HP ProtectTools Getting Started - Windows 7 and Windows Vista
Drive Encryption for HP ProtectTools
Drive Encryption используется для ограничения доступа к данным на всем жестком диске или
дополнительном диске. Drive Encryption также используется для управления дисками с
самошифрованием.
Пример 1. Врач хочет быть уверенным, что только он сам имеет доступ к данным, хранящимся
на жестком диске его компьютера. Он активирует службу Drive Encryption, которая выполняет
проверку подлинности перед загрузкой Windows. Когда эта служба установлена
, получить
доступ к жесткому диску можно только после ввода пароля перед запуском операционной
системы. Доктор может защитить диск еще надежней, выбрав шифрование данных с помощью
параметра самошифрования.
Как Embedded Security for HP ProtectTools, так и Drive Encryption for HP ProtectTools не
предоставляют доступ к зашифрованным данным даже если диск удален, поскольку обе
службы привязаны к материнской плате.
Пример 2. Администратору больницы требуется сделать
так, чтобы доступ к данным
больничного компьютера имели только врачи и авторизованные сотрудники, сохраняя в
секрете личные пароли. Отдел информационных технологий добавляет администратора,
врачей и всех авторизованных сотрудников в качестве пользователей Drive Encryption. Теперь
загрузить компьютер или домен могут только те сотрудники, которым это разрешено,
используя свои личные имена и пароли.
File Sanitizer for HP ProtectTools
File Sanitizer for HP ProtectTools используется для окончательного удаления данных, в том
числе данных о деятельности в обозревателе Интернета, временных файлов, ранее
удаленных данных или любой другой информации. File Sanitizer можно настроить так, чтобы он
запускался вручную или автоматически по расписанию, заданному пользователем.
Пример 1. Юрист, которому часто приходится иметь дело с важной информацией клиентов,
хочет обеспечить возможность удаления
файлов без восстановления. File Sanitizer
используется для уничтожения удаленных файлов также, как шредер — для уничтожения
бумажных документов, практически без возможности их восстановления.
Обычно при удалении данных в Windows они не удаляются с жесткого диска окончательно.
Вместо этого секторы жесткого диска помечаются как доступные для дальнейшего
использования. До того, как данные будут перезаписаны, их легко восстановить
при помощи
простых средств, доступных в Интернете. File Sanitizer перезаписывает сектор случайными
данными (при необходимости — неоднократно), таким образом обеспечивая невозможность
чтения или восстановления удаленных данных.
Пример 2. Исследователю требуется автоматически уничтожать удаленные данные,
временные файлы, отчеты о действиях в обозревателе и т. п. при выключении системы. Она
использует File Sanitizer для автоматического уничтожения по расписанию любых стандартных
файлов или пользовательских файлов.
Device Access Manager for HP ProtectTools
Служба Device Access Manager for HP ProtectTools может использоваться для блокирования
неавторизованного доступа к флэш-накопителям USB, используемым для копирования
данных. Она также ограничивает доступ к дискам CD и DVD, управляет устройствами USB,
сетевыми подключениями и т. п. Кроме того, администратор может назначать, когда и на какой
промежуток времени диск будет доступен. Примером может служить ситуация, в которой
внешним поставщикам требуется доступ к
компьютерам компании, но они не должны иметь
Описание службы безопасности HP ProtectTools и примеры ее типичного использования 5