Deployment Guide

ポリシー 固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する積
極的な
保護
PCI
(Regul
ation)
データ
漏洩規
制の対
象
HIPAA
(Regul
ation)
固定ド
ライブ
および
外部ド
ライブ
のすべ
てに対
する基
本的な
保護
（デフ
ォル
ト）
固定ド
ライブ
すべて
に対す
る基本
的な保
護
システ
ムドラ
イブの
みに対
する基
本保護
外部ド
ライブ
に対す
る基本
的な保
護
暗号化
無効
説明
で暗号化されるようにする
場合はユーザーを選択しま
す。
ディスクパーティション全
体を暗号化する暗号化ポリ
シーの組み入れを選択する
場合は、共通またはユーザ
ーの暗号化ポリシーではな
く、デフォルトの SDE 暗号
化ポリシーを使用すること
をお勧めします。これによ
り、管理対象ユーザーがロ
グインしていない状態で
も、暗号化された任意のオ
ペレーティングシステムフ
ァイルに確実にアクセスで
きるようになります。
Hardware Crypto Accelerator（v8.9.1 Encryption クライアントにより v8.3 でのみサポート）
Hardware
Crypto
Accelerato
r（HCA）
False このポリシーは、その他す
べての Hardware Crypto
Accelerator（HCA）ポリシー
に対する「マスターポリシ
ー」となります。このポリ
シーが False の場合は、他の
ポリシーの値に関わらず、
HCA 暗号化は一切実行され
ません。
HCA ポリシーを使用できる
のは、Hardware Crypto
Accelerator を搭載するコン
ピュータのみです。
暗号化の
ターゲッ
トとなる
ボリュー
ム
すべての固定ボリューム すべての固定ボリュームま
たはシステムボリュームの
み
暗号化のターゲットとなる
ボリュームを指定します。
HCA 暗号
化ドライ
ブで使用
できるフ
ォレンジ
ックメタ
データ
False
True または False
True に設定すると、フォレ
ンジックを容易にするため
にフォレンジックメタデー
タがドライブに包含されま
す。包含されるメタデー
タ：
● 現在のマシンのマシン
ID（MCID）
「ポリシーテンプレートの説明」 51