Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zentral verwaltbare Festplattenverschlüsselung

Mitglied: DarkRusher

DarkRusher (Level 1) - Jetzt verbinden

18.02.2010 um 15:09 Uhr, 9385 Aufrufe, 9 Kommentare

In der Firma soll demnächst eine Festplattenverschlüsselungssoftware für Notebooks (Win XP, bald Win 7) und USB-Sticks eingesetzt werden.

Diese sollte auf jeden Fall zentral verwaltbar sein, um auch gegebenenfalls die Festplatte wieder zu Entschüsseln (z. B. Passwort vergessen etc.)

War jetzt mal auf der suche "was es so gibt":

- Sophos SafeGuard Enterprise
- PGP Whole Data Encryption
- Cryptzone Secured eDisk Protect
- McAfee Total Prodetction for Data
- SecureDoc DISK ENCRYPTION
- APsec fideAS file enterprise
- BitLocker (nur Win 7)
- Secure Star DriveCrypt Plus Pack Enterprise Edition

Gibt es noch andere Software die ihr empfehlen könnt? Bzw. könnt ihr aus dieser Auswahl Empfehlungen aussprechen?
Mitglied: masterPhin
18.02.2010 um 15:19 Uhr
Naja, wenn du das Betriebssystem Laufwerk Schützen willst, so wird Bitlocker nur gehen wenn eure Notebooks TPM Chips verbaut habn.
Bitlocker geht auch wenn man keinen hat, jedoch kann man dann nur andere Festplatten oder Partitionen verschlüsseln.

Wie es bei den anderen ausschaut weiß ich jetzt nicht genau, aber womit wir sehr gut fahren ist die BitLocker Funktion bei 7 Notebooks bei uns.
Kann aber meines wissens nicht Zentral Verwaltet werden auf einem Server.
Bitte warten ..
Mitglied: lindi200000
18.02.2010 um 15:32 Uhr
TrueCrypt müsste doch auch gehen und ist dazu noch kostenlos.
Bitte warten ..
Mitglied: DarkRusher
18.02.2010 um 15:39 Uhr
Ich habe bisher nichts gelesen, das man bei Bitlocker ohne TPM das Systemlaufwerk nicht verschlüsseln kann??
Ich glaube schon das das auch geht...

Doch, müsste teilweise mit Hilfe einer Active Directory gehen (zumindest das Schlüsselwiederherstellen).



Naja, TrueCrypt kann man leider nicht zentral Verwalten...
Bitte warten ..
Mitglied: masterPhin
18.02.2010 um 17:48 Uhr
2. Systempartition: Für den Bitlocker-Einsatz auf der Systempartition ist hingegen ein TPM-Chip der Version 1.2 oder höher notwendig (TPM=Trusted Platform Module). Fehlt dem Rechner dieser Hardware-Chip, lässt sich über die Gruppenrichtlinie erzwingen (gpedit.msc, 'Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Bitlocker-Laufwerksverschlüsselng, Operating System Drives, Require aditional athentication at startup'), dass Bitlocker den Schlüssel statt auf das TPM auf einen USB-Stick speichert.
Wem das sicher genug ist, hat in meinen Augen den Beruf verfehlt ... Denn bei Notebooks (auch PCs) sowas auf einem Stick abzuspeichern ist, wie ich finde, grob fahrlässig.
Bitte warten ..
Mitglied: DerWoWusste
18.02.2010 um 20:29 Uhr
Wir testen gerade Check Point Full Disk Encryption. Sieht bislang gut aus.
Wa zentrale Verwaltbarkeit angeht: was willst Du denn bei diesen geräten verwalten?

Bei unserer Testsoftware erstellt man ein vorkonfiguriertes Paket, dass man deployen kann. Die Kennwörter werden mit der Domäne abgeglichen und trotz PBA - oh Wunder - funktioniert single sign on 1a.
Bitlocker ist natürlich auch zu nennen und es ist natürlich zentral verwaltbar. Single sign on geht damit jedoch nicht, sofern man PBA will.
Weiterhin ist safeguard enterprise zu nennen.
Bitte warten ..
Mitglied: Sn1pes
10.03.2010 um 13:22 Uhr
Seid ihr denn schon weiter gekommen? Das Thema steht bei uns demnächst auch an und ich habe im Prinzip die selben Anforderungen wie DarkRusher, Notebooks mit XP und 7 crypten. Momentan ist auf den XP Notebooks noch Utimaco Safeguard Easy 4.4, auf den bisherigen 7 Maschinen nur Truecrypt. Ich will das aber mal einheitlich bekommen und wenn möglich und preislich machbar auch noch zentral verwaltet.
Bitte warten ..
Mitglied: DarkRusher
10.03.2010 um 13:26 Uhr
Also ich bin noch nicht weiter gekommen. Warte immernoch auf ein Notebook zum testen etc...
Bitte warten ..
Mitglied: Sn1pes
11.03.2010 um 10:58 Uhr
Was spricht denn dagegen, es mit einem Desktop zu testen?
Bitte warten ..
Mitglied: Sn1pes
11.11.2010 um 12:53 Uhr
Zitat von DarkRusher:
Also ich bin noch nicht weiter gekommen. Warte immernoch auf ein Notebook zum testen etc...


Hast Du mittlerweile eine Lösung im Einsatz?
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
HP: Festplattenverschlüsselung
Frage von MaximilianMaierVerschlüsselung & Zertifikate1 Kommentar

Hallo zusammen, ich habe ein EliteBok 8770w von HP und möchte gerne die Festplatte verschlüsseln. Wie es mir scheint, ...

Datenschutz
Festplattenverschlüsselung BackupPC
gelöst Frage von PartizanBeogradDatenschutz6 Kommentare

Hallo Zusammen Ich habe eine Frage zur Festplattenverschlüsselung. Ausgangslage: Mein Auftrag war ursprünglich, einen Computer mit 8 Terra Festplatte ...

Verschlüsselung & Zertifikate

Festplattenverschlüsselung im Ausland

gelöst Frage von NicolaasVerschlüsselung & Zertifikate13 Kommentare

Hallo, Ich bin gerade auf der suche nach einer Übersicht in der aufgelistet ist in welchen Land welche Festplattenverschlüsselung ...

Batch & Shell

Debian - Berechtigungen für apt-get Optionen einzeln verwaltbar?

gelöst Frage von mabue88Batch & Shell7 Kommentare

Hallo, ist es möglich einem Benutzer unter Debian beispielsweise die Berechtigung zur Ausführung der Befehle zu erteilen, ohne ihm ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 19 StundenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++24 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless22 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL18 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...