Software HP ProtectTools for Small Business Security, Versão 5.
© Copyright 2010 Hewlett-Packard Development Company, L.P. As informações aqui contidas estão sujeitas à alterações sem aviso. Microsoft, Windows e Windows Vista são marcas comerciais ou registradas da Microsoft Corporation nos Estados Unidos e/ou em outros países. As únicas garantias dos produtos e serviços HP estão estabelecidas nas declarações da garantia limitada que acompanham os produtos e serviços. Nenhuma parte deste documento pode ser inferida como constituindo uma garantia adicional.
Sobre este guia Este guia fornece informações sobre o Software HP ProtectTools para Segurança das Pequenas Empresas. AVISO! O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em lesões corporais ou morte. CUIDADO: O texto apresentado dessa maneira indica que, se as instruções não forem seguidas, provavelmente haverá danos ao equipamento ou perda de informações. NOTA: O texto apresentado dessa maneira fornece importante informação adicional.
iv Sobre este guia PTWW
Conteúdo 1 Introdução à segurança ................................................................................................................................. 1 Recursos do HP ProtectTools .............................................................................................................. 2 Descrição de produtos HP ProtectTools Secutrity e exemplos de uso comum ................................... 3 Credential Manager (Gerenciador de Senhas) for HP ProtectTools ...............................
Ativação de recursos de segurança .................................................................................. 27 Definição dos critérios de autenticação do Security Manager ........................................... 27 Guia Login ......................................................................................................... 27 Guia Política de Sessão .................................................................................... 28 Definição de Configurações ..........................
Usar o menu de Logins ...................................................................................................................... 41 Organização de logins por categoria .................................................................................................. 41 Gerenciamento de seus logins ........................................................................................................... 42 Avaliar sua senha forte ..................................................................
viii PTWW
1 Introdução à segurança A HP entende que seu tempo é extremamente valioso, e você precisa se concentrar no funcionamento e crescimento de seus negócio – não se preocupar com software de segurança adequado para proteger seu PC, seus dados e seus negócios. É importante que você considere proativamente soluções de segurança que sejam fáceis de usar mas que forneçam forte proteção para seus ativos empresariais.
Recursos do HP ProtectTools A tabela seguinte detalha os principais recursos dos módulos do HP ProtectTools for Small Business: Módulo Principais recursos Console Administrativo do HP ProtectTools Security Manager ● O assistente de configuração do Security Manager é utilizado pelos administradores para definir e configurar os níveis de segurança e métodos seguros para login. ● Opções de configuração ocultas de usuários básicos. ● Configura as definições do Device Access Manager e acesso de usuários.
Módulo Principais recursos File Sanitizer for HP ProtectTools ● Excluir dados no Windows não remove completamente os conteúdos de sua unidade de disco rígido. O Windows exclui somente a referência para os dados. Os dados ainda permanecerão na unidade de disco rígido até que outro arquivo seja sobregravado na mesma área da unidade de disco rígido com nova informação.
She is keenly aware of security so does not use the same password on every account. The Purchasing Agent has decided to use Credential Manager to match web links with different user names and passwords. When she goes to a web site to log in, Credential Manager presents the credentials automatically. If she wants to view the user names and password, Credential Manager can be configured to reveal them. O Credential Manager também pode ser usado para gerenciar e organizar as autenticações.
Exemplo 2: Uma Pesquisadora deseja fragmentar dados excluídos, arquivos temporários, atividades de navegador, etc. automaticamente quando ela desconecta. Ela usa o File Sanitizer para programar “Fragmentação” para que possa selecionar os arquivos comuns ou qualquer arquivo personalizado para ser permanentemente removido automaticamente.
2 Guia de Configuração Fácil para a maioria das opções úteis Este Guia de Configuração Fácil foi desenvolvido para demonstrar os passos básicos para ativar a maioria das opções úteis e comuns com o HP ProtectTools for Small Business. Existem numerosas ferramentas e opções disponíveis neste software que irão permitir que você ajuste suas preferências e defina seu controle de acesso. O Guia de Configuração Fácil focará em fazer com que cada módulo execute com o menor esforço e tempo de configuração.
2. Digite sua senha do Windows ou crie uma senha do Windows. 3. Conclua o assistente de configuração. NOTA: Por padrão, o HP ProtectTools Security Manager está definido para Diretiva de Autenticação Forte. Esta definição é destinada a evitar o acesso não autorizado enquanto estiver acessando o Windows e será usado quando for necessária alta segurança ou se os usuários estiverem frequentemente ausentes de seus sistemas no decorrer do dia.
Para ter o HP ProtectTools Security Manager autenticado somente uma vez durante o login no Windows: 1. Clique em Iniciar > Todos os Programas > HP > Console Administrativo HP ProtectTools. 2. Na tela da esquerda Ferramentas, selecione Autenticação a partir do grupo Segurança. 3. Clique na guia Política de sessão e selecione Não exigir autenticação a partir do menu instantâneo embaixo de Política. 4. Quando concluir clique no botão Aplicar.
Para Iniciar salvando locais na web, nomes de usuário e senhas: 1. PTWW Como um exemplo, navegue em sua conta de web mail e informe para o Credential Manager (clique em um ícone) para adicionar a autenticação na web.
2. Nomeie o link (opcional) e digite um nome de usuário e senha no Credential Manager. NOTA: A página da web irá realçar as áreas do Credential Manager que usará agora e para visitas subsequentes. 10 3. Quando concluir, clique no botão OK. 4. O Credential Manager também pode salvar seu nome de usuário e senha para compartilhar rede ou mapear unidades na rede.
Visualizar e gerenciar autenticações salvas no Credential Manager As vantagens do Credential Manager são que você pode visualizar, gerenciar, fazer backup e iniciar suas autenticações a partir de um local central. Credential Manager também admite a inicialização de sites salvos a partir do Windows. Para abrir o HP Recovery Manager, utilize um dos seguintes métodos: ● Use a combinação no teclado de Ctrl + Windows + H para abrir o Gerenciador de Senhas.
● Selecione a guia Gerenciar no Gerenciador de Senhas para abrir o HP ProtectTools Security Manager onde as credenciais podem ser editadas. A opção Editar do Credential Manager permite que você visualize e modifique nome, nome de login, e até revele as senhas.
HP ProtectTools for Small Business permite que faça backup e/ou copie em outro PC todas as credenciais e configurações.
File Sanitizer for HP ProtectTools File Sanitizer está destinado a tornar verdadeiramente difícil que uma pessoa não autorizada recupere dados que você tenha excluído. Existem várias opções disponíveis para você apagar manualmente ou estabelecer uma programação regular para apagar arquivos e pastas selecionados incluindo histórico do navegador. Abaixo estão algumas definições de configuração simples.
PTWW 2. Selecione os itens no lado direito da janela do Configuração de Exclusão Simples que você deseja excluir permanentemente em períodos regulares e clique no botão <-Adicionar para mover os itens selecionados para o lado de Excluir. 3. Inicie com a Lixeira e adicione outros itens que você deseja Fragmentar. 4. Clique no botão Aplicar quando você tiver selecionado tudo que deseja apagar permanentemente.
16 5. Navegue até a opção Fragmentar e configure quando você deseja que a ação seja executada. O botão Fragmentar Agora apaga imediatamente os itens selecionados na janela Configuração de Exclusão Simples que você acabou de configurar. 6. Um pequeno pop-up aparece na área de trabalho todo o tempo desde que Fragmentar é iniciada até concluir.
Device Access Manager for HP ProtectTools O Device Access Manager pode ser usado para restringir o uso de vários dispositivos de armazenamento internos e externos para que seus dados permaneçam seguros na unidade de disco rígido e não saiam de sua empresa. Um exemplo de como seria permitir que um usuário acesse seus dados mas os bloqueia para cópia em um CD reprodutor de música pessoal ou dispositivo de memória USB. Abaixo está uma maneira fácil de fazer isso. PTWW 1.
6. Na guia Membro de, clique no botão Adicionar. 7. Na janela Selecionar Grupos você pode usar a opção Avançado ou apenas digitar no grupo “Administradores de Dispositivo”. Clique no botão OK e finalize fechando a janela clicando nos botões OK. Você deve fazer logoff e fazer login novamente para obter as permissões. Agora todas as unidades de armazenamento internas e externas incluindo unidades de CD, unidades USB, reprodutores de música pessoal etc.
Drive Encryption for HP ProtectTools Drive Encryption for HP ProtectTools é um software usado para proteger seus dados criptografando toda a unidade de disco rígido. Os dados em sua unidade de disco rígido permanecerão protegidos se seu PC alguma vez for roubado e/ou se a unidade de disco rígido for removida do sistema original e colocada em um sistema diferente.
5. A janela de configuração do Drive Encryption abaixo exibe as unidades disponíveis para serem criptografas e irá requerer uma unidade flash USB para armazenar a chave de recuperação da criptografia. Mantenha esta chave de recuperação salva e segura pois ela será usada para recuperar os dados ou para acessar a unidade se a senha de pré-inicialização for perdida ou falhar. 6. Selecione Avançar, conclua o processo e selecione Finalizar.
3 Benefícios do HP ProtectTools for Small Business Acesso ao Software HP ProtectTools para Segurança das Pequenas Empresas Para acessar o HP ProtectTools Security Manager a partir do menu Iniciar do Windows: ▲ No Windows, clique em Iniciar, clique em Todos os Programas, em seguida clique em HP ProtectTools Security Manager.
Prevenção contra acesso não-autorizado a partir de locais internos ou externos O acesso não autorizado a um business PC desprotegido apresenta um verdadeiro risco tangível a dados críticos como informações sobre serviços financeiros, um executivo ou de uma equipe de Pesquisa e Desenvolvimento, e a informações privadas como registro de pacientes ou registros financeiros pessoais.
Para o HP ProtectTools for Small Business, as obrigações e os privilégios da segurança podem ser divididos entre as seguintes funções: ● Administrador - Aplica e gerencia os recursos de segurança. Pode também ativar e desativar alguns recursos. ● Usuário - Utiliza os recursos de segurança. Gerenciamento de senhas do HP ProtectTools A maioria dos recursos do HP ProtectTools Security Manager são protegidos por senhas.
● Substitua caracteres especiais ou números por letras em uma palavra-chave. Por exemplo, use o número 1 para substituir as letras I ou L. ● Combine palavras de 2 ou mais idiomas. ● Divide uma palavra ou frase com números ou caracteres especiais no meio, por exemplo, “Mary2-2Cat45.” ● Não use uma senha que poderia aparecer em um dicionário.
4 Console Administrativo do HP ProtectTools Security Manager Sobre o Console Administrativo do HP ProtectTools A administração do HP ProtectTools Security Manager é fornecida através do Console Administrativo.
● Dados - Fornece ferramentas para fazer backup e recuperação de chaves de criptografia. ● Computador - Fornece opções de segurança avançada para desautorizar seletivamente vários tipos de dispositivos que podem comprometer a segurança do PC e definir permissões de acesso para vários usuários e grupos.
Usando os aplicativos incluídos neste grupo, você pode configurar e gerenciar os critérios e configurações para este computador, seus usuários e dispositivos. Os seguintes aplicativos estão incluídos no grupo Sistema. ● Segurança - Gerencia os recursos de segurança, critérios de autenticação e outras configurações que governam como os usuários autenticam quando efetuam login no computador ou nos aplicativos do HP ProtectTools. ● Usuários - Configura, gerencia e inscreve os usuários deste computador.
Guia Política de Sessão Para definir os critérios que governam as credenciais requeridas para autenticar um usuário quando efetua login nos aplicativos do HP ProtectTools durante uma sessão no Windows. 1. Na tela da esquerda do Console Administrativo, expanda Segurança, e clique em Autenticação. 2. Na guia Política de Sessão, selecione a categoria de usuário. 3.
Para adicionar um Usuário na lista de usuários: 1. Clique em Iniciar, clique em Todos os Programas, em seguida clique em Console Administrativo do HP ProtectTools. 2. Na tela da esquerda do Console Administrativo, clique em Usuário. 3. Clique no botão Adicionar. A caixa de diálogo Selecionar Usuários é aberta. 4. Clique no botão Avançado em seguida clique no botão Localizar Agora para pesquisar usuários para adicionar. 5. Clique em um usuário para ser adicionado na lista, em seguida clique em OK.
3. Na guia Geral, escolha as configurações gerais para o HP ProtectTools Security Manager, em seguida clique no botão Aplicar. 4. Na guia Aplicativos, selecione os aplicativos que deseja ativar ou desativar, em seguida clique no botão Aplicar. NOTA: Ativação ou desativação de um aplicativo pode não ser efetivada até o computador seja reiniciado.
5 HP ProtectTools Security Manager O HP ProtectTools Security Manager permite que você aumente significativamente a segurança de seu computador.
Para alterar sua senha do Windows: 1. No HP ProtectTools Security Manager, clique em Credenciais na tela da esquerda. 2. Clique em Senha do Windows. 3. Digite sua senha atual na caixa Senha atual do Windows. 4. Digite sua nova senha nas caixas Nova senha do Windows e Confirmar nova senha. 5. Clique em Alterar. Fragmentar ou purificar espaço livre de arquivos O File Sanitizer for HP ProtectTools exclui arquivos substituindo-os por dados sem significado.
4. Para visualizar quais usuários ou grupos têm acesso negado, clique em Configuração de Classe de Dispositivo. 5. Clique em um dispositivo para ver quais usuários ou grupos têm acesso negado ou permitido para um dispositivo. Adição de aplicativos Podem estar disponíveis aplicativos adicionais para adicionar novos recursos para este programa. 1. Clique em Iniciar, clique em Todos os Programas, em seguida clique em HP ProtectTools Security Manager. 2.
Se você restaurar o arquivo de backup em outro computador ou no mesmo computador depois de reinstalar o sistema operacional, o sistema deve ter o HP ProtectTools Security Manager já instalado antes de restaurar os dados a partir do arquivo de backup. Backup de seus dados Quando efetuar backup de seus dados, está salvando suas informações de login e credenciais em um arquivo criptografado, protegido por uma senha que você digitou. Para fazer backup dos dados: 1.
Alteração de seu nome de usuário e imagem no Windows Seu nome de usuário e imagem no Windows serão exibidos no canto superior esquerdo do Security Manager. Para alterar seu nome de usuário e/ou imagem: PTWW 1. Clique na seção superior esquerda no Security Manager com seu nome de usuário e imagem. 2. Para alterar seu nome de usuário, digite um nome na caixa Nome de usuário no Windows. 3. Para alterar sua imagem, clique no botão Escolher Imagem e navegue para selecionar uma imagem. 4.
6 Drive Encryption for HP ProtectTools NOTA: O Drive Encryption for HP ProtectTools está disponível somente em alguns modelos. No mundo atual, um computador que pertence a você ou qualquer pessoa de sua equipe poderá ser roubado, e informações críticas sobre sua companhia poderão ser seriamente comprometidas.
CUIDADO: É importante que você faça backup das chaves de criptografia em uma unidade USB e armazene o dispositivo em um local seguro. Se você esquecer sua senha, este dispositivo fornece somente a você acesso à sua unidade de disco rígido. CUIDADO: Se você decidir pela desinstalação do módulo Drive Encryption ou se você utilizar uma solução de backup e restauração, você deve primeiro decodificar todas as unidades criptografadas.
Criptografia ou descriptografia de unidades individuais 1. Na tela da esquerda do Console Administrativo, expanda Drive Encryption em seguida clique em Gerenciamento de Criptografia. 2. Clique no botão Alterar Criptografia. 3. Na caixa de diálogo Alterar criptografia, marque ou desmarque a caixa de seleção próxima a cada unidade de disco rígido que deseja criptografar ou descriptografar e, em seguida, clique em OK.
7 Credential Manager for HP ProtectTools (Gerenciador de Senhas) É mais fácil e mais seguro efetuar login no Windows, websites e programas quando você usa o Gerenciador de Senhas. O Gerenciador de Senhas permite que você defina a tela de login de websites e programas para acesso rápido e seguro. Primeiro, o Gerenciador de Senhas é informado sobre logins e os dados específicos que você digitou nas caixas de entrada em cada tela de login.
● Configurações do Ícone do Gerenciador de Senhas – Permite que você especifique as condições nas quais o Ícone do Gerenciador de Senhas será exibido. ● Ajuda – Exibe ajuda on-line para o aplicativo Gerenciador de Senhas. Para páginas da web ou programas onde um login já foi criado: As seguintes opções são mostradas no menu de contexto.
Editar logins Para editar um login: 1. Abra a tela de login para um site na web ou programa. 2. Clique na seta no ícone do Gerenciador de Senhas e selecione Editar login para exibir um diálogo onde você pode editar sua informação de login. Os campos de login na tela, e seus campos correspondentes nos diálogos, são identificados com uma borda laranja em negrito. 3. Edite sua informação de login. 4.
Para adicionar um login em uma categoria: 1. Coloque o apontador de seu mouse sobre o login desejado. 2. Mantenha pressionado o botão esquerdo do mouse. 3. Arraste o login até a lista de categorias. As categorias tornam-se realçadas assim que você move seu mouse sobre elas. 4. Libere o botão do mouse quando a categoria desejada estiver realçada. Seus logins não serão movidos para a categoria, mas apenas copiados na categoria selecionada.
Configurações do Ícone do Gerenciador de Senhas O Gerenciador de Senhas tenta identificar as telas de login para websites e programas. Quando ele encontra uma tela de login em que você não criou um login para ela, o Gerenciador de Senhas solicita que você adicione um login para a tela exibindo o ícone Gerenciador de Senhas com um sinal “+”.
8 File Sanitizer for HP ProtectTools File Sanitizer é uma ferramenta que permite que você apague arquivos e pastas críticos com segurança (informações ou arquivos pessoais, históricos ou dados relatados na Web, ou outros componentes de dados) em seu computador e periodicamente limpar sua unidade de disco rígido. NOTA: O File Sanitizer opera somente no disco rígido. Sobre fragmentação Excluir arquivos e/ou pastas no Windows não remove completamente os conteúdos de sua unidade de disco rígido.
Procedimentos de configuração Abertura do File Sanitizer Para abrir o File Sanitizer: 1. Clique em Iniciar, clique em Todos os Programas, em seguida clique em HP ProtectTools Security Manager. 2. Na tela da esquerda do Security Manager, clique em File Sanitizer. – ou – ● Clique duas vezes no ícone File Sanitizer. – ou – ● Clique com o botão direito no ícone HP ProtectTools na área de notificação, no lado direito da barra de tarefas, destaque File Sanitizer, em seguida clique em Abrir File Sanitizer.
3. ● Ao sair do navegador da web — Escolha esta opção pra fragmentar todos os arquivos selecionados relatados na Web, como histórico URL do navegador, quando você fechar uma navegador Web. ● Sequência de chave — Escolha esta opção para iniciar a trituração usando a sequência de chave. ● Programador — Selecione a caixa de verificação Ativar Programador, digite sua senha do Windows, em seguida digite um dia e hora para fragmentar os arquivos selecionados. Clique no ícone Salvar.
3. Selecione os ativos que deseja fragmentar: a. Em Opções de exclusão disponíveis, clique em um arquivo, em seguida clique em Adicionar. b. Para adicionar um arquivo personalizado, clique em Adicionar Opção Personalizada, digite ou procure o nome do arquivo ou nome da pasta, em seguida clique em OK. Clique no arquivo personalizado, em seguida clique em Adicionar. NOTA: Para excluir um arquivo de opções de trituração disponíveis, clique no arquivo, em seguida clique em Excluir. 4.
Tarefas básicas Uso de uma sequência de chave para iniciar a fragmentação Para especificar uma sequência de chave, siga estas etapas: 1. Na tela da esquerda do Security Manager, expanda File Sanitizer, e clique em Fragmentar. 2. Marque a caixa de seleção Sequência de chave. 3. Digite um caractere na caixa disponível e marque a caixa CTRL, ALT ou SHIFT, ou selecione todas as três opções.
– ou – 1. Clique com o botão direito no ícone do File Sanitizer na área de trabalho e, em seguida, clique em Fragmentar um. 2. Quando a caixa de diálogo Procurar é aberta, navegue até ao arquivo que você deseja fragmentar, em seguida clique em OK. 3. Quando a caixa de diálogo de confirmação for exibida, clique em Sim. – ou – 1. Na tela da esquerda do Security Manager, expanda File Sanitizer, e clique em Fragmentar. 2. Clique no botão Procurar. 3.
Para interromper a operação: ▲ Clique na mensagem e, em seguida, clique em Parar para cancelar a operação. Exibição dos arquivos de registro Toda vez que uma operação de fragmentação ou purificação de espaço livre é executada, são gerados arquivos de registro de erros e falhas. Os arquivos de registro são sempre atualizados de acordo com a última operação de fragmentação ou purificação de espaço livre.
9 Device Access Manager for HP ProtectTools Essa ferramenta de segurança está disponível somente para administradores.
Para impedir o acesso a uma classe de dispositivo para todos que não sejam Administradores de Dispositivos: 1. Clique em Iniciar, clique em Todos os Programas, em seguida clique em Console Administrativo do HP ProtectTools. 2. No painel esquerdo, clique em Device Access Manager, em seguida, clique em Configuração simples. 3. No painel direito, marque a caixa de seleção de um dispositivo para negar acesso. 4. Clique no ícone Salvar.
Impedir ou permitir acesso para um usuário ou grupo PTWW 1. Clique em Iniciar, clique em Todos os Programas, em seguida clique em Console Administrativo do HP ProtectTools. 2. No painel esquerdo, expanda Device Access Manager, em seguida, clique em Configuração de Classe de Dispositivo. 3. Na lista de dispositivo, clique na classe de dispositivo que deseja configurar. 4. Em Usuários/Grupos, clique no usuário ou grupo ao qual negar o acesso. 5.
Configuração de acesso a usuário (avançado) A Configuração de Acesso a Usuário permite aos administradores especificar quais usuários e grupos têm permissão de usar a Configuração Simples e visualizar a Configuração de Classe de Dispositivo. Um usuário ou grupo deve receber acesso a Visualização de (somente Leitura) Definições de Configuração para visualizar a informação de Configuração Simples e Configuração de Classe de Dispositivo.
PTWW 4. Na caixa Permissões, selecione as caixas de verificação Permitir ou Negar para obter as permissões apropriadas. 5. Clique no ícone Salvar.
Glossário Administrador. Veja administrador do Windows. Administrador do Windows. Um usuário com direitos totais para modificar permissões e gerenciar outros usuários. Ativo. Um componente de dados contendo informações ou arquivos pessoais, histórico e dados relacionados à Web, localizado no disco rígido. ATM (Automatic Technology Manager). Permite que os administradores de rede gerenciem sistemas remotamente no nível do BIOS. Autenticação.
Fragmentação manual. Fragmentação imediata de um ativo ou de ativos selecionados, a qual ignora a programação de fragmentação automática. Fragmentar. A execução de um algoritmo que oculta os dados contidos em um ativo. Método de login de segurança. O método usado para efetuar login no computador. Perfil de fragmentação. Um método de apagamento específico e lista de ativos. Purificação. Consulte Purificando espaço livre. Purificando espaço livre.
Índice A acessando o HP ProtectTools Security 21 acesso controle 51 prevenção contra acesso não-autorizado 22 acesso não-autorizado, prevenção 22 alteração de senha do Windows 31 assistente de configuração administradores 26 B backup e restauração 33 C codificação de uma unidade 36 configuração de usuários 26 configuração inicial 26 Console Administrativo do HP ProtectTools Security Manager codificação de unidades 30 configuração de seu sistema 26 definição das configurações dos aplicativos 29 desautoriz
procedimentos de configuração 45 Purificando espaço livre 44 recursos 3 uso de uma sequência de chave para iniciar a fragmentação 48 uso do ícone do File Sanitizer 48 G Guia de Configuração Fácil 6 H HP ProtectTools, recursos 2 HP ProtectTools Security, acesso 21 HP ProtectTools Security Manager adição de aplicativos 33 alteração do nome de usuário do Windows 35 alterar sua imagem 35 backup e restauração 33 configuração de credenciais 31 Device Access 32 Fragmentar ou purificar espaço livre de arquivos 32
