HP ProtectTools Getting Started - Windows 7 and Windows Vista
hesla před spuštěním operačního systému. Doktor může zabezpečení dále posílit šifrováním dat
pomocí funkce SED (jednotka s automatickým šifrováním - Self-Encrypting Drive).
Nástroj Embedded Security for HP ProtectTools spolu s nástrojem Drive Encryption for HP
ProtectTools neumožňují přístup k šifrovaným datům ani v případě, kdy je disk odpojen, protože jsou
vázané na původní základní desku.
Příklad 2: Správce v nemocnici si chce být jistý, že přístup k datům na místních počítačích budou mít
pouze doktoři a pověření pracovníci, a to bez sdílení svých osobních hesel. Oddělení IT přidá
správce, doktory a všechny pověřené pracovníky mezi uživatele nástroje Drive Encryption. Od této
chvíle budou moci spustit počítač nebo použít doménu za pomocí osobního uživatelského jména
a hesla pouze dané pověřené osoby.
File Sanitizer for HP ProtectTools
Aplikace File Sanitizer for HP ProtectTools slouží k trvalému mazání dat, včetně informací o aktivitě
prohlížeče Internetu, dočasných souborů, dříve odstraněných dat a dalších libovolných údajů.
Aplikaci File Sanitizer je možné konfigurovat tak, že bude spuštěna buď ručně, nebo automaticky
podle uživatelem definovaného rozvrhu.
Příklad 1: Právní zástupce často pracuje s citlivými informacemi o klientovi a chce se ujistit, že
odstraněné soubory nebude možné obnovit. Právní zástupce použije aplikaci File Sanitizer k „zničení“
odstraněných souborů takovým způsobem, že jejich obnovení bude téměř nemožné.
Pokud v systému Windows odstraníte soubory běžným způsobem, data z pevného disku nebudou
skutečně smazána. Namísto toho budou sektory pevného disku označeny za dostupné pro další
použití. Dokud nebudou data přepsána, bude možné je snadno obnovit pomocí běžných nástrojů
dostupných na Internetu. Aplikace File Sanitizer slouží k přepsání sektorů pomocí náhodných dat
(podle potřeby i několikrát), čímž nebude možné odstraněná data přečíst ani obnovit.
Příklad 2: Vědecká pracovnice chce zničit odstraněná data, dočasné soubory, informace o aktivitě
prohlížeče, atd. automaticky při jejím odhlášení. Používá aplikaci File Sanitizer k naplánování „ničení“
dat takovým způsobem, aby mohla vybrat běžné nebo vlastní soubory, které budou automaticky
trvale odstraněny.
Device Access Manager for HP ProtectTools
Aplikaci Device Access Manager for HP ProtectTools je možné používat k blokování neoprávněného
přístupu k diskům USB flash, pomocí kterých mohou být kopírována data. Umožňuje také omezit
přístup k diskům CD/DVD, spravovat zařízení USB, síťová připojení, atd. Správce může také
naplánovat způsob a čas, po který bude přístup k diskům povolen. Vhodným příkladem by byla
situace, ve které prodejci mimo pracoviště potřebují přístup k firemním počítačům, avšak bez
možnosti kopírování dat na jednotku USB. Aplikace Device Access Manager for HP ProtectTools
umožňuje správcům omezit a spravovat přístup k hardwaru.
Příklad 1: Správce společnosti v oboru zásobování lékařským materiálem často pracuje spolu
s firemními informacemi také s osobními lékařskými záznamy. Zaměstnanci potřebují mít k těmto
datům přístup, je však nesmírně důležité, aby tato data pomocí jednotky USB nebo jiného externího
úložiště nepřenášeli. Zabezpečení sítě je kvalitní, ale počítače jsou vybaveny mechanikami
s možností zápisu na disky CD a porty USB, které umožňují kopírování nebo krádež dat. Správce
použije aplikaci Device Access Manager k zablokování portů USB a vypalovaček disků CD tak, že
jejich použití nebude možné. I když budou porty USB blokovány, funkce myši a klávesnice nebude
nijak omezena.
Příklad 2: Pojišťovna si nepřeje, aby její zaměstnanci instalovali nebo používali osobní software nebo
data přinesená z domu. Někteří zaměstnanci vyžadují přístup k portům USB na všech počítačích.
Popis bezpečnostního produktu HP ProtectTools a příklady běžného využití 5