За всяка компания сигурността е от решаващо значение. Служителите и начинът, по който общуват, представляват една от най-значимите дупки в сигурността. Имейл^(Email) съобщения, файлове, изпратени през мрежата, на USB памети или преносими твърди дискове, всичко това са неща, които могат да бъдат прихванати сравнително лесно. Ето защо един от най-критичните аспекти за сигурността на една компания или институция е как се криптират данните и как се контролира достъпът до информация. Бихме искали да разгледаме едно от най-добрите решения за криптиране, което може да се използва локално, но и да се управлява дистанционно. Нарича се ESET EndPoint Encryption и е изграден от две софтуерни решения, предназначени за криптиране на данни: DESlock+, клиентско приложение, което може да криптира данни на работни станции, и DESlock+ Enterprise Server , административното решение за вашата компания. Ето няколко от най-полезните неща, които можете да направите с ESET EndPoint Encryption ( DesLock+ ):

1. Шифроване на имейл съобщенията, изпратени от служители

ESET Endpoint Encryption (DESlock+) предлага на своите потребители опцията да изпращат криптирани имейл съобщения с помощта на плъгин, който се инсталира автоматично в Microsoft Outlook , версия 2003 или по-нова. Когато искате да изпратите криптирано съобщение, с Outlook можете да изберете една от опциите за криптиране, налични в DESlock+ .

Когато искате да шифровате имейл съобщение, имате три опции: Encrypt Now!, Encrypt On Send и Шифроване и изпращане^{(Encrypt And Send)} . Шифрирайте Encrypt Now! Button криптира имейл съобщението незабавно, Encrypt On Send автоматично криптира съобщението, когато го изпратите, а Encrypt And Send едновременно криптира и изпраща съобщението.

След като натиснете един от бутоните за криптиране, DESlock+ ви моли да изберете ключа за криптиране, който искате да използвате, или ви позволява да въведете парола, която се използва като ключ за криптиране.

Когато получателят получи криптираното имейл съобщение, той или тя може да използва DESlock+ , за да го дешифрира. Дори ако той/тя няма инсталиран този инструмент за криптиране, той/тя може да използва безплатното приложение, наречено DESlock+ Reader , за да дешифрира съобщението, стига паролата да е правилна.

2. Шифроване на папки, които имат чувствителни файлове вътре

DESlock+ включва инструмент за криптиране на папки, които съдържат информация, до която не искате всеки да има достъп. Шифроването на папка на компютър с Windows е лесно: щракнете с десния бутон на мишката върху тази папка, отидете в подменюто DESlock+ и натиснете Encrypt with DESlock+ .

След това DESlock+ може да използва един от наличните ключове за криптиране, за да шифрова тази папка.

Времето, необходимо за криптиране на папката, може да варира много в зависимост от това колко бърз е компютърът ви с Windows и колко файлове се намират в тази папка. В крайна сметка можете да изберете да запазите нешифровано копие на тази папка или можете да го премахнете напълно.

Докато DESlock+ е активен на вашия компютър, имате неограничен достъп до папките, които сте криптирали. Въпреки това, ако приложението DESlock+ бъде спряно, тези папки вече не могат да бъдат достъпни, тъй като изчезват.

3. Шифроване на сменяеми устройства ( USB памети, карти с памет, преносими твърди дискове и др.)

С DESlock+ можете също да шифровате сменяеми устройства като USB памет, карти с памет, преносими твърди дискове или SSD^(SSDs) . Трябва да щракнете с десния бутон върху иконата DESlock+ от системната област, да изберете Removable Media и след това щракнете върху Removable Media Encryption .

След това DESlock+ отваря съветник, в който можете да изберете кое сменяемо устройство искате да криптирате, както и дали искате да го криптирате изцяло или частично.

След като стартирате процеса на криптиране, изчакайте да приключи. Ако сте избрали да шифровате напълно този USB флаш памет (или карта с памет, преносим твърд диск^(HDD) и т.н.), тази стъпка може да отнеме много време.

Ако сте избрали пълното криптиране, това устройство за съхранение ще бъде достъпно само на компютри, които също имат инсталиран DESlock+ . Ако изберете да шифровате само част от паметта, тя може да бъде декриптирана на всеки компютър с помощта на инструмент, наречен DESlock+ Go .

4. Шифроване на текст в документи

С DESlock+ можете също да шифровате и дешифрирате текст. Ако искате това, трябва да отворите менюто DESlock+ от системната област и да отидете на Text Encryption -> Open .

След като се DESlock+ Text Encryption , изберете прозореца, който съдържа текста, който искате да шифровате, или изберете само част от него, ако не искате да го шифровате изцяло. След това щракнете върху бутона Шифроване^{(Encrypt )} .

Трябва също да изберете ключа за криптиране (или паролата за криптиране, ако предпочитате), след което целият избран текст (или целия текст в прозореца) се криптира и изглежда така:

За да можете да дешифрирате този текст, трябва да предоставите правилния ключ за криптиране или правилната парола.

5. Криптиране на цели дялове или единици за съхранение (твърди дискове, SSD^(SSDs) и др.)

DESlock+ може да криптира цели твърди дискове, SSD устройства или дялове. С DESlock+ Enterprise Server можете да управлявате всички работни станции, използвани от служителите, и можете да ги криптирате напълно. Този инструмент ви уверява, че нищо на тези работни станции не може да бъде достъпно от неоторизиран персонал. Единствените потребители, които могат да включат и използват работните станции, са тези, които са упълномощени да правят това и имат подробности за удостоверяване.

Този тип криптиране изисква удостоверяване на работната станция преди зареждането на операционната система, което означава, че DESlock+ защитава не само файловете на потребителя, но и файловете на операционната система, файловете за размяна, временните файлове и всички файлове, които потребителят веднъж е изтрил, но може да бъде възстановени с помощта на правилните инструменти.

6. Конфигуриране на политики

DESlock+ Enterprise Server също идва със система за администриране на правила. Една от най-необходимите политики във всяка компания е тази, която контролира достъпа до сменяеми устройства, като например USB памет. DESlock+ ни дава възможност да управляваме на кои потребители е разрешен достъп до преносими устройства, напълно, никога или само частично, например само когато са криптирани.

В уеб интерфейса на DESlock+ Enterprise Server администраторите могат да създават такива политики с лекота, като използват опциите, налични в секциите Потребители^(Users) и работни станции^{(Workstations)} .

7. Дистанционна инсталация на DESlock+ на работни станции

DESlock+ Enterprise Server може да се използва от администраторите за дистанционно инсталиране на управлявани версии на клиента DESlock+ на работните станции, които те управляват. За да можете да направите това, клиентският компютър, на който ще бъде инсталиран DESlock+DESlock+ Enterprise Server .

Ако не можете да инсталирате клиента DESlock+ от разстояние на работните станции, има и опция за генериране на MSI файл с помощта на DESlock+ Enterprise Server , който след това можете да инсталирате ръчно на работните станции.

8. Защита^(Data) на данните , която е в съответствие с GDPR

Европа наложи своя Общ регламент за защита на данните (GDPR)^{(General Data Protection Regulation (GDPR))} със строги правила за защита на личните данни. GDPR също така подробно описва мерките за превенция, които могат да бъдат предприети за изтичане на данни, считани за подходящи за прилагане в бизнеса и институциите. Една от препоръките включва криптиране на данни.

Шифроването с DESlock позволява на компаниите да изпълняват задълженията си по GDPR за защита на своите данни и прилагане на политики за криптиране, като същевременно поддържат висока производителност. DESlock Encryption от ESETсъщо така решава едно от най-големите предизвикателства по отношение на приложимостта: как потребителите могат да споделят всички криптирани данни, с които трябва да работят, възможно най-лесно? Лесните за отгатване пароли са потенциален риск за сигурността, докато криптирането с публични ключове за криптиране може да причини проблеми, особено в големи екипи, с висока степен на текучество на персонал. Използването на ключове за криптиране, които се управляват централизирано, избягва тези проблеми, отразявайки по-естествено решение, подобно на физическите ключове, които използваме, за да блокираме достъпа до кола или къща. Можете да научите повече за приложимостта на ESET EndPoint Encryption ( DesLock+ ) по отношение на съответствието с GDPR тук^(here) .

Какво мислите за ESET EndPoint Encryption ( DesLock+ )?

Сега знаете нещата, които можете да правите с ESET EndPoint Encryption ( DesLock+ ). Вярваме, че тази платформа може значително да подобри сигурността във фирмата, в която работите. Преди да затворим тази статия, бихме искали да знаем вашето мнение за функциите, които тя може да предложи, в секцията за коментари по-долу.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any cоmpany, security is cruciаl. Εmployees and the way they communicate represent one of the most significant security holes. Emaіl messages, files sent through the netwоrk, on USB memory sticks or portable hard drives, these are аll things that can bе interсepted relatively easily. That is why onе of the most critical aspects for thе secυrity of а company or institution is how the data is enсrypted аnd how the aсcess to informаtion iѕ controlled. We would lіke to take a lоok at one of the beѕt encryptiоn solutions, that can be used locally but also managed remotely. It is called EЅET EndPoint Encryption, and it is built from two software solutions designed for encrypting datа: DESlock+, a client app that can encrypt data on workstations, and DEЅlock+ Εnterprise Server, the administration solution for your company. Here are a few of the most uѕeful things yоu сan do with ESET EndPoint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• „Придържайте се към магазина на Google Play!“ казва известният експерт по информационна сигурност в ESET

• 7 неща, които можете да правите с ESET Secure Authentication

• Прегледайте ESET Smart Security Premium: Пълна защита за вашите компютри

• Windows 11 е гадно: 7 причини, поради които може да не ви хареса -

• Преглед на ESET NOD32 Antivirus: Ефективен и на разумна цена!

• Как да заразите вашия компютър с Windows, докато сърфирате в мрежата за безплатни неща

• Нови функции идват в Windows Defender в Windows 10 Creators Update

• 9 важни критерия, които да използвате при избора на антивирусен софтуер

• Трябва ли да закупите антивирусна програма, пакет за интернет сигурност или пакет Total Security?

• Какво е новото в Windows 10 May 2019 Update? 13 нови функции!

• Награди - Най-популярният антивирусен продукт за 2017 г

• Как да управлявате BitLocker на USB памет или флаш устройство

• Windows 10 е гадно! Ето 12 причини защо!

• 4 приложения, които ви помагат да диагностицирате здравето на вашето устройство с Android

• Jamey Heary от Cisco: Организации, които работят с чувствителна информация, използват криптиран WiFi, VPN и криптирани приложения

• Преди да инсталирате Windows 10 S, помислете за тези важни въпроси

• Какво е въздействието върху производителността на системното криптиране с TrueCrypt

• Сигурност за всички - Как преглеждаме продуктите за сигурност

• 8 причини Cyberghost VPN да е един от най-добрите VPN на пазара

• Как да отключите BitLocker USB устройство или външен твърд диск