Utilisation de WSScan pour Dell Data Security

Un utilisateur peut analyser les résultats WSScan via :

• Interface utilisateur WSScan
• WSScan.log située par défaut à l’adresse %temp%

Exemple de sortie de l’interface utilisateur WSScan :

Vous trouverez ci-dessous une ligne de sortie WSScan :

Heure de l’analyse

Heure à laquelle WSScan a analysé le fichier.

Clé

Le chiffrement centré sur les données peut contenir cinq types de clés en fonction de la façon dont les règles sont configurées :

• Clé SDE

Il s’agit d’un fichier chiffré avec les règles « Fixed Disk ». Cette clé est déverrouillée lors du démarrage. Nous déverrouillons cette clé en validant le profil matériel et les sommes de contrôle sur certains fichiers de systèmes d’exploitation afin d’éviter les tentatives de piratage. Chaque partition se voit attribuer l’ID d’ordinateur clé (KCID) lié au même bundle SDE.

Exemple d’une clé SDE dans WSScan :
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Il s’agit d’une sous-clé de SDE qui est déverrouillée lorsqu’un utilisateur authentifié se connecte. Elle est traitée et déverrouillée de la même manière qu’une clé Common. Ainsi, les fichiers du dossier Mes documents de l’utilisateur chiffrés par SDE ne peuvent pas être ouverts, sauf s’il existe un utilisateur connecté à l’ordinateur de manière interactive. Les fichiers qui relèvent de cette définition sont étiquetés comme étant chiffrés SDUSER. Le chiffrement SDUSER est justifié par exemple pour le dossier Mes documents d’un utilisateur non géré ou le dossier Mes documents de tous les utilisateurs si la stratégie est SDE uniquement. Bien que le nom puisse être interprété comme impliquant que le chiffrement utilisateur est en jeu, ce n’est pas le cas.

Exemple d’une clé SDUser dans WSScan :
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Common

La clé Common est déverrouillée lorsqu’un utilisateur géré s’authentifie avec succès auprès d’un point de terminaison. Un utilisateur géré est une personne qui a activé son produit Dell Data Security. Il n’existe qu’une seule clé Common.

Exemple d’une clé Common dans WSScan :
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• Utilisateur

Les clés User sont déverrouillées lorsqu’un utilisateur géré spécifique s’authentifie avec succès auprès d’un point de terminaison. Seul cet utilisateur spécifique a accès aux fichiers protégés par sa clé User. L’UID des clés User est renseigné.

Exemple d’une clé User dans WSScan :
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

Les clés UserRoaming sont déverrouillées lorsqu’un utilisateur spécifique s’authentifie avec succès auprès d’un appareil. Contrairement à la clé User, la clé UserRoaming peut être utilisée sur plusieurs points de terminaison. L’UID des clés UserRoaming est renseigné.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

ID de l’ordinateur de l’appareil. Il s’agit de l’ID que Dell Security Management Server attribue à un ID de machine unique (MCID).

UID

ID utilisateur de l’utilisateur géré. L’UID est un identifiant unique qui est associé à une clé UserRoaming ou une clé utilisateur pour un utilisateur spécifique.

Type de chiffrement

Algorithme utilisé pour chiffrer les fichiers. Le chiffrement centré sur les données peut utiliser :

• RIJNDAEL 128
  • Obsolète à compter de la version client v8.6.1
• RIJNDAEL 256
  • Obsolète à compter de la version client v8.6.1
• AES 128
• AES 256
• 3DES
  • Obsolète à compter de la version client v8.0