WSScan gebruiken voor Dell Data Security

Een gebruiker kan de WSScan-resultaten analyseren via:

• WSScan gebruikersinterface (UI)
• WSScan.log, standaard te vinden op %temp%

Een voorbeeld WSScan van ui-uitvoer:

Hieronder vindt u een regel uit de WSScan uitvoer:

Tijd van scannen

De tijd WSScan heeft het bestand gescand.

Toets

Data Centric kan vijf typen sleutels bevatten, afhankelijk van hoe policy's worden geconfigureerd:

• SDE-sleutel

Dit is een bestand dat is versleuteld onder de policy 'Vaste schijf'. Deze toets wordt ontgrendeld tijdens het opstarten. We ontgrendelen deze sleutel door het hardwareprofiel te valideren en checksums op sommige bestanden van besturingssystemen te valideren om te voorkomen dat hackers proberen te kappen. Aan elke partitie wordt een Key Computer ID (KCID) toegewezen die is gekoppeld aan dezelfde SDE-bundel.

Voorbeeld van een SDE-sleutel in WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Dit is een subsleutel van SDE die wordt ontgrendeld wanneer een geverifieerde gebruiker zich aanmeldt. Dit wordt vergelijkbaar behandeld met Common en hoe deze wordt ontgrendeld. Bestanden in de map My Documents van een gebruiker die zijn versleuteld door SDE kunnen niet worden geopend, tenzij er een gebruiker is die interactief is aangemeld op de computer. Bestanden die onder deze definitie vallen, worden gelabeld als SDUSER versleuteld. Situaties die het gebruik van SDUSER versleuteling rechtvaardigen, zijn bijvoorbeeld de map Mijn documenten van een niet-beheerde gebruiker of de map Mijn documenten van alle gebruikers als het beleid alleen SDE is. Hoewel de naam kan worden geïnterpreteerd om te impliceren dat gebruikersversleuteling wordt afgespeeld, is dat niet het geval.

Voorbeeld van een SDUser toets in WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Gemeenschappelijk

De algemene sleutel wordt ontgrendeld wanneer een beheerde gebruiker zich verifieert bij een eindpunt. Een beheerde gebruiker is iemand die met succes is geactiveerd op het Dell Data Security-product. Er is slechts één algemene sleutel.

Voorbeeld van een algemene sleutel in WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• Gebruiker

Gebruikerssleutels worden ontgrendeld wanneer een specifieke beheerde gebruiker zich verifieert bij een eindpunt. Alleen die specifieke gebruiker heeft toegang tot bestanden die zijn beveiligd met hun gebruikerssleutel. Gebruikerssleutels hebben de UID ingevuld.

Voorbeeld van een gebruikerssleutel in WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

UserRoaming-sleutels worden ontgrendeld wanneer een specifieke gebruiker zich verifieert bij een apparaat. In tegenstelling tot de gebruikerssleutel kan de UserRoaming-sleutel op meerdere eindpunten worden gebruikt. UserRoaming-sleutels hebben de UID ingevuld.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Apparaatcomputer-ID. Dit is de ID die de Dell Security Management Server toewijst aan een unieke machine-ID (MCID).

Uid

Gebruikers-ID van de beheerde gebruiker. De UID is een unieke ID die is gekoppeld aan een UserRoaming- of gebruikerssleutel voor een specifieke gebruiker.

Type versleuteling

Algoritme dat wordt gebruikt om de bestanden te versleutelen. Data Centric Encryption kan gebruik maken van:

• RIJNDAEL 128
  • Verouderd vanaf client v8.6.1
• RIJNDAEL 256
  • Verouderd vanaf client v8.6.1
• AES 128
• AES 256
• 3DES
  • Verouderd vanaf client v8.0