Kaikille yrityksille turvallisuus on ratkaisevan tärkeää. Työntekijät ja heidän viestintätapansa ovat yksi merkittävimmistä tietoturva-aukoista. Sähköpostiviestit^(Email) , verkon kautta lähetetyt tiedostot, USB - muistitikuilla tai kannettavilla kiintolevyillä, kaikki nämä ovat asioita, jotka voidaan siepata suhteellisen helposti. Tästä syystä yksi yrityksen tai laitoksen turvallisuuden kannalta kriittisimmistä näkökohdista on se, miten tiedot salataan ja miten tiedon saantia valvotaan. Haluaisimme tarkastella yhtä parhaista salausratkaisuista, jota voidaan käyttää paikallisesti, mutta myös etähallinnassa. Sitä kutsutaan nimellä ESET EndPoint Encryption , ja se on rakennettu kahdesta tietojen salaamiseen suunnitellusta ohjelmistoratkaisusta: DESlock+, asiakassovellus, joka voi salata työasemien tietoja, ja DESlock+ Enterprise Server , hallintaratkaisu yrityksellesi. Tässä on muutamia hyödyllisimpiä asioita, joita voit tehdä ESET EndPoint Encryptionilla^{(ESET EndPoint Encryption)} ( DesLock+ ):

1. Työntekijöiden lähettämien sähköpostiviestien salaus

ESET Endpoint Encryption (DESlock+) tarjoaa käyttäjilleen mahdollisuuden lähettää salattuja sähköpostiviestejä laajennuksen avulla, joka asennetaan automaattisesti Microsoft Outlookiin^{(Microsoft Outlook)} 2003 tai uudempi. Kun haluat lähettää salatun viestin Outlookin^(Outlook) avulla, voit valita jonkin DESlock+ :ssa käytettävissä olevista salausvaihtoehdoista .

Kun haluat salata sähköpostiviestin, sinulla on kolme vaihtoehtoa: Encrypt Now!, Encrypt On Send yhteydessä ja Salaa ja lähetä^{(Encrypt And Send)} . Salaa Encrypt Now! Button salaa sähköpostiviestin välittömästi, Encrypt On Send salaa viestin automaattisesti, kun lähetät sen, ja Encrypt And Send sekä salaa että lähettää viestin.

Kun olet painanut yhtä salauspainikkeista, DESlock+ pyytää sinua valitsemaan salausavaimen, jota haluat käyttää, tai se antaa sinun antaa salasanan, jota käytetään salausavaimena.

Kun vastaanottaja saa salatun sähköpostiviestin, hän voi purkaa sen salauksen DESlock+ :lla . Vaikka hänellä ei olisi tätä salaustyökalua asennettuna, hän voi käyttää ilmaista DESlock+ Reader -sovellusta viestin salauksen purkamiseen, kunhan salasana on oikea.

2. Salaa kansiot, joissa on arkaluontoisia tiedostoja

DESlock+ sisältää työkalun sellaisten kansioiden salaamiseen, jotka sisältävät tietoja, joihin et halua kaikkien pääsyn. Kansion salaus Windows -tietokoneessa on helppoa: napsauta kyseistä kansiota hiiren oikealla painikkeella, siirry DESlock+ -alivalikkoon ja paina Encrypt with DESlock+ .

Sitten DESlock+ voi käyttää yhtä käytettävissä olevista salausavaimista kansion salaamiseen.

Kansion salaamiseen tarvittava aika voi vaihdella paljon riippuen siitä, kuinka nopea Windows - tietokoneesi on ja kuinka monta tiedostoa kyseisestä kansiosta löytyy. Lopulta voit valita, haluatko säilyttää salaamattoman kopion kyseisestä kansiosta, tai voit poistaa sen kokonaan.

Niin kauan kuin DESlock+ on aktiivinen tietokoneellasi, sinulla on rajoittamaton pääsy salaamiasi kansioihin. Jos DESlock+ -sovellus kuitenkin pysäytetään, näitä kansioita ei voi enää käyttää, koska ne katoavat.

3. Irrotettavien asemien salaus ( USB -muistitikut, muistikortit, kannettavat kiintolevyt jne.)

DESlock DESlock+ :lla voit myös salata irrotettavia asemia, kuten USB - muistitikkuja, muistikortteja, kannettavia kiintolevyjä tai SSD^(SSDs) -levyjä . Sinun on napsautettava hiiren kakkospainikkeella DESlock+ -kuvaketta, valittava Siirrettävä tietoväline^{(Removable Media)} ja sitten Siirrettävän tietovälineen salaus^{(Removable Media Encryption)} .

Sitten DESlock+ avaa ohjatun toiminnon, jossa voit valita, minkä siirrettävän aseman haluat salata, sekä haluatko salata sen kokonaan vai osittain.

Kun olet aloittanut salausprosessin, odota sen päättymistä. Jos päätit salata USB - muistitikun (tai muistikortin, kannettavan kiintolevyn^(HDD) jne.) kokonaan, tämä vaihe voi kestää kauan.

Jos valitsit täyden salauksen, tämä tallennusyksikkö on käytettävissä vain tietokoneissa, joihin on myös asennettu DESlock+ . Jos päätät salata vain osan tallennusyksiköstä, sen salaus voidaan purkaa missä tahansa tietokoneessa DESlock+ Go -nimisen työkalun avulla .

4. Asiakirjojen tekstin salaus

DESlock DESlock+ :lla voit myös salata ja purkaa tekstiä. Jos haluat sen, sinun on avattava DESlock+ -valikko ilmaisinalueelta ja siirryttävä kohtaan Text Encryption -> Open .

Kun DESlock+ Text Encryption avautuu, valitse ikkuna, joka sisältää salattavan tekstin, tai valitse vain osa siitä, jos et halua salata sitä kokonaan. Napsauta sitten Salaa^{(Encrypt )} - painiketta.

Sinun on myös valittava salausavain (tai halutessasi salaussalasana), jonka jälkeen koko valittu teksti (tai kaikki ikkunan teksti) salataan ja näyttää tältä:

Jotta tekstin salaus voidaan purkaa, sinun on annettava oikea salausavain tai oikea salasana.

5. Kokonaisten osioiden tai tallennusyksiköiden (kiintolevyt, SSD-levyt^(SSDs) jne.) salaus

DESlock+ voi salata kokonaisia ​​kiintolevyjä, SSD-asemia tai osioita. DESlock DESlock+ Enterprise Server avulla voit hallita kaikkia työntekijöiden käyttämiä työasemia ja salata ne kokonaan. Tämä työkalu varmistaa, että luvaton henkilökunta ei pääse käsiksi mihinkään näissä työasemissa. Ainoat käyttäjät, jotka voivat käynnistää ja käyttää työasemia, ovat valtuutetut käyttäjät, joilla on todennustiedot.

Tämän tyyppinen salaus vaatii todennuksen työasemalla ennen käyttöjärjestelmän käynnistystä, mikä tarkoittaa, että DESlock+ suojaa käyttäjän tiedostojen lisäksi myös käyttöjärjestelmätiedostot, swap-tiedostot, väliaikaiset tiedostot ja kaikki tiedostot, jotka käyttäjä on kerran poistanut, mutta jotka voivat olla palautuu oikeilla työkaluilla.

6. Käytäntöjen määrittäminen

DESlock+ Enterprise Server mukana tulee myös käytäntöjenhallintajärjestelmä. Yksi yrityksen tärkeimmistä käytännöistä on se, joka hallitsee irrotettavien asemien, kuten USB - muistitikkujen, käyttöä. DESlock+ antaa meille mahdollisuuden hallita, ketkä käyttäjät voivat käyttää kannettavia asemia kokonaan, ei koskaan tai vain osittain, esimerkiksi vain silloin, kun ne on salattu.

DESlock DESlock+ Enterprise Server järjestelmänvalvojat voivat luoda tällaisia ​​käytäntöjä helposti käyttämällä Käyttäjät-^(Users) ja Työasemat^{(Workstations)} - osion vaihtoehtoja.

7. DESlock+ :n etäasennus työasemille

DESlock+ Enterprise ServerDESlock+ -asiakkaan hallittujen versioiden etäasentamiseen hallitsemilleen työasemille. Jotta tämä voidaan tehdä, asiakastietokoneen, johon DESlock+ asennetaan, on oltava osa samaa verkkoa kuin tietokone, johon DESlock+ Enterprise Server on asennettu.

Jos et voi asentaa DESlock+ -asiakasta etätyöasemille, on myös mahdollisuus luoda MSI - tiedosto DESlock+ Enterprise Server , jonka voit asentaa manuaalisesti työasemille.

8. GDPR :n mukainen tietosuoja^(Data)

Eurooppa on pannut täytäntöön yleisen tietosuoja-asetuksensa (GDPR)^{(General Data Protection Regulation (GDPR))} tiukoilla henkilötietojen suojaa koskevilla säännöillä. GDPR kertoo myös toimenpiteistä, joihin voidaan ryhtyä yrityksissä ja laitoksissa käyttöönotettavaksi soveltuvien tietovuotojen varalta. Yksi suosituksista koskee tietojen salausta.

DESlockin^(DESlock) salaus antaa yrityksille mahdollisuuden täyttää GDPR - velvoitteensa tietojensa turvaamisessa ja salauskäytäntöjen soveltamisessa säilyttäen samalla korkean tuottavuuden. ESETin ^(ESET)DESlock-^{(DESlock Encryption)} salausratkaisee myös yhden soveltuvuuden suurimmista haasteista: kuinka käyttäjät voivat jakaa kaiken työskentelyyn tarvittavan salatun tiedon mahdollisimman helposti? Helposti arvattavat salasanat ovat mahdollinen turvallisuusriski, kun taas salaus julkisilla salausavaimilla voi aiheuttaa ongelmia erityisesti suurissa ryhmissä, joissa henkilöstön vaihtuvuus on korkea. Keskitetysti hallittujen salausavaimien käyttäminen välttää nämä ongelmat, mikä on luonnollisempi ratkaisu, joka on samanlainen kuin fyysiset avaimet, joita käytämme estämään pääsyn autoon tai taloon. Saat lisätietoja ESET EndPoint Encryptionin^{(ESET EndPoint Encryption)} ( DesLock+ ) soveltuvuudesta GDPR - yhteensopivuuden suhteen täältä^(here) .

Mitä mieltä olet ESET EndPoint Encryptionista^{(ESET EndPoint Encryption)} ( DesLock+ )?

Nyt tiedät, mitä voit tehdä ESET EndPoint Encryptionilla^{(ESET EndPoint Encryption)} ( DesLock+ ). Uskomme, että tämä alusta voisi parantaa merkittävästi työskentelysi yrityksen turvallisuutta. Ennen tämän artikkelin sulkemista haluamme tietää mielipiteesi sen tarjoamista ominaisuuksista alla olevassa kommenttiosassa.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any compаny, security is crucial. Employeeѕ and the way they communicate reрresent one of the most significant security holes. Email messages, files sent through the network, on USB memory sticks or portable hard drives, these arе аll things that can be intercepted relatively easily. That is why one of the most critіcal aspects for the securіty of a company or institution is how the dаta is encrypted and how the access to information is controlled. We would like to take a look аt one of the best encrурtion solutions, that cаn be used locally but also managed remotely. It іs called ESET EndPoint Encryption, and it is built from two software solutions designed for encrypting data: DESlock+, a client app that can encrypt data on workstations, and DESlоck+ Enterprise Server, the admіnistration solυtion for your company. Hеre are a few of the most useful things you сan do with ESET EndPoint Encryption (DeѕLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Pysy Google Play Kaupassa!" sanoo ESETin tunnettu tietoturva-asiantuntija

• 7 asiaa, joita voit tehdä ESET Secure Authenticationin avulla

• Tarkista ESET Smart Security Premium: Täydellinen suojaus tietokoneillesi

• Windows 11 on perseestä: 7 syytä, miksi et ehkä pidä siitä -

• Tarkista ESET NOD32 Antivirus: Tehokas ja kohtuuhintainen!

• Kuinka saastuttaa Windows-tietokoneesi selatessasi ilmaista tavaraa verkossa

• Mitä uutta Windows 10:n marraskuun 2019 päivityksessä?

• Tarkista ESET Mobile Security: Erinomainen suoja Android-laitteille

• Toimiiko ReadyBoost? Parantaako se hitaampien tietokoneiden suorituskykyä?

• Kyberturvallisuus koulutuksen kautta: Kaspersky Interactive Protection Simulation

• 9 tärkeää kriteeriä valittaessa virustorjuntaohjelmistoa

• Tietoja InPrivatesta ja Incognitosta. Mitä on yksityinen selaus? Mikä selain on paras?

• Palkinnot: Vuoden 2018 paras ilmainen virustorjuntatuote

• Mikä on TrueCrypt-järjestelmän salauksen suorituskyky?

• Mikä on vikasietotila? -

• Uusia ominaisuuksia tulee Windows Defenderiin Windows 10 Creators Update -päivityksessä

• 3 tapaa käyttää BitLockeria Windowsissa

• Palkinnot - Vuoden 2017 paras virustorjuntatuote

• 13 parasta asiaa Windows 10:ssä

• Pääset käyttämään BitLocker-salattua USB-asemaa, kun unohdat sen salasanan