PGP Whole Disk Encryption

Überblick

Mobile Computer entwickeln sich zunehmend zum Standardwerkzeug in Unternehmen und steigern die Produktivität der Anwender. Gerade weil diese Geräte so leicht zu transportieren sind, nimmt aber auch die Gefahr von Verlusten und Diebstählen zu. Wenn dadurch vertrauliche Daten in falsche Hände gelangen, kann es zu finanziellen Verlusten, juristischen Problemen und Beschädigungen des Markenimages kommen. PGP Whole Disk Encryption ermöglicht Unternehmen umfassende und permanente Laufwerksverschlüsselung zum schnellen und kosteneffizienten Datenschutz auf Desktop-PCs, Notebooks und Wechseldatenträgern. Die mit PGP Whole Disk Encryption verschlüsselten Daten sind dauerhaft gegen unberechtigten Zugriff geschützt, und das bedeutet hohe Sicherheit von geistigem Eigentum, Kunden- und Partnerdaten sowie von Markenwerten.

Hauptfunktionen

• Schnelle Einrichtung – Automatische Einrichtung, plattformunabhängig, verschlüsselt auch USB-Geräte.
• Zentrale Verwaltung – Automatische, zentrale Durchsetzung von Richtlinien mit einer einzigen Web-basierten Verwaltungskonsole für alle Clients.
• Einfache Wiederherstellung für Passwörter und Gerätezugriff – Wiederherstellungsfunktion am Client, Tokens zur einmaligen Verwendung und andere Wiederherstellungsoptionen.
• Basiert auf starker PGP® Technologie – Auf hohe Leistung optimierte und dennoch sichere Verschlüsselung dank der PGP® Hybrid Cryptographic Optimizer (HCO) Technologie. Validiert nach FIPS 140-2, CAPS und DIPCOG, Validierung nach CC EAL 4+ anhängig.
• Benutzerfreundlich – Hintergrundverschlüsselung mit Leistungsregelung. Weniger Passwörter durch Windows® Single Sign On.

 

Wählen Sie die PGP Whole Disk Encryption Lösung die Ihren Anforderungen entspricht.

Technische Daten

Technische Daten

Unterstützte Betriebssysteme

Windows®

• Microsoft Windows 7 (alle 32-Bit und 64-Bit-Versionen)
• Microsoft Windows Vista (alle 32-Bit- und 64-Bit-Versionen, einschließlich Service Pack 1)
• Microsoft Windows XP Professional  32-Bit (Service Pack 1,2 und 3)
• Microsoft Windows XP Professional 64-Bit (Service Pack 1 und 2)
• Microsoft Windows XP Tablet PC Ausgabe 2005 (Tastatur erforderlich)
• Microsoft Windows XP Home
• Microsoft Windows 2000 (Service Pack 4)

Hinweis: Die oben gelisteten Betriebssysteme werden nur unterstützt wenn alle aktuellen Hot fixes und Sicherheitsnachträge von Microsoft angewendet wurden.

Windows® Server

• Microsoft Windows Server 2003 (Service Pack 1 und 2)*
• Windows Server 2008 SP 1 und 2 (32- und 64-Bit Versionen)
• Windows Server 2008 R2 (32- und 64-Bit Versionen)
• Windows Server 2003 SP 2 (32- und 64-Bit Versionen)
• Windows Server 2003 (Service Pack 1 und 2)

• PGP WDE supports internal system RAID-1 and RAID-5

Mac OS® X

• Mac OS X 10.5 und 10.6 (ausschließlich Intel-basierte Macs)
• Mac OS X 10.4.x und 10.5.x (nicht für Boot-Laufwerke – Intel & PPC)

Linux®

• Ubuntu 8.04 und 9.04 (32-bit versions) und Red Hat Enterprise Linux/CentOS 5.2 und 5.3 (32-bit Versionen),Ubuntu 8.04 und 9.04 (64-bit Versionen), Red Hat Enterprise Linux 5.2 und 5.3 (64-bit Versionen)**

** PGP Whole Disk Encryption für Linux ist nur Command Line

Unterstützte Tastaturen

PGP Whole Disk Encryption für Windows und Linux

• Englisch, Englisch (US-International)
• Belgisch
• Bosnisch, Kroatisch, Serbisch und Slowenisch
• Bulgarisch
• Kanadisch Multilingual Standard
• Chinesisch vereinheitlicht (China/Singapur), Chinesisch Traditional (Hong Kong/Taiwan)
• Tschechisch (QWERTY)
• Dänisch
• Niederländisch
• Estnisch
• Finnisch
• Französisch, Französisch kanadisch
• Deutsch (Deutschland, Österreich, Schweiz)
• Hebräisch
• Ungarisch
• Isländisch
• Irisch
• Italienisch
• Japanisch
• Koreanisch
• Norwegisch
• Polnisch
• Portugiesisch (Brasilien, Portugal)
• Rumänisch
• Russisch
• Slowakisch
• Spanisch (Latein Amerika), Spanische Variationen
• Swedisch
• Schweizer Französisch
• Türkisch
• Ukrainisch

PGP Whole Disk Encryption für Mac OS X

• Englisch
• Deutsch
• Japanisch
• Französisch
• Spanisch

Unterstützte Festplatten

• Desktop- oder Laptopfestplatten (Im Falle von Windows Partitionen, oder die gesamte Festplatte für Windows und Mac OS X)
• Externe Laufwerke, außer Musikgeräte und Digitalkameras
• USB Sticks
• Solid-State-Festplatte

Authentifizierungsoptionen

• OpenPGP RFC 4880 Schlüssel
• X.509 Schlüssel

Symmetrische Schlüsselalgorithmen – PGP Whole Disk Encryption

• AES 256-Bit keys
• AES 128-bit keys (enabled on PGP Universal Server)

Anforderungen für zentralisierte Verwaltung

PGP Whole Disk Encryption wird zentral verwaltet vom PGP Universal Server. Dies benötigt einen eigenen Server.Weitere Informationen entnehmen Sie bitte den Technischen Daten des PGP Universal Servers.

Zwei-Faktor-Authentifizierung ( PGP Whole Disk Encryption ausschließlich für Windows)

Unterstützte Smartcards & USB-Token zur Pre-Boot-Authentifizierung

Die folgenden Smartcard-Lesegeräte werden bei der Kommunikation mit einer Smartcard beim Pre-Booten unterstützt. Diese Lesegeräte können mit jeder unterstützten Smartcard verwendet werden (Smartcard und das Lesegerät müssen nicht vom gleichen Hersteller sein). Jedes CCID Smartcard-Lesegerät wird unterstützt. Die folgenden Lesegeräte wurden von der PGP Corporation getestet:

• OMNIKEY CardMan 3121 USB für Desktopsysteme
• OMNIKEY CardMan 6121 USB für Mobilsysteme
• ActivIdentity USB 2.0 Reader
• Reiner SCT CyberJack Pinpad
• Athena ASEDrive IIIe USB Reader
• Eingebaute Smart Card Leser
  - Dell D430
  - Dell D630
  - Dell D830

PGP® Whole Disk Encryption unterstützt die folgenden Smartcards bei der Pre-Boot-Authentifizierung:

• ActiveIdentity ActivClientCAC cards, 2005 Model
• Aladdin eToken PRO 64K, 2048 Bit RSA fähig
• Aladdin eToken PRO USB Key 32K, 2048 Bit RSA fähig
• Aladdin eToken PRO ohne 2048 Bit Befähigung (ältere Smart Cards)
• Aladdin eToken PRO Java 72K
• Aladdin eToken NG-OTP 32K
  Hinweis: Andere Aladdin eToken, wie beispielsweise Token mit Flash, sollten auch funktionieren, solange sie mit den unterstützten Token APDU-kompatibel sind. OEM Versionen von Aladdin eToken, wie die von VeriSign, sollten funktionieren, solange sie mit den unterstützten Token APDU-kompatibel sind.
• Athena ASEKey Crypto USB Token für Microsoft ILM
• Athena ASECard Crypto Smart Card für Microsoft ILM
• Axalto Cyberflex Access 32K V2
• Charismathics CryptoIdentity plug 'n' crypt Smart Card nur Stick
• EMC RSA SecurID SID800 Token (v1 und 2)
  Hinweis: Dieser Token ist nur kompatibel für Schlüsselspeicherung. SecurID ist nicht kompatibel.
• EMC RSA Smart Card 5200
• Marx CrypToken USB Token
• Rainbow iKey 3000
• S-Trust StarCOS Smart Card
  Hinweis: S-Trust SECCOS Cards sind nicht kompatibel.
• SafeNet iKey 2032 USB token
• T-Systems Telesec NetKey 3.0 smart card
• T-Systems TCOS 3.0 IEI smart card
• Personal Identity Verification (PIV) cards
  - Oberthur ID-One Cosmo V5.2D PIV cards using ActivClient version 6.1 client software.
  - Giesecke and Devrient Sm@rtCafe Expert 3.2 PIV cards using ActivClient version 6.1 client software.

  PGP Whole Disk Encryption erkennt und arbeitet ebenfalls mit Smartcards anderer Anbieter, sofern in den entsprechenden Software-Treibern eine auf Standards basierte PKCS-11-Bibliothek enthalten ist.

FAQ

Allgemein

Was ist PGP Whole Disk Encryption und welche wichtigen Funktionen werden damit erfüllt?

PGP Whole Disk Encryption ist eine Lösung für den Schutz aller Daten auf einem Desktop-PC, Notebook oder Wechseldatenträger. PGP Whole Disk Encryption schützt auf unsichtbare Weise den Inhalt von Laufwerken, einschließlich System- und temporären Dateien, durch automatische Abschirmung sensibler Daten gegen unbefugten Zugriff. PGP Full Disk Encryption bietet eine bequeme Absicherung gegen den unbefugten Zugriff auf private und vertrauliche Daten.

Welche Betriebsprobleme kann PGP Whole Disk Encryption lösen?

PGP Whole Disk Encryption ermöglicht Einzelanwendern und Unternehmen den Schutz sensibler Daten, die auf Computern oder Wechseldatenträgern gespeichert sind. Dadurch können Anwender staatliche Vorschriften, die Anforderungen von Geschäftspartnern und die Bestimmungen der in der Branche verbreiteten Best Practices besser erfüllen.

Wie ist die Funktionsweise von PGP Whole Disk Encryption?

PGP Whole Disk Encryption arbeitet auf einer Systemebene zwischen dem Betriebssystem und dem Laufwerk, wodurch eine für den Anwender unsichtbare, sektorweise Laufwerksverschlüsselung und -entschlüsselung ermöglicht wird. Nach einer erfolgreichen Pre-Boot-Authentifizierung wird der Entschlüsselungsschlüssel entsperrt, sodass die Anwender ihre Aufgaben erledigen können, ohne weiter auf die Verschlüsselung achten zu müssen.

Wie gestaltet sich die Benutzung für den Endanwender?

Die einzige für den Endanwender sichtbare Änderung beim Einsatz von PGP Whole Disk Encryption besteht in dem zusätzlich angezeigten Pre-Boot-Authentifizierungsbildschirm. Der Pre-Boot-Authentifizierungsbildschirm schützt den Computer vor dem Zugriff durch nicht autorisierte Anwender, indem diese daran gehindert werden, Authentifizierungsmechanismen auf Betriebssystemebene anzugreifen. Sobald der Endanwender gültige Authentifizierungsdaten angegeben hat, laufen Verschlüsselung und Entschlüsselung des Laufwerks unsichtbar für Anwender oder Betriebssystem ab. Das Pre-Boot-Authentifizierungspasswort kann mit der Windows-Anmeldung synchronisiert werden, sodass Windows-Anwender automatisch beim System angemeldet werden, ohne weitere Passwörter angeben oder sonstige Aktionen durchführen zu müssen.

Funktionen

Bietet PGP Whole Disk Encryption automatische und unsichtbare Datenverschlüsselung für die Endanwender?

Ja. PGP Whole Disk Encryption verschlüsselt automatisch den gesamten Inhalt einer Festplatte im Hintergrund und wird vom Endanwender nicht wahrgenommen.

Bietet PGP Whole Disk Encryption die Verschlüsselung ganzer Festplatten und Wechseldatenträger?

Ja. PGP Whole Disk Encryption ermöglicht die Verschlüsselung ganzer Festplatten und Wechseldatenträger.

Bietet PGP Whole Disk Encryption die Verschlüsselung einzelner Partitionen?

Ja. PGP Whole Disk Encryption ermöglicht die Verschlüsselung einzelner Partitionen auf Festplatten oder Wechseldatenträgern. Diese Funktion erlaubt Anwendern die Wahl zwischen der Verschlüsselung des gesamten Inhalts einer Partition oder nur von bestimmten Partitionen. PGP Virtual Disk kann verwendet werden, um virtuelle Volumes zu verschlüsseln, was eine zusätzliche Sicherheitsebene für eingeschaltete Systeme bietet.

Können die Verschlüsselungsverfahren von PGP Whole Disk Encryption und PGP Virtual Disk gleichzeitig verwendet werden?

Ja. PGP Virtual Disk kann zusammen mit PGP Whole Disk Encryption verwendet werden, wenn Dateien bzw. Ordner auch dann verschlüsselt sein sollen, nachdem eine ganze Festplatte entsperrt wurde. Beispielsweise kann PGP Virtual Disk verwendet werden, um vertrauliche Daten auf von mehreren Anwendern gemeinsam genutzten Computern zu schützen, die mit PGP Whole Disk Encryption verschlüsselt wurden, um einzelnen Anwendern den Schutz ihrer Daten auf gemeinsam verwendeten Computern zu ermöglichen.

Welche Auswirkungen auf die Leistung sind bei Verwendung von PGP Whole Disk Encryption zu erwarten?

Sobald die Festplatte verschlüsselt ist, ist durch PGP Whole Disk Encryption so gut wie keine Beeinträchtigung der Leistung zu erwarten. Bei einigen Anwendern kann es während des anfänglichen Verschlüsselungsvorgangs zu Leistungseinbußen kommen, diese treten allerdings nur ein einziges Mal auf und sind bei PCs der aktuellen Generation in der Regel nicht zu beobachten, auch wenn Rechenvorgänge mit starker Festplattennutzung möglicherweise etwas langsamer ausgeführt werden. Der anfängliche Verschlüsselungsvorgang kann jederzeit unterbrochen werden, um eilige oder mit starker Festplattennutzung verbundene Aufgaben zu erledigen.

Ermöglicht PGP Whole Disk Encryption die Wiederherstellung verschlüsselter Daten, wenn Schlüssel oder Passwörter verloren gehen?

Ja. Bei einer verwalteten Bereitstellung ermöglicht PGP Whole Disk Encryption den Anwendern den Zugriff auf ihren Computer auch für den Fall, dass der auf einem Aladdin eToken Pro USB-Token gespeicherte Schlüssel oder ein zur Authentifizierung verwendetes Passwort verloren oder vergessen werden. In solchen Fällen stellt der PGP Whole Disk Encryption-Administrator ein einmal verwendbares Wiederherstellungspasswort zur Verfügung, um den Zugriff zu ermöglichen. Nachdem das Wiederherstellungspasswort verwendet wurde, ist es nicht mehr gültig, und ein neues Wiederherstellungspasswort wird für zukünftige Zwecke erzeugt.

Ermöglicht PGP Whole Disk Encryption den Anwendern das Führen separater Konten unabhängig von der Zahl der Anwender?

Ja. PGP Whole Disk Encryption bietet die Möglichkeit, bis zu 28 separate Anwenderkonten auf einem einzigen Computer einzurichten.

Erfordert PGP Whole Disk Encryption eine Authentifizierung für den Zugriff auf alle verschlüsselten Daten?

Ja. PGP Whole Disk Encryption erfordert eine Authentifizierung entweder mithilfe eines Passworts oder mithilfe eines USB-Tokens, bevor der Zugriff auf verchlüsselte Laufwerke ermöglicht wird.

Verhindert PGP Whole Disk Encryption den unbefugten Zugriff auf verschlüsselte Daten?

Ja. Nur Anwender mit entweder dem richtigen Hardware-Token bzw. dem richtigen Passwort können auf verschlüsselte Daten zugreifen.

Technisch

Welche Betriebssysteme werden unterstützt?

PGP Whole Disk Encryption unterstützt Windows, Mac OS X und Linux Betriebssysteme. Eine detailierte Liste der technischen Spezifikationen entnehmen Sie bitte der Seite "Technische Daten".

Speichert PGP Whole Disk Encryption Schlüssel und Passwörter im verschlüsselten Format?

Ja. PGP Whole Disk Encryption speichert alle Schlüssel und Passwörter im verschlüsselten Format.

Bietet PGP Whole Disk Encryption eine Pre-Boot-Authentifizierung?

>Ja. Ein Anwender von PGP Whole Disk Encryption wird aufgefordert, entweder ein Passwort einzugeben oder ein Hardware-Token bereitzustellen, um das verschlüsselte Laufwerk zu entsperren.

Unterstützt PGP Whole Disk Encryption den Einsatz von Bildschirmschonern?

Ja. PGP Whole Disk Encryption ist vollständig kompatibel mit Bildschirmschonern.

Unterstützt PGP Whole Disk Encryption den Standbymodus oder Ruhezustand?

Ja. Ein Anwender kann jederzeit, sogar während der anfänglichen Verschlüsselung der Festplatte, den Computer herunterfahren oder ihn in den Standbymodus bzw. Ruhezustand versetzen. Wird der Computer heruntergefahren oder in den Ruhezustand versetzt, muss ein Anwender eine erneute Authentifizierung bei PGP Whole Disk Encryption durchführen, um auf den Computer zugreifen zu können. Wurde gerade eine anfängliche Verschlüsselung durchgeführt, wird diese unmittelbar nach der erneuten erfolgreichen Authentifizierung fortgesetzt.

Bietet PGP Whole Disk Encryption die Möglichkeit, USB-Token für die Anmeldung zu verwenden?

Ja. PGP Whole Disk Encryption bietet die Möglichkeit, Hardware-Token wie das Aladdin eToken Pro USB-Token zu verwenden.

Bietet PGP Whole Disk Encryption die Möglichkeit, Smartcards für die Anmeldung zu verwenden?

Ja. PGP Whole Disk Encryption für Windows unterstützt die Verwendung von Smartcards und Smartcard-Lesegeräten um zur Boot-Zeit auf Smartcards zuzugreifen. Diese Lesegeräte können mit allen unterstützten Smartcards verwendet werden (es ist nicht notwendig, dass Smartcard und Lesegerät von derselben Marke sind).
Eine detailierte Liste der unterstützten Smartcards und Smartcard-Lesegeräten können Sie der Seite "Technische Daten" entnehmen.
PGP Whole Disk Encryption für Mac OS X unterstützt derzeit noch keine Smartcards.>

Unterstützt PGP Whole Disk Encryption Zertifikate für die Pre-Boot-Authentifizierung?

Ja. PGP Whole Disk Encryption unterstützt Zertifikate für die Pre-Boot-Authentifizierung, sofern sich ein solches Zertifikat auf einem unterstützten USB-Token befindet. Jeder beliebige Schlüssel bzw. jedes beliebige Zertifikat kann für Laufwerke oder Flash-Laufwerke verwendet werden, die nicht zum Booten eingesetzt werden. Soll ein Zugriff auf anderen Ebenen als der Boot-Ebene erfolgen, ist ein Token für die Verwendung von Schlüsseln oder Zertifikaten nicht erforderlich.

Ist PGP Whole Disk Encryption für Mac OS X Server verfügbar?

PGP Whole Disk Encryption ist für Mac OS X Server derzeit nicht verfügbar.

Interoperabilität

Stört PGP Whole Disk Encryption den Betrieb anderer Systeme oder von Anwendungs-Software?

Nein. Die Verschlüsselung mit sowohl PGP Whole Disk Encryption als auch PGP Virtual Disk läuft unsichtbar im Hintergrund ab und stört weder das Betriebssystem noch andere Anwendungen.

Ist PGP Whole Disk Encryption kompatibel mit Dual-Boot-Umgebungen?

Ja. PGP Whole Disk Encryption bietet Verschlüsselung auf Partitionsebene und ist daher kompatibel mit Dual-Boot-Umgebungen mit mehreren Partitionen auf derselben Festplatte, die jeweils ein anderes Betriebssystem enthalten.

Kann PGP Whole Whole Disk Encryption zusammen mit Single Sign-On-Lösungen eingesetzt werden?

Ja: PGP Whole Disk Encrypt kann eine automatische Synchronisierung mit den Passwörtern bestehender Windows-Anwenderkonten durchführen, sodass ein Anwender sich per Single Sign-On bei Windows anmelden kann.

Unterstützt PGP Whole Disk Encryption den AES-Algorithmus (Advanced Encryption Standard)?

Ja. PGP Whole Disk Encryption unterstützt AES 256.

Kann PGP Whole Disk Encryption mit LDAP-Verzeichnissen integriert werden?

Ja. PGP Whole Disk Encryption ist kompatibel mit Microsoft Active Directory 2000 und Microsoft Active Directory 2003.

Kann PGP Whole Disk Encryption zusammen mit Tools für die Systemverwaltung eingesetzt werden?

Ja. PGP Whole Disk Encryption ist kompatibel mit Tools für die Systemverwaltung wie etwa Microsoft SMS, die Microsoft MSI-Installer unterstützen.

Wie funktioniert die Unterstützung oder die Zusammenarbeit von PGP Whole Disk Encryption für Apple Mac OS X mit meinem iPod oder iPhone?

PGP Whole Disk Encryption wurde so entwickelt, dass Daten neben angeschlossenen Festplattenlaufwerken auch auf Mac OS X-Desktop- und Laptop-Computern gesichert werden. Obwohl andere Apple-Geräte, wie z. B. das iPhone, auf Varianten von Apple Mac OS X basieren, gibt es eine Vielzahl von Unterschieden zwischen Plattformen und Desktop- und Laptopsystemen. Anwender können weiterhin ihr iPhone oder iPod auf Mac OS X- oder Windows-Systemen verwenden, die mithilfe von PGP Whole Disk Encryption gesichert wurden.

Kann ich ein über PGP Whole Disk Encryption verschlüsseltes USB-Gerät sowohl auf Windows- als auch auf Mac OS X-Systemen verwenden?

Ja. Wechsellaufwerke, die mit PGP Whole Disk Encryption verschlüsselt wurden, können zwischen Windows- und Mac OS X-Plattformen ausgetauscht werden.

So ist es möglich, ein Wechsellaufwerk mithilfe eines Passworts oder eines öffentlichen Schlüssels auf Mac OS X zu verschlüsseln. Wenn das Laufwerk dann an ein Windows-System angeschlossen wird, würde der Anwender die Authentifizierung über ein konfiguriertes Passwort oder einen Schlüssel vornehmen.

Verwaltung

Wieviel Verwaltungsaufwand erfordert PGP Whole Disk Encryption?

Sehr wenig. Nach der erstmaligen Bereitstellung PGP Whole Disk Encryption werden die festgelegten Sicherheitsrichtlinien automatisch umgesetzt. Die Verwaltung von Anwendergruppen kann durch Integration von PGP Whole Disk Encryption mit Microsoft Active Directory noch weiter automatisiert werden.

Kann die Verschlüsselung von Laufwerken und Wechseldatenträgern mithilfe von Richtlinien umgesetzt werden?

Ja. Bei Bereitstellung mit PGP Universal Server können Administratoren die Verschlüsselung von Laufwerken und Wechseldatenträgern mithilfe von Richtlinien umsetzen.

Kann die Verteilung von PGP Whole Disk Encryption automatisiert erfolgen?

Ja. Verteilung und Installation des MSI-Installers von PGP Whole Disk Encryption können mithilfe von Tools für die Systemverwaltung wie Microsoft SMS durchgeführt werden. Die Erstanmeldung von Anwendern im System wird über eine E-Mail- oder LDAP-basierte Authentifizierung automatisiert. Nach der Installation von PGP Whole Disk Encryption werden Updates für Richtlinien automatisch an installierte Endanwendersysteme verteilt.

Kann PGP Whole Disk Encryption um die Verschlüsselung von E-Mails erweitert werden?

Ja. Um eine gateway-basierte oder durchgehende E-Mail-Verschlüsselung mithilfe von PGP Whole Disk Encryption durchzuführen, muss einfach nur die entsprechende E-Mail-Verschlüsselungslizenz erworben werden. Nähere Einzelheiten erfahren Sie von einem PGP-Vertriebsvertreter.