Korzystanie z narzędzia WSScan w Dell Data Security

Użytkownik może przeanalizować wyniki narzędzia WSScan za pomocą:

• Interfejsu użytkownika (UI) WSScan
• Dziennika WSScan.log, który domyślnie znajduje się w %temp%

Przykładowe dane wyjściowe interfejsu użytkownika narzędzia WSScan:

Poniżej znajduje się wiersz danych wyjściowych narzędzia WSScan:

Czas skanowania

Czas przeskanowania pliku przez WSScan.

Klucz

Szyfrowanie oparte na danych może zawierać pięć typów kluczy w zależności od konfiguracji zasad:

• Klucz SDE

Jest to plik zaszyfrowany w ramach zasad „Fixed Disk”. Klucz ten jest odblokowany podczas rozruchu. Klucz ten zostanie odblokowany poprzez weryfikację profilu sprzętowego, a w celu ochrony przed cyberatakami zostanie przeprowadzona weryfikacja sumy kontrolnej niektórych plików systemu operacyjnego. Do każdej partycji przypisany jest identyfikator KCID (Key Computer ID), który jest powiązany z tym samym pakietem SDE.

Przykładowy klucz SDE w WSScan:
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

Jest to podklucz SDE, który jest odblokowany po zalogowaniu się uwierzytelnionego użytkownika. Jest on traktowany podobnie do klucza powszechnego i jego sposobu odblokowania. Oznacza to, że pliki w folderze użytkownika Moje dokumenty zaszyfrowane za pomocą SDE nie mogą zostać otwarte, chyba że użytkownik jest zalogowany w interaktywny sposób na komputerze. Pliki, które są objęte tą definicją, są oznaczone jako zaszyfrowane przez SDUSER. Sytuacje, które wymagają szyfrowania SDUSER (np. niezarządzany folder użytkownika Moje dokumenty lub folder Moje dokumenty wszystkich użytkowników, gdy wybrana zasada to SDE). Chociaż nazwa może być interpretowana w sposób, który wskazuje, że włączone jest szyfrowanie użytkownika, tak nie jest.

Przykładowy klucz SDUser w WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

• Powszechne

Klucz powszechny jest odblokowany, gdy użytkownik zarządzany pomyślnie uwierzytelnia się na punkcie końcowym. Użytkownik zarządzany to osoba, która pomyślnie aktywowała produkt Dell Data Security. Istnieje tylko jeden klucz powszechny.

Przykładowy klucz powszechny w WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• Użytkownik

Klucze użytkownika są odblokowane, gdy określony użytkownik zarządzany pomyślnie uwierzytelnia się na punkcie końcowym. Tylko określony użytkownik ma dostęp do plików chronionych ich kluczem użytkownika. Klucze użytkownika mają wypełniony identyfikator UID.

Przykładowy klucz użytkownika wWSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• Użytkownik mobilny

Klucze użytkownika mobilnego są odblokowane, gdy określony użytkownik pomyślnie uwierzytelnia się na urządzeniu. W przeciwieństwie do klucza użytkownika klucz użytkownika mobilnego może być używany na wielu punktach końcowych. Klucze użytkownika mobilnego mają wypełniony identyfikator UID.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

Identyfikator komputera. Jest to identyfikator przypisany przez Dell Security Management Server do unikatowego identyfikatora maszyny (MCID).

UID

Identyfikator użytkownika zarządzanego. Identyfikator użytkownika jest unikatowym identyfikatorem powiązanym z kluczem użytkownika mobilnego lub kluczem użytkownika określonego użytkownika.

Typ szyfrowania

Algorytm używany do szyfrowania plików. Szyfrowanie oparte na danych może korzystać z:

• RIJNDAEL 128
  • Przestarzałe od wersji klienta 8.6.1
• RIJNDAEL 256
  • Przestarzałe od wersji klienta 8.6.1
• AES 128
• AES 256
• 3DES
  • Przestarzałe od wersji klienta 8.0