Users Guide

セキュリティキーおよび RAID 管理
トピック：
• セキュリティキーの実装
• ローカルキー管理
• セキュリティキーの作成
• セキュリティ設定の変更
• セキュリティ キーの無効化
• セキュア仮想ディスクの作成
• セキュア RAID 非対応ディスク
• 既存の仮想ディスクのセキュア化
• セキュア仮想ディスクのインポート
• セキュア化された RAID 非対応ディスクのインポート
• Dell EMC OpenManage Secure Enterprise Key Manager
セキュリティキーの実装
Dell PowerEdge RAID コントローラー（PERC）10 シリーズのカードでは、紛失や盗難からデータを保護するため、自己暗号化ディ
スク（SED）をサポートしています。暗号化テクノロジーをドライブに使用することで、保護が実現されます。コントローラごと
に 1 つのセキュリティ キーがあります。ローカル キー管理（LKM）でセキュリティ キーを管理することができます。キーは、Dell
OpenManage ストレージ管理アプリケーションを使用してファイルにエスクローすることができます。セキュリティ キーは、コン
トローラが暗号化対応された物理ディスクへのアクセスのロックおよびロック解除を行う際に使用されます。この機能を利用す
るには、次の操作を行う必要があります。
1. システムに SED を搭載する。
2. セキュリティキーを作成する。
ローカルキー管理
ローカル キー管理（LKM）を使用して、仮想ディスクを保護するために必要なキー ID とパスフレーズを生成することができます。
このセキュリティ モードを使用して、仮想ディスクの保護、セキュリティ キーの変更、保護された外部構成の管理を行うことが
できます。
メモ: LKM では、キーの作成時、パスフレーズを求めるメッセージが表示されます。このモードは PERC 10 でサポートされて
いません。
セキュリティキーの作成
メモ: セキュリティキーの作成には、パスフレーズバックアップオプションはありません。パスフレーズは記憶する必要があ
ります。
1. ［Dell PERC 10 Configuration Utility（Dell PERC 10 設定ユーティリティ）］ を起動します。「Dell PERC 10 設定ユーティリティへの
ナビゲート」を参照してください。
2. ［Main Menu（メインメニュー）］ > ［Controller Management（コントローラ管理）］ > ［Advanced Controller Management（高度
なコントローラ管理）］ > ［Enable Security（セキュリティの有効化）］ の順にクリックします。
3. ［Security Key Management（セキュリティキー管理）］ モードを ［Local Key Management（ローカルキー管理）］ として選択し
ます。
4. ［Ok］ をクリックします。
5. ［Security Key Identifier（セキュリティキー識別子）］ フィールドに、セキュリティキーの識別子を入力します。
8
72 セキュリティキーおよび RAID 管理