NHỮNG ĐIỀU CẦN BIẾT KHI MUA SYMANTEC ENDPOINT ENCRYPTION

Symantec Endpoint Encryption cung cấp khả năng Full Disk Encryption- FDE (mã hóa toàn bộ đĩa) cho các ổ cứng bên trong của máy tính để bàn, máy tính xách tay và máy chủ. Full Disk Encryption là khả năng đảm bảo tất cả dữ liệu ổ cứng được mã hóa phòng chống tấn công lưu trữ dữ liệu nhạy cảm, với điều kiện máy tính để bàn, máy tính xách tay hoặc máy chủ bị tắt hoặc (trong trường hợp máy tính xách tay) ở trạng thái ngủ đông. Symantec Endpoint Encryption cũng bao gồm mã hóa lưu trữ cho phương tiện lưu động, chẳng hạn như ổ flash USB và ổ cứng ngoài.

Phiên bản sản phẩm

Là một trong những phiên bản của Symantec bản quyền, sản phẩm Symantec Endpoint Encryption được phát hành lần đầu tiên vào tháng 10 năm 2014, thay thế cho sản phẩm Symantec Drive Encryption. Không giống như một số nhà cung cấp khác, Symantec tạo ra một phiên bản duy nhất của phần mềm Endpoint Encryption.

Phần mềm bảo mật này dự định quản lý tập trung thông qua sản phẩm Symantec Endpoint Encryption Management Server (Máy chủ quản lý Symantec Endpoint Encryption), phải được lưu trữ trong miền Active Directory.

Hỗ trợ nền tảng

Do Symantec Endpoint Encryption là một sản phẩm mới, nó chỉ được hỗ trợ trên các phiên bản hệ điều hành (HĐH) tương đối mới của Windows, như sau: Microsoft Windows 8.1 Enterprise và Professional, Microsoft Windows 8 Enterprise và Professional, Microsoft Windows 7 Ultimate, Enterprise và Professional, Trung tâm dữ liệu và tiêu chuẩn Microsoft Windows Server 2012 và Microsoft Windows Server 2008 Enterprise và Standard.

Hỗ trợ mã hóa và xác thực

Symantec Endpoint Encryption hỗ trợ sử dụng thuật toán mã hóa Advanced Encryption Standard – AES (Tiêu chuẩn mã hóa nâng cao) với các khóa 128 bit hoặc khóa 256 bit. AES là một thuật toán mạnh mẽ và, khi được sử dụng với tùy chọn khóa 256 bit, cung cấp sự bảo vệ mạnh mẽ trước các mối đe dọa hiện tại và mới nổi.

Symantec Endpoint Encryption đã được chứng nhận Federal Information Processing Standard 140-2 – FIPS (Tiêu chuẩn xử lý thông tin liên bang). Chứng nhận FIPS 140-2 chỉ ra rằng một sản phẩm đã được kiểm tra độc lập để xác định xem sản phẩm đó có bất kỳ vấn đề quan trọng nào được biết đến trong quá trình triển khai mật mã hay không. Chứng nhận không chỉ ra rằng một sản phẩm là hoàn hảo, mà là những điểm yếu đã biết trong mật mã của nó không tồn tại.

Xác thực đa hệ số được hỗ trợ bởi Symantec Endpoint Encryption, cùng với việc tích hợp với các dịch vụ Active Directory. Sản phẩm FDE có thể sử dụng mã thông báo mã hóa và thẻ thông minh làm hình thức xác thực bên cạnh mật khẩu.

Symantec Endpoint Encryption cung cấp khả năng tự phục hồi mật khẩu cho người dùng, cũng như phục hồi mật khẩu do help-desk cung cấp. Một số tổ chức không cho phép tự phục hồi mật khẩu vì sự dễ dàng tương đối trong việc thỏa hiệp nó thông qua các cuộc tấn công kỹ thuật xã hội . Tùy chọn do help-desk mang đến cho các doanh nghiệp cách thức khác để cung cấp tính năng tự khôi phục mật khẩu mà không gặp rủi ro.

Một tính năng xác thực hữu ích khác của Symantec Endpoint Encryption là khả năng giảm thiểu các cuộc tấn công xác thực bạo lực , thường liên quan đến mật khẩu. Nếu có quá nhiều lần xác thực thất bại liên tiếp trên một thiết bị – với số lượng được xác định bởi quản trị viên – hệ thống có thể được cấu hình để tự động thêm độ trễ giữa mỗi lần xác thực, do đó làm chậm kẻ tấn công. Hoặc hệ thống có thể được cấu hình để khóa người dùng và yêu cầu người dùng sử dụng tính năng khôi phục mật khẩu tự phục vụ hoặc tùy chọn khôi phục do bàn trợ giúp cung cấp để lấy lại quyền truy cập vào hệ thống.

Sự quản lý

Như đã đề cập ở trên, Symantec Endpoint Encryption được thiết kế để quản lý tập trung thông qua sản phẩm Symantec Endpoint Encryption Management Server. Điều này có nghĩa là phần mềm bảo mật nay dành cho doanh nghiệp sử dụngvà không hướng đến những đối tượng là cá nhân hay các doanh nghiệp nhỏ hơn không thực hành quản lý tập trung.

Cấp phép bản quyền

Symantec cung cấp các phiên bản Symantec Endpoint Encryption thông qua trang web của mình và thông qua các nhà phân phối, kênh đại lý. Cũng như các giải pháp FDE thương mại khác, Symantec cấp phép cho sản phẩm của mình theo thiết bị (ví dụ: máy tính để bàn, máy tính xách tay, máy chủ). Dưới đây là giá bán lẻ tính đến tháng 11 năm 2014.

Symantec cung cấp bản dùng thử miễn phí Symantec Endpoint Encryption..

KẾT LUẬN

Symantec Endpoint Encryption có khả năng mã hóa toàn bộ đĩa và khả năng mã hóa phương tiện di động cho các hệ thống, máy tính để bàn, máy tính xách tay và máy chủ Windows thế hệ mới. Symantec Endpoint Encryption không phải là một lựa chọn khả thi cho doanh nghiệp hay tổ chức sử dụng máy tính để bàn và máy tính xách tay Mac OS X, cũng không phù hợp với các tổ chức chạy các phiên bản Windows cũ hơn trên máy tính để bàn, máy tính xách tay và máy chủ. 

Khi chọn mua Symantec, người dùng sẽ được bảo vệ tối đa bằng cách mã hóa từng ổ đĩa, từng khu vực, đảm bảo rằng tất cả các tệp được mã hóa. Symantec Endpoint Encryption kết hợp mã hóa toàn bộ ổ đĩa và phương tiện di động mạnh mẽ với khả năng quản lý tập trung để bảo vệ thông tin nhạy cảm và đảm bảo tuân thủ quy định, bao gồm các thiết bị được mã hóa với BitLocker, FileVault 2 hoặc ổ đĩa tự mã hóa tuân thủ OPAL.

Symantec Ngoài việc bảo vệ máy tính xách tay, máy tính để bàn và máy tính bảng Windows, Symantec Endpoint Encryption hỗ trợ nhiều loại phương tiện di động khác nhau bao gồm ổ USB, ổ cứng ngoài và phương tiện CD / DVD / Blu-ray. Với Symantec, người dùng phương tiện di động có thể truy cập dữ liệu của họ trên mọi hệ thống Windows hoặc Mac, ngay cả khi mã hóa không được cài đặt trên máy.

Nguồn: Karen Scarfone, Scarfone Cybersecurity, 2014