اطلاعات به طور واضح هیچ خطر امنیتی کمی برای سازمانها در هر اندازه نیست. هنگامی که داده ها "به وضوح" ذخیره می شوند ، رمزگذاری نشده است ، به این معنی که هرکسی که به دستگاه یا پرونده ذخیره سازی دسترسی داشته باشد می تواند داده ها را مشاهده کند.
از طرف دیگر داده های رمزگذاری شده مانع و لایه ای برای کاهش ریسک در برابر از دست دادن ، زیرا داده ها به راحتی بدون کلید رمزگذاری مناسب قابل خواندن نیستند. داده های رمزگذاری شده شامل داده های در حال گذار و همچنین داده های در حالت استراحت هستند. برای داده های در حال ترانزیت ، مدت زمان طولانی استاندارد TLS (امنیت لایه حمل و نقل) بوده است. برای استراحت داده ها ، مکانیسم ها و فناوری های مختلفی وجود دارد ، از جمله گزینه های رمزگذاری دیسک مبتنی بر پرونده و کامل.
رمزگذاری کامل دیسک ، یک لایه گسترده از رمزگذاری را در سراسر دستگاه ذخیره سازی کل فراهم می کند ، خواه یک دیسک سخت در حال چرخش یا درایو حالت جامد باشد. (SSD).
نحوه انتخاب راه حل رمزگذاری کامل دیسک
سیستم عامل: مایکروسافت و اپل هر دو سیستم رمزگذاری کامل دیسک خود را دارند که ممکن است برای برخی موارد استفاده کافی باشد. نیاز به پوشش گسترده تر و کنترل بیشتر از گزینه های پیش فرض ، اغلب راننده است که به محصولات رمزگذاری دیگر نگاه کند.
قابلیت مدیریت: مدیریت و بازیابی کلیدهای رمزگذاری چقدر آسان (یا سخت) است. یک ملاحظه مهم.
Scope: توجه داشته باشید که آیا شما فقط به دیسک یکپارچه رمزگذاری شده احتیاج دارید (یا می خواهید) ، زیرا راه حل هایی وجود دارد که همچنین به ذخیره سازی قابل حمل و اتصال شبکه (NAS) نیز کمک خواهد کرد.
هزینه و مقدار: با انتخاب سیستم عامل پیش فرض ، هزینه رمزگذاری کامل دیسک بسیار ناچیز است ، بنابراین برای فراتر از این مسئله نیاز به وجود مقدار اضافی برای توجیه هزینه دارد.
نرم افزار رمزگذاری کامل دیسک کامل
در این eSecurance Planet لیست محصولات برتر ، ما فروشندگان ارائه دهنده بهترین ابزارهای نرم افزاری رمزگذاری دیسک کامل را مورد توجه قرار می دهیم.
Apple File Vault 2 ![apple "height =" 58 "src =" http://www.esecuranceplanet.com/imagesvr_ce/2037/apple.png "style =" float: right؛ "width =" 73 "/> [19659014] پیشنهاد ارزش برای خریداران بالقوه: </strong> FileVault 2 بهترین گزینه برای کاربران macOS اپل است ، زیرا مستقیماً در سیستم عامل پیش فرض macOS ادغام شده است. </p>
<p> <strong> مقادیر اصلی / تمایز دهنده </strong></p>
<ul>
<li> FileVault 2 تنها است گزینه رمزگذاری کامل دیسک با هدف کامل برای کاربران macOS </li>
<li> گزینه رمزگذاری دایرکتوری کاربر و همچنین حجم راه اندازی را فراهم می کند ، درجه بالایی از محافظت را برای کاربران فراهم می کند </li>
<li> رمزگذاری با شناسه کاربر MacOS اپل تنظیم شده است. به عنوان عبارت عبور وارد شوید </li>
</ul>
<h3><a name=]()
Check Point SandBlast Agent ![checkpoint "height =" 58 "src =" http://www.esecurityplanet.com/imagesvr_ce/6863/checkpoint.png "style =" float: right؛ " width = "230" /> </h3>
<p><strong> گزاره ارزش برای خریداران بالقوه: </strong> Check Point چندین ویژگی محافظت در برابر تهدید نهایی را ارائه می دهد ، از جمله رمزگذاری کامل دیسک به عنوان بخشی از نماینده SandBlast. </p>
<p> <strong> مقادیر اصلی / تمایز دهنده [19659016] قابلیت های محافظت از پیش بوت اطمینان حاصل می کند که سیستمی که دیسک را بوت می کند ، هیچ تلاشی برای دستکاری داده ها نمی کند. </li>
<li> گزینه های تأیید اعتبار اطمینان حاصل می کند که فقط کاربران معتبر به داده های رمزگذاری شده دسترسی پیدا کنند </li>
<li> مجموعه کامل ضد -malware ، VPN و قابلیت های محافظت در برابر تهدیدات </li>
</ul>
<h3><a name=]()
Eset Endpoint Encryption Pro ![eset "height =" 58 "src =" http://www.esecurityplanet.com/imagesvr_ce/8234/eset.png "style =" float : right؛ "width =" 87 "/> </h3>
<p><strong> گزاره ارزش برای خریداران بالقوه: </strong> Eset Endpoint Encryption Pro یک گزینه مناسب برای سازمان های توزیع شده کوچک و متوسط به دنبال مدیریت رمزگذاری دیسک در سیستم های ویندوز است. [19659003] <strong> مقادیر اصلی / تفکیک کننده </strong></p>
<ul>
<li> Centra مدیریت l درایوهای رمزگذاری شده در هسته سیستم عامل است ، اما آنچه قدرتمند است این است که نقاط پایانی لازم نیست از طریق VPN به یکدیگر متصل شوند </li>
<li> با نگاهی فراتر از کلیدهای رمزگذاری استاندارد ، راه حل نیز می تواند با احراز هویت چند عاملی فعال شود. به عنوان درجه اعتبار سنجی بیشتر کاربر مجاز </li>
<li> Eset Endpoint Encryption Pro همچنین می تواند برای محافظت از رسانه های قابل جدا شدن ، پرونده ها و پوشه ها و همچنین ایمیل استفاده شود </li>
</ul>
<h3><a name=]()
McAfee Complete Protection Data 
گزاره ارزش برای خریداران بالقوه: با نگاهی فراتر از رمزگذاری کامل دیسک ، محافظت کامل از داده های McAfee کنترل های دانه دانه ای را برای داده ها و دستگاه ها فراهم می کند.
مقادیر اصلی / تمایز دهنده
- پوشش و خط مشی و مدیریت را برای Apple FileVault و رمزگذاری Microsoft BitLocker در سیستم های MacOS و ویندوز
- رمزگذاری نیز به پرونده ها و پوشه ها و همچنین رسانه های قابل جابجایی گسترش می یابد.
- یک تمایز دهنده اصلی و مؤلفه ای از مجموعه ویژگی های محافظت در برابر از دست دادن داده ها (DLP) است که کنترل های خط مشی را برای دستیابی به داده ها فراهم می کند
- تأیید اعتبار کاربر با مکانیسم های تأیید چند منظوره قوی افزوده شده است
Micro Focus ZENworks رمزگذاری دیسک کامل 
گزاره ارزش برای خریداران بالقوه: رمزگذاری میکرو فوکوس ZENworks کامل دیسک گزینه خوبی برای کاربران ویندوز مایکروسافت است که به دنبال محافظت از نقاط پایانی هستند. که یک داشبورد یکپارچه برای امنیت و کنترل نقطه پایانی فراهم می کند
Microsoft BitLocker ![microsoft "height =" 40 "src =" http://www.esecurityplanet.com/imagesvr_ce/8981/microsoft.png "style =" float: درست؛" width = "166" /> </h3>
<p><strong> گزاره ارزش برای خریداران بالقوه: </strong> BitLocker گزینه پیش فرض برای کاربران ویندوز است ، و یک رویکرد یکپارچه سیستم عامل را برای رمزگذاری کامل دیسک ارائه می دهد. </p>
<p> <strong> مقادیر اصلی / تمایز دهنده [19659016] BitLocker گزینه پیش فرض یکپارچه برای مایکروسافت ویندوز است ، و آن را به عنوان اولین گزینه آسان و آشکار برای بسیاری از کاربران </li>
<li> فراتر از استفاده از رایانه های شخصی ، مدیریت و نظارت بر BitLocker مایکروسافت (MBAM) ابزاری اختیاری برای مدیریت متمرکز در سراسر استقرار شرکت های توزیع شده است </li>
<li> به عنوان بخشی از مجموعه ویژگی های سهولت استفاده ، امکان باز کردن قفل شبکه وجود دارد که یک کامپیوتر ویندوز را قادر می سازد تا هنگام اتصال به شبکه داخلی ، به طور خودکار شروع به کار کند </li>
</ul>
<h3> <a name=]()
R&S Trusted Disk 
گزاره ارزش برای خریداران بالقوه: Disk Trusted Disk گزینه خوبی برای سیستم های شخصی و همچنین شبکه های سازمانی است که مایکروسافت ویندوز را اجرا می کنند.
مقادیر اصلی / تمایزگرها
- دیسک قابل اعتماد Rohde و Schwarz استانداردهای سختگیرانه امنیت داده های مقرر شده توسط دفتر امنیت اطلاعات فدرال آلمان
- رمزگذاری کامل دیسک همچنین شامل پرونده های موقت سیستم عامل برای پوشش کامل
- روش احراز هویت پیش از بوت قوی و دارای پین و نشانه سخت افزاری است.
Sophos SafeGuard Encryption ![sophos "height =" 41 "src =" http://www.esecurityplanet.com/imagesvr_ce/3258/sophos.png "style =" float: right؛ "width =" 122 "/> </h3>
<p><strong> گزاره ارزش برای خریداران بالقوه: </strong> SafeGuard قابلیت های بومی Windows BitLocker و macOS FileVault را با ویژگی های مدیریتی اضافی </p>
<p> <strong> گسترش می دهد. ارزش / تمایزگر </strong></p>
<ul>
<li> مقدار اصلی SafeGuard ویژگی مدیریتی اصلی است که به یک مدیر امکان می دهد تا رمزگذاری کامل دیسک را در ناوگان دستگاه ها مدیریت کند </li>
<li> فراتر از رمزگذاری دیسک کامل ، Sophos SafeGuard همچنین یکپارچه سازی پرونده رمزگذاری el برای دستگاههای ذخیره سازی قابل جابجایی و ابر </li>
<li> گزارش گیری یکی دیگر از ویژگی های قوی است ، با یک نمایش داشبورد که می تواند به مدیران کمک کند سیاست های رمزگذاری را برای رعایت مقررات تنظیم کنند </li>
</ul>
<h3> <a name=]()
Symantec Endpoint Encryption ![Symantec "height =" 57 "src =" http://www.esecuranceplanet.com/imagesvr_ce/7040/symantec.png "style =" float: right؛ " width = "150" /> </h3>
<p><strong> گزاره ارزش برای خریداران بالقوه: </strong> Symantec فراتر از رمزگذاری دیسک کامل یکپارچه با یک پلتفرم است که می تواند برای محافظت از دستگاههای ذخیره سازی قابل جابجایی نیز استفاده شود. </p>
<p> <strong> مقادیر اصلی / cialisators </strong></p>
<ul>
<li> Symantec طی سال گذشته دستخوش تغییرات اساسی شده است و دارایی های سازمانی این شرکت توسط Broadcom در 107 میلیارد دلار معامله به دست می آید </li>
<li> Symantec Endpoint Encryption در کنار مایکروسافت BitLocker ، Apple FileVault و درایوهای ذخیره سازی رمزگذاری شده سازگار با OPAL کار می کند. ، ارائه مدیریت و اجرای سیاست متمرکز </li>
<li> پشتیبانی از رسانه های قابل جابجایی و هارد درایوهای خارجی </li>
<li> گزینه های بازیابی قدرتمند هستند ، با این توانایی برای کارمندان میز فناوری اطلاعات برای بازیابی کلیدهای رمزگذاری شده از دست رفته </li>
</ul>
<h3> <a name=]()
Trend Micro Endpoint Encryption 
گزاره ارزش برای خریداران بالقوه: رمزگذاری Trend Micro Endpoint گزینه دیگری برای سازمانها است. g برای یک سیستم عامل برای مدیریت رمزگذاری کامل دیسک و همچنین محافظت از داده ها برای رسانه های قابل جابجایی.
مقادیر اصلی / تفکیک کننده
- رمزگذاری Trend Micro Endpoint می تواند به مکمل مایکروسافت BitLocker و Apple FileVault با یک سیستم مدیریت مرکزی کمک کند
- تمایز دهنده اصلی قابلیت مدیریت کلید شفاف است ، که مدیریت رمزگذاری را هم برای کاربران و هم برای سرورها آسانتر می کند.
- Trend Micro همچنین امکان قفل از راه دور و قابلیت کشتن از راه دور را برای دستگاه های گمشده یا دزدیده شده که با احراز هویت قبل از بوت شدن ارتباط دارند ، فراهم می آورد.