Administrator Guide

Uso de EnCase con Dell Data Security
CEGetBundle
CEGetBundle es una utilidad que permite a los administradores forenses extraer el material de clave de un Dell Server. Esta utilidad está
disponible a través de Dell ProSupport.
La tabla a continuación indica los parámetros disponibles para la instalación.
Parámetros
-L = modo heredado para exportar claves de un servidor CMG 5.3.x
URL = URL de Device Server (<securityserver.organization.com>)
AdminName = nombre de usuario del administrador
AdminPwd = contraseña del administrador
AdminDomain = dominio del administrador
MCID = ID de máquina para el dispositivo de destino (también conocida como la ID única o hostname)
SCID = ID de Shield Credant para el Shield de destino (también conocida como DCID o ID de recuperación)
Nombre de usuario = usuario seleccionado para la exportación del material de clave (solo en modo heredado)
OutputFile = nombre de archivo para el paquete de clave exportado
OutputPwd = contraseña para el paquete de clave exportado
-R = utiliza el modo de archivo de respaldo
BackupFile = archivo ejecutable que contiene las claves de respaldo
BackupPwd = contraseña del administrador que se utiliza para el archivo de respaldo
NOTA: El parámetro AdminDomain debe proporcionarse solo para exportar claves de servidores CMG Enterprise Edition 6.0 y
posteriores congurados para admitir varios dominios.
NOTA: En el modo heredado, la MCID, la SCID y el nombre de usuario deben especicarse. El material de clave solo se agregará
al archivo de salida para el usuario especicado. Debe ejecutar esta herramienta con el mismo nombre de archivo de salida para
cada usuario en el dispositivo que se descifrará si los cifrados de usuario o de roaming de usuario están activados. Cada material
de clave del usuario se agregará al archivo de salida.
Ejemplo de línea de comandos
En el siguiente ejemplo se utilizan la MCID, la SCID o ambas. Todos los materiales de clave asociados a la máquina especicada (MCID)
o SCID o ambas se guardarán en el archivo de salida que se sobrescribirá si ya existe.
4
8 Guía de integración de EnCase
Uso de EnCase con Dell Data Security