HP ProtectTools introduction

Die wichtigsten Sicherheitsziele
HP ProtectTools Module können zusammenarbeiten, um Lösungen für verschiedene
Sicherheitsprobleme zu bieten. Hierzu zählen folgende wichtige Sicherheitsziele:
● Schutz vor gezieltem Diebstahl
● Beschränken des Zugriffs auf sensible Daten
●
Verhindern von nicht autorisiertem internen oder externen Zugriff
●
Erstellen von Richtlinien für starke Kennwörter
Schutz vor gezieltem Diebstahl
Ein Beispiel für gezielten Diebstahl wäre der Diebstahl eines Computers der Sicherheitskontrolle am
Flughafen, der vertrauliche Daten und Kundeninformationen enthält. Die folgenden Funktionen bieten
Schutz vor gezieltem Diebstahl:
●
Die Funktion zur Authentifizierung vor dem Systemstart verhindert den Zugriff auf das
Betriebssystem.
◦
Security Manager for HP ProtectTools – Siehe
„HP ProtectTools Security Manager“
auf Seite 28.
◦
Drive Encryption for HP ProtectTools – Siehe
„Drive Encryption for HP ProtectTools
(bestimmte Modelle)“ auf Seite 45.
●
Mithilfe der Verschlüsselung kann sichergestellt werden, dass auf Daten auch dann nicht
zugegriffen werden kann, wenn die Festplatte entfernt und auf einem ungesichterten System
installiert wird.
●
Computrace kann die Position eines Computers nach einem Diebstahl feststellen.
◦
Computrace for HP ProtectTools – Siehe
„Theft recovery (select models only)Aero
verwalten (bestimmte Modelle)“ auf Seite 66.
Beschränken des Zugriffs auf sensible Daten
Nehmen wir an, ein Vertragsprüfer arbeitet vor Ort und hat Zugriff auf den Computer zur Überprüfung
sensibler Finanzdaten erhalten. Es soll ihm aber nicht möglich sein, die Dateien zu drucken oder auf
eine CD zu kopieren. Die folgende Funktion schränkt den Zugriff auf die Daten ein:
●
Device Access Manager for HP ProtectTools ermöglicht es IT-Managern, den Zugriff auf
Kommunikationsgeräte einzuschränken, sodass sensible Informationen nicht von der Festplatte
kopiert werden können. Siehe
„Geräteklassen-Konfiguration“ auf Seite 56.
Verhindern von nicht autorisiertem internen oder externen Zugriff
Der nicht autorisierte Zugriff auf einen nicht gesicherten Unternehmenscomputer stellt ein großes
Risiko für die Ressourcen im Unternehmensnetzwerk dar, wie beispielsweise für die Daten von
Finanzdienstleistern, einer Behörde oder der Abteilung für Forschung & Entwicklung, sowie für
Die wichtigsten Sicherheitsziele 5