = WSScan.exe
サイレントインストール=はい
スキャンされたディレクトリー = すべての固定ドライブ
- 未指定なのでデフォルト値。
除外されたディレクトリー = あり
- %SYSTEMROOT% (C:\Windows)
- C:\Program Files
レポートデータ = 暗号化されたファイル
- 未指定なのでデフォルト値。
出力レポート = C:\Reports\WSScan_Output.txt
前の出力を上書きする（該当する場合）= はい
- 未指定なのでデフォルト値。
レポート形式 = 固定

例#2

WSScan.exe "%USERPROFILE%" -s uv -a

例#2に含まれている指定：

インストーラー = WSScan.exe
サイレントインストール=はい
スキャンされたディレクトリー = %USERPROFILE% (C:\Users\[USERNAME])
除外されたディレクトリー = なし
- 未指定なのでデフォルト値。
レポートデータ = 非暗号化
- 未指定なのでデフォルト値。
前の出力を上書きする（該当する場合）= いいえ
出力レポート = %Temp%
- 未指定なのでデフォルト値。
レポート形式 = レポート
- 未指定なのでデフォルト値。

例#3

WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"

#3の例：

インストーラー = WSScan.exe
サイレントインストール=はい
スキャンされたディレクトリー = すべてのリムーバブルメディア
除外されたディレクトリー = なし
- 未指定なのでデフォルト値。
レポートデータ = 暗号化されたファイルおよび暗号化されていないファイル（暗号化検証あり）。
前の出力を上書きする（該当する場合）= はい
- 未指定なのでデフォルト値。
出力レポート = %USERPROFILE%\desktop\Media_Scan.cmg
- (C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
レポート形式 = レポート
- 未指定なのでデフォルト値。

ユーザーは、次の方法でWSScanの結果を分析できます。

WSScanユーザーインターフェイス(UI)
WSScan.log（デフォルトにより%temp%にある）

注：WSScan.log出力の場所は、WSScan UIの［Advanced］メニューで変更できます。

WSScan UI出力の例：

WSScan UIの出力例

以下に、WSScan出力の例を1行示します。

WSScanの例の行

スキャンの時刻

WSScanでファイルをスキャンした時刻。

Key

データ中心では、ポリシーの設定方法に応じて、次の5種類のキーを含めることができます。

SDEキー

これは、「固定ディスク」ポリシーで暗号化されるファイルです。このキーは起動中にロック解除されます。このキーのロックを解除するには、ハードウェアプロファイルを検証し、一部のオペレーティングシステムファイルでチェックサムを検証してハッキングの試みを防ぎます。各パーティションには、同じSDEバンドルに関連付けられているキーコンピューターID (KCID)が割り当てられます。

WSScanでのSDEキーの例：
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted

SDUser

これは、認証されたユーザーがログインしたときにロック解除されるSDEのサブキーです。これは、共通キーと同様に扱われ、ロック解除される方法も同じです。つまり、SDEによって暗号化されたユーザーの［マイドキュメント］フォルダー内のファイルは、対話形式でPCにログインしているユーザーがいない限り開けません。この定義に該当するファイルは、SDUSERの暗号化としてラベル付けされます。SDUSER暗号化の使用が保証される状況とは、たとえば、管理対象外のユーザーの［マイドキュメント］フォルダー、またはポリシーがSDEのみの場合のすべてのユーザーの［マイドキュメント］フォルダーなどです。この名前は、ユーザーの暗号化が機能していることを示していると解釈できますが、そうではありません。

WSScanでのSDUserキーの例：
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted

共通

管理対象ユーザーがエンドポイントに対して正常に認証を行うと、共通キーがロック解除されます。管理対象ユーザーとは、Dell Data Security製品に対するライセンス認証に成功したユーザーです。共通キーは1つだけ存在します。

WSScanでの共通キーの例：
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted

ユーザー

特定の管理対象ユーザーがエンドポイントに対して正常に認証を行うと、ユーザーキーがロック解除されます。その特定のユーザーのみが、ユーザーキーで保護されたファイルにアクセスできます。ユーザーキーにはUIDが設定されています。

WSScanでのユーザーキーの例：
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted

ユーザーローミング

特定のユーザーがデバイスに対して正常に認証を行うと、ユーザーローミングキーがロック解除されます。ユーザーキーとは異なり、ユーザーローミングキーは複数のエンドポイントで使用できます。ユーザーローミングキーにはUIDが設定されています。

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encryptedの表示が試行されます。

DCID

デバイスのコンピューターID。これは、Dell Security Management Serverが一意のマシンID (MCID)に割り当てるIDです。

注：WSScanを使用してマップされたネットワークドライブをスキャンする場合、DCIDは設定されません。

UID

管理対象ユーザーのユーザーID。UIDは、特定のユーザーのユーザーローミングキーまたはユーザーキーに関連づけられた一意の識別子です。

暗号化の種類

ファイルの暗号化に使用されているアルゴリズム。データ中心の暗号化では、次の機能を使用できます。

RIJNDAEL 128
- クライアントv8.6.1以降は廃止
RIJNDAEL 256
- クライアントv8.6.1以降は廃止
AES 128
AES 256
3DES
- クライアントv8.0以降は廃止

サポートに問い合わせるには、「Dell Data Securityのインターナショナルサポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカルサポートリクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デルセキュリティコミュニティーフォーラム」に参加してください。

Dell Data SecurityにWSScanを使用する方法