ProtectTools - Windows Vista & Windows XP

Dosažení klíčových cílů zabezpečení
Moduly HP ProtectTools mohou vzájemně spolupracovat, a poskytovat tak řešení pro různé problémy
zabezpečení, včetně následujících klíčových cílů zabezpečení:
Ochrana před cílenou krádeží
Omezení přístupu k citlivým datům
Zabránění neoprávněnému přístupu z interních či externích umístě
Vytvoření silných zásad zabezpečení hesly
Ochrana před cílenou krádeží
Příkladem tohoto typu problému může být cílená krádež počítače, který obsahuje důvěrná data a
informace o zákaznících, při bezpečnostní kontrole na letišti. Před cílenou krádeží pomáhají chránit tyto
prvky:
Funkce ověření před zavedením, je-li povolena, pomáhá zamezit přístup k operačnímu systému.
Další informace naleznete v tématech:
Aktivace a deaktivace podpory ověřování při spouštění pomocí čipových karet
na stránce 47
Aktivace a deaktivace podpory ověřování při spuštění pomocí modulu Embedded Security
(Integrované zabezpečení) na stránce 47
Přiřazení názvu kartě Java Card na stránce 39
Drive Encryption for HP ProtectTools na stránce 59
Funkce DriveLock zajišťuje, že přístup k datům není možný ani po odebrání pevného disku a jeho
instalaci do nezabezpečeného systému. Další informace naleznete v tématu ”
Aktivace a
deaktivace automatické ochrany pevného disku DriveLock na stránce 48.”
Funkce Personal Secure Drive poskytovaná modulem Embedded Security for HP ProtectTools
šifruje citlivá data, čímž znemožňuje přístup bez ověření. Další informace naleznete v tématech:
Embedded Security ”
Nastavení na stránce 30
Používání osobního zabezpečeného disku na stránce 32
Omezení přístupu k citlivým datům
Představte si například, že v místě provozu pracuje auditor smluvních vztahů, kterému byl umožněn
přístup k počítači za účelem kontroly citlivých finančních údajů. Nepřejete si však, aby auditor mohl
soubory vytisknout nebo je uložit na zapisovatelné médium, např. disk CD. Následující prvky
napomáhají omezit přístup k datům:
Modul Device Access Manager for HP ProtectTools umožňuje správcům IT omezit přístup k
zařízením s možností zápisu, takže citlivé informace nelze tisknout ani kopírovat z pevného disku
na vyjímatelná média. Další informace naleznete v tématu ”
Konfigurace třídy zařízení
(pokročilá) na stránce 56”.
Funkce DriveLock zajišťuje, že přístup k datům není možný ani po odebrání pevného disku a jeho
instalaci do nezabezpečeného systému. Další informace naleznete v tématu ”
Aktivace a
deaktivace automatické ochrany pevného disku DriveLock na stránce 48.”
CSWW Dosažení klíčových cílů zabezpečení 5