Çıkarılabilir sürücüleri şifreleme

Bu bileşen, İş istasyonları için Windows’un kurulu olduğu bir bilgisayara Kaspersky Endpoint Security yüklendiğinde kullanılabilir. Bu bileşen, sunucular için Windows’un kurulu olduğu bir bilgisayara Kaspersky Endpoint Security yüklendiğinde kullanılamaz.

Kaspersky Endpoint Security, dosyaların FAT32 ve NTFS dosya sistemlerinde şifrelemesini destekler. Bilgisayara, desteklenmeyen bir dosya sistemine sahip çıkarılabilir sürücü bağlandıysa bu çıkarılabilir sürücünün şifreleme görevi bir hatayla sonlanır ve Kaspersky Endpoint Security çıkarılabilir sürücüye salt okunur durumunu atar.

Çıkarılabilir sürücülerdeki verileri korumak için şu şifreleme türlerini kullanabilirsiniz:

• Tam Disk Şifreleme (FDE).

  Dosya sistemi de dahil olmak üzere çıkarılabilir sürücünün tamamının şifrelenmesidir.

  Kurumsal ağın dışındaki şifrelenmiş verilere erişim mümkün değildir. Bundan başka, eğer bilgisayar Kaspersky Security Center'a bağlı değilse (örneğin bir konuk bilgisayarda) kurumsal ağ içindeki verilere erişmek mümkün olmaz.

• Dosya Düzeyinde Şifreleme (FLE).

  Sadece bir çıkarılabilir bir sürücüdeki dosyaların şifrelenmesidir. Dosya sistemi değişmez.

  Çıkarılabilir sürücülerdeki dosyaların şifrelenmesi, taşınabilir mod adlı özel bir mod kullanılarak kurumsal ağın dışındaki verilere erişim imkanı sağlar.

Şifreleme sırasında Kaspersky Endpoint Security bir ana anahtar oluşturur. Kaspersky Endpoint Security ana anahtarı şu veri havuzlarına kaydeder:

• Kaspersky Security Center.
• Kullanıcının bilgisayarı.

  Ana anahtar, kullanıcının gizli anahtarı kullanılarak şifrelenir.

• Çıkarılabilir sürücü.

  Ana anahtar, Kaspersky Security Center'ın genel anahtarı ile şifrelenir.

Şifreleme tamamlandıktan sonra, kurumsal ağ içinde çıkarılabilir sürücü üzerinde verilere, sanki şifrelenmemiş normal bir çıkarılabilir sürücü üzerindeymiş gibi erişilebilir.

Şifrelenmiş verilere erişim

Şifrelenmiş verilere sahip bir çıkarılabilir sürücü bağlandığında, Kaspersky Endpoint Security aşağıdaki eylemleri gerçekleştirir:

1. Kullanıcının bilgisayarındaki yerel depolama alanında bir ana anahtar arar.

   Bir ana anahtar bulunursa kullanıcı çıkarılabilir sürücüldeki verilere erişim kazanır.

   Ana anahtar bulunmazsa, Kaspersky Endpoint Security aşağıdaki eylemleri gerçekleştirir:

   1. Kaspersky Security Center'a bir istek gönderir.

      İstek alındıktan sonra, Kaspersky Security Center ana anahtarı içeren bir yanıt gönderir.

   2. Kaspersky Endpoint Security ana anahtarı, şifrelenmiş çıkartılabilir sürücü ile gerçekleştirilecek daha sonraki işlemler için kullanıcının bilgisayarındaki yerel depolama alanına kaydeder.
2. Verilerin şifresini çözer.

Çıkarılabilir sürücü şifrelemesinin özel özellikleri

Çıkarılabilir sürücüleri şifreleme şu özelliklere sahiptir:

• Belirli bir grup yönetilen bilgisayar için kaldırılabilir sürücü şifreleme ön ayarlarına sahip ilke oluşturulur. Bu nedenle çıkarılabilir sürücülerde şifreleme / şifre çözme için yapılandırılan Kaspersky Security Center ilkesinin uygulanmasının sonucu, çıkarılabilir sürücünün bağlı olduğu bilgisayara bağlıdır.
• Kaspersky Endpoint Security, çıkarılabilir sürücülerde saklanan salt okunur dosyaları şifrelemez / şifresini çözmez.
• Aşağıdaki aygıt türleri çıkarılabilir sürücüler olarak desteklenmektedir:
  • USB veri yolundan bağlanan veri ortamları
  • USB ve FireWire veri yollarından bağlanan sabit sürücüler
  • USB ve FireWire veri yollarından bağlanan SSD sürücüler