R&S®Trusted Disk

Einsatzbereiche

Endgeräte mit Windows-Betriebssystem:

• Notebooks, Tablets und Desktop-PCs
• in Polizei- und Militärfahrzeugen verbaute PCs
• daran angeschlossene externe USB-Datenträger
• Windows-Server

Sichere Verschlüsselung

R&S®Trusted Disk kann interne Systemdaten und bis zu sieben weitere interne Datenträger eines Endgeräts sowie bei Bedarf auch externe USB-Datenträger verschlüsseln. Der Boot-Prozess ist durch Nutzung von Secure Boot manipulationssicher. Die obligatorische Zwei-Faktor-Pre-Boot-Authentifizierung erfordert eine nutzerspezifische Smartcard und die Eingabe einer PIN. Falls gewünscht, kann ein spezieller Stealth-Modus durch Booten eines parallelen Systems ohne sensible Daten verschleiern, dass überhaupt Verschlüsselung eingesetzt wird. 

Einfache Administration

R&S®Trusted Disk lässt sich einfach auf eine große Anzahl passend konfigurierter Endgeräte ausrollen. Die Produktivität der Anwender wird dabei nicht beeinträchtigt, da sowohl die initiale Verschlüsselung als auch spätere Umschlüsselungen im Hintergrund erfolgen und ein spezieller Wartungsmodus unbeaufsichtigte Neustarts ohne Nutzerinteraktion ermöglicht. Bei Verlust von Anwender-Smartcards können Sicherheitsadministratoren weiterhin auf die verschlüsselten Daten zugreifen. Datenrettungsszenarien werden durch ein im Lieferumfang befindliches Recovery Tool unterstützt.

Zentrales Management

Die Verwendung des zentralen Managementsystems R&S®Trusted Objects Manager vereinfacht die Administration erheblich. Es ermöglicht die unternehmensgerechte Fernverwaltung von Endgeräten, Benutzern, Smartcards, Gruppen und Rechten. Eine Anbindung an LDAP-Verzeichnisdienste, z. B. Active Directory, ist möglich. Benötigte Geräte- und Benutzer-Zertifikate für die Personalisierung von Smartcards können mittels einer integrierten PKI erzeugt und über ihren gesamten Lifecycle einfach verwaltet werden. Sicherheitsrichtlinien sind zentral durchsetzbar.