HP ProtectTools - Windows Vista and Windows XP

Tärkeimpien tietoturvatavoitteiden saavuttaminen
HP ProtectTools -moduulit toimivat yhdessä tuottaen ratkaisuja erilaisiin tietoturvaongelmiin, kuten
seuraaviin tärkeisiin tietoturvatavoitteisiin:
●
suojautuminen varkauksilta
●
arkaluontoisten tietojen käytön rajoittaminen
●
luvattoman käytön estäminen sisäisistä tai ulkoisista sijainneista
●
vahvojen salasanakäytäntöjen luominen.
●
viranomaisten tietoturvaan liittyviin vaatimuksiin vastaaminen.
Suojautuminen varkauksilta
Esimerkkinä tällaisesta tilanteesta voidaan mainita luottamuksellisia tietoja ja asiakastietoja sisältävän
tietokoneen varastaminen lentokentän turvatarkastuksessa. Seuraavat ominaisuudet auttavat
suojautumaan varkauksilta:
●
Jos käynnistystä edeltävä todennustoiminto on otettu käyttöön, se auttaa estämään
käyttöjärjestelmän käytön. Lisätietoja on seuraavissa toimintaohjeissa:
◦
Credential Manager
◦
Embedded Security
◦
Drive Encryption
●
DriveLock auttaa varmistamaan, että tietoja ei voi käyttää, vaikka kiintolevy irrotetaan ja
asennetaan suojaamattomaan järjestelmään.
●
Henkilökohtainen suojattu asema, joka sisältyy Embedded Security for HP
ProtectTools -moduuliin, salaa arkaluontoiset tiedot ja auttaa varmistamaan, että tietoja ei voi
käyttää ilman käyttäjätodennusta. Lisätietoja on seuraavissa toimintaohjeissa:
◦
Embedded Security
Asetusten määrittäminen sivulla 71
◦
Henkilökohtaisen suojatun levyaseman käyttäminen sivulla 73
Arkaluontoisten tietojen käytön rajoittaminen
Oletetaan, että yrityksen tilintarkastaja on saapunut yrityksen toimipaikkaan ja että hänelle on myönnetty
tietokoneen käyttöoikeudet, jotta hän voi tarkistaa arkaluontoiset yrityksen talouteen liittyvät tiedot.
Et halua, että tilintarkastaja voi tulostaa tiedostoja tai tallentaa niitä kirjoittavalle tietovälineelle, kuten
CD-levylle. Seuraavien ominaisuuksien avulla voit rajoittaa tietojen käyttöä:
●
Device Access Manager for HP ProtectTools -sovelluksen avulla IT-päälliköt voivat rajoittaa
kirjoittavien laitteiden käyttöä siten, että kiintolevyn arkaluontoisia tietoja ei voi tulostaa eikä
kopioida siirrettävälle tietovälineelle. Lisätietoja on kohdassa
Laiteluokan kokoonpano (lisäasetus)
sivulla 79.
●
DriveLock auttaa varmistamaan, että tietoja ei voi käyttää, vaikka kiintolevy irrotetaan ja
asennetaan suojaamattomaan järjestelmään.
6 Luku 1 Johdanto: tietoturva