Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SSDs mit SED (self-encrypt) im AD verwalten, Log-In per SmartCard

Frage Sicherheit Sicherheits-Tools

Mitglied: Harich

Harich (Level 1) - Jetzt verbinden

12.06.2014 um 14:55 Uhr, 1331 Aufrufe, 2 Kommentare

Moin moin,

ich habe jetzt schon 2 Tage gesucht und vieles gefunden, aber nie genau das was ich suche...
Daher wollte ich mal die Community fragen ob jemand schon mit irgendeinem Produkt gute Erfahrungen gemacht hat.

Wir möchten die PCs in unserer Domäne mit SSDs aufrüsten.
Zur gleichen Zeit soll die Sicherheit durch den Einsatz von SED (Self-Encryption-Devices) erhöht werden.

Jetzt gibt es nur einige Herausforderungen in unserem Netz:

1. Die PCs werden monatlich mit einem neuen Image per PXE/WDS betankt.
2. Die PCs werden jeden Sonntag per WOL geweckt, installieren dann Updates und machen einen AV Scan.
3. Viele PCs werden von meheren Mitarbeitern genutzt.
4. Jeder Mitarbeiter hat eine SmartCard und meldet sich damit an.

Jetzt also meine Frage:

Kann jemand (aus Erfahrung) eine Kombination von SSDs und Verwaltungssoftware empfehlen die unsere Voraussetzungen erfüllt?

Eine reine Auflistung der Google Suche hilft nicht viel weiter, das habe ich schon durch.
Leider sind die Produktbeschreibungen aber so sparsam oder unübersichtlich dass ich nicht definitiv sagen kann ob ein Produkt das alles kann...


Grüße
Hans-Heinrich
Mitglied: Chonta
12.06.2014 um 16:17 Uhr
Hallo,

also die SEDs bieten genau für 3 Scenarien Schutz.

1.) Der Rechner wird geklaut

2.) Die Platte wird ausgebaut und geklaut.

3.) Die Platte ist Kaput und geht RMA oder wird zum Schrott gebracht und dort wird dann ein Versuch unternommen Datenzu klauen.

Ansonsten bringen die Teile nur Probleme wenn man z.B. mit einer RettungsCD noch versuchen will Daten zu sichern oder was reparieren will.

Wichtige Daten sollten auf Servern liegen und nicht auf der Workstation, die einzigen Clietrechner die sowas bekommen sollten wären Laptops.
Auf Servern kann der Einsatz evtl Sinn machen, aber wie ist da das Zusammenspiel mit RAID, HDD Mischbetireb etc?

Wenn eine Verschlüsselung vor dem Booten des Systems ein Passwort will, dann müsste dieses am Rechner eingegeben werden also müsste eine Option bestehen wo das Passwort entweder über die Netzwerkkarte mitgegeben wird (gibt es sowas überhaupt?) oder über bei Servern meist vorhandenen KVM-Management (also das über Netzwerk) und das müsste dann auch script gesteuert ablaufen können (schon eher aber ist mir nichts dergleichen bekannt)

Ansonsten Das System so einstellen das de SEDs nicht beim booten fragen und nur die Nutzdaten enthalten und das OS auf einer normalen SSD/HDD ist damit Wartung und neubetanken machbar ist.

Gruß

Chonta
Bitte warten ..
Mitglied: DerWoWusste
12.06.2014, aktualisiert um 18:22 Uhr
Hi.

Ich würde gerne mal eins vornewegschicken: Selbstverschlüsselnde Platten haben (zumindest wenn in Desktoprechnern verwendet) einen bösen Nachteil: lässt man den Rechner angeschaltet, kann jede Putze kommen und Ihren Rechner daneben stellen, Dein SATA-Kabel von der Platte abziehen, ihr Sata-Kabel anschließen und Deine Daten im Klartext abzapfen.
Siehe http://www.administrator.de/link/self-encrypting-disks-pose-self-decryp ...

Das ist eine Designschwäche, die sich meines Wissens weiterhin bei SDEs zeigt. Kurzum: SEDs in Desktoprechnern ist sicherheitstechnisch fragwürdig.

Wenn Du nun anders denkst, kippt Dein ganzes Konzept.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange postfach löschen wenn AD Konto nicht mehr exisitiert (8)

Frage von MultiStorm zum Thema Exchange Server ...

Windows Server
Exchange 2010 auf Windows Server 2016 und AD (2)

Tipp von Herbrich19 zum Thema Windows Server ...

Windows Server
Wozu werden Gruppen in der AD verwendet (5)

Frage von krodon zum Thema Windows Server ...

Neue Wissensbeiträge
Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Router & Routing

PfSense auf Supermicro Intel Xeon D-15x8 SoC Bare Bone

Tipp von Dobby zum Thema Router & Routing ...

Windows Server

Exchange 2010 auf Windows Server 2016 und AD

(2)

Tipp von Herbrich19 zum Thema Windows Server ...

KVM

How to: Libvirt Port forwarding

(2)

Anleitung von fundave3 zum Thema KVM ...

Heiß diskutierte Inhalte
Router & Routing
über Vmware auf eine FritzBox mit IPv6 per VPN (17)

Frage von Zockervogel zum Thema Router & Routing ...

Basic
Programmierung von Windows Programmen (9)

Frage von Ghost108 zum Thema Basic ...