Dell Data Security'de WSScan'i Kullanma

Kullanıcılar WSScan sonuçlarını şunlar aracılığıyla analiz edebilir:

• WSScan kullanıcı arayüzü (UI)
• Varsayılan olarak %temp% konumunda bulunan WSScan.log

Örnek WSScan kullanıcı arayüzü çıktısı:

Aşağıda WSScan çıktısından bir satır verilmiştir:

Tarama Zamanı

WSScan'in dosyayı tarama zamanı.

Anahtar

Veri odaklı şifreleme, politikaların nasıl yapılandırıldığına bağlı olarak beş tür anahtar içerebilir:

• SDE Anahtarı

Bu, "Fixed Disk" (Sabit Disk) politikaları uyarınca şifrelenen bir dosyadır. Önyükleme sırasında bu anahtarın kilidi açılır. Bilgisayar korsanlığı girişimlerini önlemek üzere donanım profilini doğrulayarak ve belirli işletim sistemi dosyalarında sağlama toplamlarını doğrulayarak bu anahtarın kilidini açarız. Her bölüme, aynı SDE paketine bağlı olan Anahtar Bilgisayar Kimliği (KCID) atanır.

WSScan'deki SDE anahtarının örneği:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Bu, kimliği doğrulanmış bir kullanıcı oturum açtığında kilidi açılan SDE alt anahtarıdır. Common anahtarına ve bu anahtarın kilidinin açılmasına benzer şekilde ele alınır. Yani, herhangi bir kullanıcının Belgelerim klasöründe yer alan, SDE tarafından şifrelenmiş dosyalar, etkileşimli bir şekilde bilgisayarda oturum açan bir kullanıcı bulunmadığı sürece açılamaz. Bu tanıma uyan dosyalar, SDUSER ile şifrelenmiş olarak etiketlenir. SDUSER şifrelemesinin kullanımını gerektiren durumlara örnek olarak, politika yalnızca SDE iken yönetilmeyen bir kullanıcının Belgelerim klasörü veya tüm kullanıcıların Belgelerim klasörü verilebilir. Anahtarın adı kullanıcı şifrelemesi yapıldığını düşündürebilse de böyle bir durum yoktur.

WSScan'deki SDUser anahtarının örneği:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Common

Yönetilen kullanıcı uç noktada başarıyla kimliğini doğruladığında Common anahtarının kilidi açılır. Yönetilen kullanıcı, Dell Data Security ürününü başarıyla etkinleştiren bir kullanıcıdır. Yalnızca bir Common anahtarı bulunur.

WSScan'deki Common anahtarının örneği:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• User (Kullanıcı)

Belirli bir yönetilen kullanıcı uç noktada başarıyla kimliğini doğruladığında User anahtarlarının kilidi açılır. Yalnızca söz konusu kullanıcı User anahtarıyla korunan dosyalara erişebilir. User anahtarlarında UID bilgisi doldurulur.

WSScan'deki User anahtarının örneği:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

Belirli bir kullanıcı aygıtta başarıyla kimliğini doğruladığında UserRoaming anahtarlarının kilidi açılır. User anahtarından farklı olarak UserRoaming anahtarı birden fazla uç noktada kullanılabilir. UserRoaming anahtarlarında UID bilgisi mevcuttur.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Aygıt Bilgisayar Kimliği. Bu, Dell Security Management Server'ın benzersiz bir Makine Kimliği'ne (MCID) atadığı kimliktir.

UID

Yönetilen kullanıcının kullanıcı kimliği. UID, belirli bir kullanıcı için UserRoaming veya User anahtarıyla ilişkilendirilen benzersiz bir tanımlayıcıdır.

Encryption Type (Şifreleme Türü)

Dosyaları şifrelemek için kullanılan algoritma. Veri odaklı şifrelemede şu standartlar kullanılabilir:

• RIJNDAEL 128
  • İstemcinin v8.6.1 sürümünden itibaren kullanımdan kaldırıldı
• RIJNDAEL 256
  • İstemcinin v8.6.1 sürümünden itibaren kullanımdan kaldırıldı
• AES 128
• AES 256
• 3DES
  • İstemcinin v8.0 sürümünden itibaren kullanımdan kaldırıldı