HP Client Security Getting Started

aumentar aún más la seguridad de la unidad si opta por encriptar los datos con la opción de unidad
de autoencriptación.
Ejemplo 2: Un administrador hospitalario desea asegurarse de que solo los doctores y el personal
autorizado puedan acceder a los datos de su equipo local, sin compartir sus contraseñas personales.
El departamento de TI agrega al administrador, a los médicos y a todo el personal autorizado como
usuarios de Drive Encryption. Ahora solo el personal autorizado puede iniciar el equipo o dominio
con su nombre de usuario y contraseña personales.
HP Device Access Manager (solo en algunos modelos)
HP Device Access Manager permite a un administrador restringir y administrar el acceso al
hardware. Device Access Manager puede usarse para bloquear el acceso no autorizado a las
unidades flash USB donde podrían copiarse datos. También puede restringir el acceso a las
unidades de CD/DVD, al control de dispositivos USB, conexiones de red, etc. Un ejemplo posible es
una situación en la que proveedores externos necesitan acceder a los equipos de la empresa pero
no deberían poder copiar los datos a una unidad USB.
Ejemplo 1: El gerente de una empresa de suministros médicos trabaja frecuentemente con
expedientes médicos personales junto con la información de su compañía. Los empleados necesitan
acceder a estos datos, y sin embargo, es de extrema importancia que los datos no se extraigan del
equipo mediante una unidad USB o cualquier otro medio de almacenamiento externo. La red es
segura, pero los equipos tienen grabadoras de CD y puertos USB que podrían permitir que los datos
se copien o roben. El gerente usa Device Access Manager para desactivar los puertos USB y las
grabadoras de CD para que no se las pueda utilizar. Si bien los puertos USB estarán bloqueados, el
mouse y el teclado continuarán funcionando.
Ejemplo 2: Una compañía de seguros no desea que sus empleados instalen o carguen software
personal o datos provenientes de su hogar. Algunos empleados necesitan acceder al puerto USB en
todos los equipos. El gerente de TI utiliza Device Access Manager para permitirles el acceso a
algunos empleados, mientras se les bloquea el acceso externo a otros.
Computrace (se adquiere por separado)
Computrace (se adquiere por separado) es un servicio que puede localizar la ubicación de un equipo
robado si el usuario accede a Internet. Computrace también puede ayudar a administrar y localizar
equipos de manera remota, así como supervisar el uso y las aplicaciones de equipos.
Ejemplo 1: El director de una escuela instruyó al departamento de TI para que este hiciera un
seguimiento de todos los equipos de la escuela. Una vez realizado el inventario de los equipos, el
administrador de TI registró todos los equipos con Computrace para que pudieran rastrearse en caso
de que alguna vez se sustrajeran. Recientemente la escuela se dio cuenta de que faltaban varios
equipos, por lo que el administrador de TI alertó a las autoridades y a los oficiales de Computrace.
Las autoridades localizaron y devolvieron los equipos a la escuela.
Ejemplo 2: Una compañía inmobiliaria necesita controlar y actualizar equipos en todo el mundo.
Utiliza Computrace para monitorizar y actualizar los equipos sin tener que enviar a un profesional de
TI a cada equipo.
Logro de objetivos de seguridad clave
Los módulos de HP Client Security pueden trabajar juntos para ofrecer soluciones para una variedad
de problema de seguridad, incluidos los siguientes objetivos de seguridad claves:
Proteger contra robo dirigido
Restringir acceso a datos confidenciales
4 Capítulo 1 Introducción a HP Client Security Manager