Administrator Guide

invasor altere ou ataque o sistema operacional o-line. O SDE não se destina a dados de usuário. Criptograa comum e de chave de usuário
são destinadas a dados condenciais do usuário, pois exigem uma senha de usuário para desbloquear as chaves de criptograa. As políticas
de SDE não criptografam os arquivos necessários para que o sistema operacional comece o processo de inicialização. As políticas de SDE
não exigem autenticação de pré-inicialização e não interferem no Registro mestre de inicialização de nenhuma forma. Quando o
computador é inicializado, os arquivos criptografados cam disponíveis antes de qualquer usuário fazer login (para ativar ferramentas de
backup e recuperação, SMS e gerenciamento de patches). Desativar a criptograa SDE aciona a descriptograa automática de todos os
arquivos e diretórios criptografados do SDE para os usuários relevantes, independentemente de outras políticas de SDE, como, por
exemplo, Regras de criptograa SDE.
Threat Protection – O produto Threat Protection é baseado em políticas gerenciadas centralmente que protegem computadores
corporativos contra ameaças à segurança. O Threat Protection é composto de: - Proteção contra malware - verica se há vírus, spyware,
programas indesejados ou outras ameaças, examinando automaticamente os itens quando acessados ou com base em programações
denidas na política. - Client Firewall - monitora a comunicação entre o computador e os recursos na rede e na Internet, interceptando
comunicações potencialmente maliciosas. - Proteção na web - bloqueia sites perigosos e os downloads desses sites ao navegar e fazer
pesquisas on-line, com base em classicações de segurança e relatórios de sites.
Módulo TPM (Trusted Platform Module - Módulo de plataforma conável) – É um chip de segurança com três funções principais:
armazenamento seguro, medição e conrmação. O cliente Encryption usa o TPM para sua função de armazenamento seguro. O TPM pode
também fornecer recipientes criptografados para o vault de software. O TPM é também necessário para uso com o BitLocker Manager e o
recurso de Senha de uso único.
Criptograa de usuário – A chave Usuário torna os arquivos acessíveis apenas para o usuário que os criou, apenas no dispositivo em que
foram criados. Ao executar o Dell Server Encryption, a criptograa de usuário é convertida para criptograa comum. Uma exceção é feita
para dispositivos de mídia externos: quando inseridos em um servidor com o Encryption instalado, os arquivos são criptografados com a
chave de roaming de usuário.
Dell Data Protection | Endpoint Security Suite
Glossário
103