Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SSDs mit SED (self-encrypt) im AD verwalten, Log-In per SmartCard

Frage Sicherheit Sicherheits-Tools

Mitglied: Harich

Harich (Level 1) - Jetzt verbinden

12.06.2014 um 14:55 Uhr, 1339 Aufrufe, 2 Kommentare

Moin moin,

ich habe jetzt schon 2 Tage gesucht und vieles gefunden, aber nie genau das was ich suche...
Daher wollte ich mal die Community fragen ob jemand schon mit irgendeinem Produkt gute Erfahrungen gemacht hat.

Wir möchten die PCs in unserer Domäne mit SSDs aufrüsten.
Zur gleichen Zeit soll die Sicherheit durch den Einsatz von SED (Self-Encryption-Devices) erhöht werden.

Jetzt gibt es nur einige Herausforderungen in unserem Netz:

1. Die PCs werden monatlich mit einem neuen Image per PXE/WDS betankt.
2. Die PCs werden jeden Sonntag per WOL geweckt, installieren dann Updates und machen einen AV Scan.
3. Viele PCs werden von meheren Mitarbeitern genutzt.
4. Jeder Mitarbeiter hat eine SmartCard und meldet sich damit an.

Jetzt also meine Frage:

Kann jemand (aus Erfahrung) eine Kombination von SSDs und Verwaltungssoftware empfehlen die unsere Voraussetzungen erfüllt?

Eine reine Auflistung der Google Suche hilft nicht viel weiter, das habe ich schon durch.
Leider sind die Produktbeschreibungen aber so sparsam oder unübersichtlich dass ich nicht definitiv sagen kann ob ein Produkt das alles kann...


Grüße
Hans-Heinrich
Mitglied: Chonta
12.06.2014 um 16:17 Uhr
Hallo,

also die SEDs bieten genau für 3 Scenarien Schutz.

1.) Der Rechner wird geklaut

2.) Die Platte wird ausgebaut und geklaut.

3.) Die Platte ist Kaput und geht RMA oder wird zum Schrott gebracht und dort wird dann ein Versuch unternommen Datenzu klauen.

Ansonsten bringen die Teile nur Probleme wenn man z.B. mit einer RettungsCD noch versuchen will Daten zu sichern oder was reparieren will.

Wichtige Daten sollten auf Servern liegen und nicht auf der Workstation, die einzigen Clietrechner die sowas bekommen sollten wären Laptops.
Auf Servern kann der Einsatz evtl Sinn machen, aber wie ist da das Zusammenspiel mit RAID, HDD Mischbetireb etc?

Wenn eine Verschlüsselung vor dem Booten des Systems ein Passwort will, dann müsste dieses am Rechner eingegeben werden also müsste eine Option bestehen wo das Passwort entweder über die Netzwerkkarte mitgegeben wird (gibt es sowas überhaupt?) oder über bei Servern meist vorhandenen KVM-Management (also das über Netzwerk) und das müsste dann auch script gesteuert ablaufen können (schon eher aber ist mir nichts dergleichen bekannt)

Ansonsten Das System so einstellen das de SEDs nicht beim booten fragen und nur die Nutzdaten enthalten und das OS auf einer normalen SSD/HDD ist damit Wartung und neubetanken machbar ist.

Gruß

Chonta
Bitte warten ..
Mitglied: DerWoWusste
12.06.2014, aktualisiert um 18:22 Uhr
Hi.

Ich würde gerne mal eins vornewegschicken: Selbstverschlüsselnde Platten haben (zumindest wenn in Desktoprechnern verwendet) einen bösen Nachteil: lässt man den Rechner angeschaltet, kann jede Putze kommen und Ihren Rechner daneben stellen, Dein SATA-Kabel von der Platte abziehen, ihr Sata-Kabel anschließen und Deine Daten im Klartext abzapfen.
Siehe http://www.administrator.de/link/self-encrypting-disks-pose-self-decryp ...

Das ist eine Designschwäche, die sich meines Wissens weiterhin bei SDEs zeigt. Kurzum: SEDs in Desktoprechnern ist sicherheitstechnisch fragwürdig.

Wenn Du nun anders denkst, kippt Dein ganzes Konzept.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Self Service für AD Attribute
gelöst Frage von mart1nExchange Server2 Kommentare

Hallo zusammen, ich habe da mal eine Frage zu den Kontoinformationen die man im OWA ändern kann. In der ...

Windows 10
Bitlocker, SSD, Hardware-Encrypt und Windows 10
Frage von griffinWindows 106 Kommentare

Hallo! Ich habe eine Frage zum Thema Bitlocker, SSD und Windows 10 Auf einem neuen TravelMate P658 habe ich ...

Verschlüsselung & Zertifikate
Lets Encrypt
Erfahrungsbericht von wiesi200Verschlüsselung & Zertifikate3 Kommentare

Hallo, nach dem Theater was aktuell bei StartCom herrscht welches ich aktuell als Zertifikats Anbieter nutzte hab ich mich ...

Windows Server
Zusätzliche Domäne zum Exchange, Wie verwalten im AD?
gelöst Frage von xbast1xWindows Server16 Kommentare

Hallo, wir müssen eine zusätzliche Domäne einrichten, da eine zweite Firma gegründet wurde. Die Exchange Konfiguration ist abgeschlossen. Jedoch ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 8 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 10 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...