Для любой компании безопасность имеет решающее значение. Сотрудники и то, как они общаются, представляют собой одну из самых значительных дыр в безопасности. Сообщения электронной^(Email) почты, файлы, отправленные по сети, на USB^{(USB memory)} - накопителях или портативных жестких дисках — все это можно относительно легко перехватить. Вот почему одним из наиболее важных аспектов безопасности компании или учреждения^{(company or institution)} является то, как данные шифруются и как контролируется доступ к информации. Мы хотели бы взглянуть на одно из лучших решений для шифрования, которое можно использовать локально, но также управлять им удаленно. Он называется ESET EndPoint Encryption и состоит из двух программных решений, предназначенных для шифрования данных: DESlock+, клиентское приложение, которое может шифровать данные на рабочих станциях, и DESlock+ Enterprise Server , решение для администрирования^{(administration solution)} вашей компании. Вот несколько наиболее полезных вещей, которые вы можете сделать с помощью ESET EndPoint Encryption ( DesLock+ ):

1. Шифрование сообщений электронной почты, отправляемых сотрудниками

ESET Endpoint Encryption (DESlock+) предлагает своим пользователям возможность отправлять зашифрованные сообщения электронной почты с помощью подключаемого модуля, который автоматически устанавливается в Microsoft Outlook ^{(Microsoft Outlook)}версии 2003^{(version 2003)} или новее. Если вы хотите отправить зашифрованное сообщение, в Outlook вы можете выбрать один из вариантов шифрования, доступных в DESlock+ .

Если вы хотите зашифровать сообщение электронной почты, у вас есть три варианта: Encrypt Now!, Encrypt On Send при отправке и Зашифровать и отправить^{(Encrypt And Send)} . Зашифруйте Encrypt Now! Кнопка^(Button) шифрует сообщение электронной почты немедленно, шифрование^{(Encrypt On Send)} при отправке автоматически шифрует сообщение при его отправке, а шифрование и отправка^{(Encrypt And Send)} шифрует и отправляет сообщение.

После того, как вы нажмете одну из кнопок шифрования, DESlock+ попросит вас выбрать ключ шифрования^{(encryption key)} , который вы хотите использовать, или позволит вам ввести пароль, который используется в качестве ключа шифрования^{(encryption key)} .

Когда получатель получает зашифрованное сообщение электронной почты^{(email message)} , он может использовать DESlock+ для его расшифровки. Даже если у него/нее не установлен этот инструмент шифрования^{(encryption tool)} , он/она может использовать бесплатное приложение под названием DESlock+ Reader для расшифровки сообщения, если пароль правильный.

2. Шифрование папок с конфиденциальными файлами внутри

DESlock+ включает в себя инструмент для шифрования папок, содержащих информацию, к которой вы не хотите, чтобы все имели доступ. Зашифровать папку на компьютере с Windows^{(Windows computer)} очень просто: щелкните правой кнопкой мыши эту папку, перейдите в подменю DESlock+ и нажмите Encrypt with DESlock+ .

Затем DESlock+ может использовать один из доступных ключей шифрования для шифрования этой папки.

Время, необходимое для шифрования папки, может сильно различаться в зависимости от скорости вашего компьютера с Windows^{(Windows computer)} и количества файлов, найденных в этой папке. В конце концов, вы можете сохранить незашифрованную копию этой папки или полностью удалить ее.

Пока DESlock+ активен на вашем ПК, у вас есть неограниченный доступ к зашифрованным папкам. Однако, если DESlock+ app остановлено, доступ к этим папкам больше невозможен, поскольку они исчезают.

3. Шифрование съемных носителей ( флешки^{(USB memory)} , карты памяти, портативные жесткие диски и т.д.)

С помощью DESlock+ вы также можете шифровать съемные носители, такие как USB^{(USB memory)} - накопители, карты памяти, переносные жесткие диски или твердотельные накопители^(SSDs) . Вы должны щелкнуть правой кнопкой мыши DESlock+ icon на панели задач^{(system tray)} , выбрать « Съемные носители^{(Removable Media)} », а затем нажать « Шифрование съемных носителей»^{(Removable Media Encryption)} .

Затем DESlock+ открывает мастер, в котором вы можете выбрать, какой съемный диск вы хотите зашифровать, а также хотите ли вы зашифровать его полностью или частично.

После того, как вы запустили процесс шифрования^{(encryption process)} , дождитесь его завершения. Если вы выбрали полное шифрование USB^{(USB memory)} - накопителя (или карты памяти^{(memory card)} , переносного жесткого диска^(HDD) и т. д .), этот шаг может занять много времени.

Если вы выбрали полное шифрование, эта единица хранения^{(storage unit)} будет доступна только на компьютерах, на которых также установлен DESlock+ . Если вы решите зашифровать только часть единицы хранения^{(storage unit)} , ее можно будет расшифровать на любом ПК с помощью инструмента под названием DESlock+ Go .

4. Шифрование текста в документах

С DESlock+ вы также можете шифровать и расшифровывать текст. Если вы хотите этого, вам нужно открыть DESlock+ menu в системном трее^{(system tray)} и перейти к Text Encryption -> Open .

Когда DESlock+ Text Encryption , выберите окно, содержащее текст, который вы хотите зашифровать, или выберите только его часть, если вы не хотите шифровать его полностью. Затем нажмите кнопку Зашифровать^{(Encrypt )} .

Вы также должны выбрать ключ шифрования^{(encryption key)} (или пароль шифрования^{(encryption password)} , если хотите), после чего весь выделенный текст (или весь текст в окне) шифруется и выглядит следующим образом:

Чтобы иметь возможность расшифровать этот текст, вам необходимо указать правильный ключ шифрования^{(encryption key)} или правильный пароль.

5. Шифрование целых разделов или единиц хранения (жесткие диски, твердотельные накопители^(SSDs) и т. д .)

DESlock+ может шифровать целые жесткие диски, твердотельные накопители или разделы. С помощью DESlock+ Enterprise Server вы можете управлять всеми рабочими станциями, используемыми сотрудниками, и полностью их шифровать. Этот инструмент гарантирует, что посторонние лица не смогут получить доступ ни к чему на этих рабочих станциях. Единственными пользователями, которые могут включать и использовать рабочие станции, являются авторизованные для этого пользователи, у которых есть данные аутентификации.

Этот тип шифрования требует аутентификации на рабочей станции перед загрузкой операционной системы^{(operating system)} , что означает, что DESlock+ защищает не только файлы пользователя, но и файлы операционной системы^{(operating system)} , файлы подкачки, временные файлы и любые файлы, которые пользователь когда-то удалил, но которые могут быть удалены. восстановить с помощью правильных инструментов.

6. Настройка политик

DESlock+ Enterprise Server также поставляется с системой администрирования политик^{(policy administration system)} . Одной из самых необходимых политик в любой компании является политика, которая контролирует доступ к съемным дискам, таким как USB^{(USB memory)} - накопители. DESlock+ дает нам возможность управлять тем, каким пользователям разрешен доступ к переносным дискам, полностью, никогда или только частично, например, только когда они зашифрованы.

В DESlock+ Enterprise Server web администраторы могут легко создавать такие политики, используя параметры, доступные в разделах « Пользователи^(Users) » и « Рабочие станции ».^{(Workstations)}

7. Удаленная установка DESlock+ на рабочие станции

DESlock+ Enterprise Server может использоваться администраторами для удаленной установки управляемых версий DESlock+ client на рабочие станции, которыми они управляют. Для этого клиентский компьютер^{(client computer)} , на котором будет установлен DESlock+ , должен быть частью той же сети, что и компьютер, на котором DESlock+ Enterprise Server .

Если вы не можете установить DESlock+ client удаленно на рабочих станциях, существует также возможность создать файл MSI^{(MSI file)} с помощью DESlock+ Enterprise Server , который затем можно вручную установить на рабочие станции.

8. Защита данных^{(Data protection)} в соответствии с GDPR

Европа ввела в действие свой Общий регламент по защите данных (GDPR)^{(General Data Protection Regulation (GDPR))} со строгими правилами защиты персональных данных. GDPR также подробно описывает меры предотвращения утечек данных, которые считаются подходящими для применения в компаниях и учреждениях. Одна из рекомендаций касается шифрования данных.

Шифрование с помощью DESlock позволяет компаниям выполнять свои обязательства GDPR по защите своих данных и применению политик шифрования, сохраняя при этом высокую производительность. DESlock Encryption от ESET также решает одну из самых больших проблем, связанных с применимостью: как пользователи могут как можно проще делиться всеми зашифрованными данными, с которыми им нужно работать? Легко угадываемые пароли представляют собой потенциальную угрозу безопасности^{(security risk)}, тогда как шифрование открытыми ключами шифрования может вызвать проблемы, особенно в больших командах с высокой степенью текучести кадров. Использование ключей шифрования, управляемых централизованно, позволяет избежать этих проблем, отражая более естественное решение, аналогичное физическим ключам, которые мы используем для блокировки доступа к машине или дому. Вы можете узнать больше о применимости ESET EndPoint Encryption ( DesLock ^(here)DesLock+ ) в отношении соответствия GDPR^{(GDPR compliance)} здесь .

Что вы думаете о ESET EndPoint Encryption ( DesLock+ )?

Теперь вы знаете, что можно делать с помощью ESET EndPoint Encryption ( DesLock+ ). Мы считаем, что эта платформа может значительно повысить безопасность компании, в которой вы работаете. Прежде чем закрыть эту статью, мы хотели бы узнать ваше мнение о функциях, которые она может предложить, в разделе комментариев ниже.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any company, securitу is cruciаl. Employees аnd the way they commυnicate rеpresent one of the most significant securіty holes. Email messages, files sent through the network, on USB memory stісks or рortable hard drives, these are all things that can be intercepted relatively easily. That is why one of the moѕt critical aspects for the security of a company or institution іs how the data іs encrypted and how the access to informatiоn is controlled. We would like to take a look at one of thе best enсryption solutions, that can be used locally but alsо managed remotely. It is cаlled EЅET EndPoint Encryption, and it iѕ built from two software solutions designed for encrypting dаta: DESlосk+, a client app that can encrypt dаta on workstations, and DESlock+ Enterprise Servеr, the administration solution for your company. Here are a few of the moѕt useful things you cаn do with ESET EndPoint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Придерживайтесь магазина Google Play!" говорит известный эксперт по информационной безопасности в ESET

• 7 вещей, которые вы можете сделать с помощью ESET Secure Authentication

• Безопасность для всех - Review ESET Smart Security Premium

• Windows 11 отстой: 7 причин, по которым вы не можете это

• Безопасность для всех - ESET NOD32 Antivirus review

• Как разблокировать BitLocker USB drive или внешний жесткий диск

• Как удалить BitLocker, чтобы перейти от USB drive

• Реклама PowerLinks подвергает риску миллионы читателей крупных изданий, таких как The Verge, Vice News и других.

• Как шифровать system partition с BitLocker в Windows 10

• Как разрешить BitLocker без совместимого чипа TPM в Windows

• Сравнение: какой лучший антивирус для устройств Windows в 2018 году?

• Лучшие функции Windows 11: 8 великих вещей об этом

• Джейми Хири из Cisco: Организации, которые работают с конфиденциальной информацией, используют зашифрованный Wi-Fi, VPN и зашифрованные приложения.

• Что нового в обновлении Windows 10 за ноябрь 2019 г.?

• Награды - Самый популярный антивирусный продукт 2017 года

• Как управлять BitLocker на USB memory stick or flash drive

• Работает ли ReadyBoost? Улучшает ли это производительность для медленных ПК?

• Награды - Лучший антивирусный продукт 2017 года

• Новые функции, которые появятся в Защитнике Windows в Windows 10 Creators Update

• Windows 10 May 2021 Обновление: что новое и удалено?