For enhver virksomhed er sikkerhed afgørende. Medarbejdere og måden, de kommunikerer på, repræsenterer et af de væsentligste sikkerhedshuller. E^(Email) -mail -beskeder, filer sendt via netværket, på USB -memory sticks eller bærbare harddiske, det er alt sammen ting, der relativt nemt kan opsnappes. Derfor er et af de mest kritiske aspekter for sikkerheden i en virksomhed eller institution, hvordan data krypteres, og hvordan adgangen til information kontrolleres. Vi vil gerne tage et kig på en af ​​de bedste krypteringsløsninger, der kan bruges lokalt, men også fjernadministreres. Det kaldes ESET EndPoint Encryption , og det er bygget af to softwareløsninger designet til at kryptere data: DESlock+, en klient-app, der kan kryptere data på arbejdsstationer, og DESlock+ Enterprise Server , administrationsløsningen til din virksomhed. Her er et par af de mest nyttige ting, du kan gøre med ESET EndPoint Encryption ( DesLock+ ):

1. Kryptering af e-mail-beskeder sendt af medarbejdere

ESET Endpoint Encryption (DESlock+) giver sine brugere mulighed for at sende krypterede e-mail-beskeder ved hjælp af et plugin, der installeres automatisk i Microsoft Outlook , version 2003 eller nyere. Når du vil sende en krypteret besked med Outlook , kan du vælge en af ​​de tilgængelige krypteringsmuligheder i DESlock+ .

Når du vil kryptere en e-mail-meddelelse, har du tre muligheder: Encrypt Now!, Encrypt On Send og Krypter og send^{(Encrypt And Send)} . Krypter Encrypt Now! Knap^(Button) krypterer e-mail-meddelelsen med det samme, Krypter ved afsendelse^{(Encrypt On Send)} krypterer automatisk meddelelsen, når du sender den, og Krypter og send^{(Encrypt And Send)} både krypterer og sender meddelelsen.

Efter du har trykket på en af ​​krypteringsknapperne, DESlock+ dig om at vælge den krypteringsnøgle, du vil bruge, eller den lader dig indtaste en adgangskode, der bruges som en krypteringsnøgle.

Når modtageren får den krypterede e-mail-besked, kan han eller hun bruge DESlock+ til at dekryptere den. Selvom han/hun ikke har dette krypteringsværktøj installeret, kan han/hun bruge den gratis app kaldet DESlock+ Reader til at dekryptere beskeden, så længe adgangskoden er rigtig.

2. Kryptering af mapper, der har følsomme filer inde

DESlock+ indeholder et værktøj til at kryptere de mapper, der indeholder information, som du ikke ønsker, at alle skal have adgang til. Det er nemt at kryptere en mappe på en Windows -computer: Højreklik på den mappe, gå til DESlock+ undermenuen og tryk på Encrypt with DESlock+ .

Derefter kan DESlock+ bruge en af ​​de tilgængelige krypteringsnøgler til at kryptere den pågældende mappe.

Den tid, det tager at kryptere mappen, kan variere meget afhængigt af, hvor hurtig din Windows -computer er, og hvor mange filer der findes i den pågældende mappe. I sidste ende kan du vælge at beholde en ukrypteret kopi af den mappe, eller du kan fjerne den helt.

Så længe DESlock+ er aktiv på din pc, har du ubegrænset adgang til de mapper, du har krypteret. Men hvis DESlock+ er stoppet, kan disse mapper ikke længere tilgås, da de forsvinder.

3. Kryptering af flytbare drev ( USB -hukommelsessticks, hukommelseskort, bærbare harddiske osv.)

Med DESlock+ kan du også kryptere flytbare drev såsom USB -hukommelsessticks, hukommelseskort, bærbare harddiske eller SSD'er^(SSDs) . Du skal højreklikke på DESlock+ -ikonet fra proceslinjen, vælge Flytbare medier^{(Removable Media)} og derefter klikke på Kryptering af flytbare medier^{(Removable Media Encryption)} .

Derefter åbner DESlock+ en guide, hvor du kan vælge hvilket flytbart drev du vil kryptere, samt om du vil kryptere det helt eller delvist.

Når du har startet krypteringsprocessen, skal du vente på, at den er færdig. Hvis du valgte at kryptere den USB -hukommelsesnøgle fuldstændigt (eller hukommelseskort, bærbar HDD osv.), kan dette trin tage lang tid.

Hvis du vælger den fulde kryptering, vil denne lagerenhed kun være tilgængelig på computere, der også har DESlock+ installeret. Vælger du kun at kryptere en del af lagerenheden, kan den dekrypteres på enhver pc, ved hjælp af et værktøj kaldet DESlock+ Go .

4. Kryptering af tekst i dokumenter

Med DESlock+ kan du også kryptere og dekryptere tekst. Hvis du ønsker det, skal du åbne menuen DESlock+ fra proceslinjen og gå til Tekstkryptering Text Encryption -> Open .

Når DESlock+ Text Encryption åbner, skal du vælge vinduet, der indeholder teksten, som du vil kryptere, eller vælge kun en del af det, hvis du ikke ønsker at kryptere det helt. Klik derefter på knappen Krypter^{(Encrypt )} .

Du skal også vælge krypteringsnøglen (eller krypteringsadgangskoden, hvis du foretrækker det), hvorefter hele den valgte tekst (eller al teksten i vinduet) krypteres og ser således ud:

For at kunne dekryptere den tekst, skal du angive den rigtige krypteringsnøgle eller den rigtige adgangskode.

5. Kryptering af hele partitioner eller lagerenheder (harddiske, SSD'er^(SSDs) osv.)

DESlock+ kan kryptere hele harddiske, solid state-drev eller partitioner. Med DESlock+ Enterprise Server kan du administrere alle de arbejdsstationer, som medarbejderne bruger, og du kan kryptere dem fuldstændigt. Dette værktøj sikrer dig, at intet på disse arbejdsstationer kan tilgås af uautoriseret personale. De eneste brugere, der kan tænde og bruge arbejdsstationerne, er dem, der er autoriseret til at gøre det og har godkendelsesdetaljerne.

Denne type kryptering kræver godkendelse på arbejdsstationen, før operativsystemet starter, hvilket betyder, at DESlock+ beskytter ikke kun brugerens filer, men også operativsystemfilerne, swap-filerne, midlertidige filer og alle filer, som brugeren engang har slettet, men som kunne være gendannet ved hjælp af de rigtige værktøjer.

6. Konfiguration af politikker

DESlock+ Enterprise Server leveres også med et politikadministrationssystem. En af de mest nødvendige politikker i enhver virksomhed er den, der kontrollerer adgangen til flytbare drev, såsom USB -memory sticks. DESlock+ giver os muligheden for at administrere, hvilke brugere der har tilladelse til at få adgang til bærbare drev, helt, aldrig eller kun delvist, som kun når de for eksempel er krypteret.

I DESlock+ Enterprise Server -webgrænsefladen kan administratorer nemt oprette sådanne politikker ved at bruge de tilgængelige muligheder i sektionerne Brugere^(Users) og Arbejdsstationer .^{(Workstations)}

7. Fjerninstallation af DESlock+ på arbejdsstationer

DESlock+ Enterprise Server kan bruges af administratorer til at fjerninstallere administrerede versioner af DESlock+ -klienten på de arbejdsstationer, de administrerer. For at kunne gøre dette, skal den klientcomputer, som DESlock+ skal installeres på, være en del af det samme netværk som den computer, hvorpå DESlock+ Enterprise Server er installeret.

Hvis du ikke kan DESlock+ -klienten på arbejdsstationerne, er der også mulighed for at generere en MSI -fil ved hjælp af DESlock+ Enterprise Server , som du så manuelt kan installere på arbejdsstationerne.

8. Databeskyttelse^(Data) , der er i overensstemmelse med GDPR

Europa har håndhævet sin General Data Protection Regulation (GDPR) med strenge regler for beskyttelse af personlige data. GDPR beskriver^(GDPR) også de forebyggende foranstaltninger, der kan træffes for datalækage, der anses for at være egnede til implementering i virksomheder og institutioner. En af anbefalingerne involverer datakryptering.

Krypteringen med DESlock giver virksomheder mulighed for at opfylde deres GDPR- forpligtelser for at sikre deres data og anvende krypteringspolitikker, mens de opretholder høj produktivitet. DESlock-kryptering^{(DESlock Encryption)} af ESETløser også en af ​​de største udfordringer med hensyn til anvendelighed: Hvordan kan brugere dele alle de krypterede data, som de skal arbejde med, så nemt som muligt? Let at gætte adgangskoder er en potentiel sikkerhedsrisiko, mens kryptering med offentlige krypteringsnøgler kan give problemer, især i store teams, med en høj grad af personaleomsætning. Ved at bruge krypteringsnøgler, der administreres centralt, undgås disse problemer, hvilket afspejler en mere naturlig løsning, der ligner de fysiske nøgler, som vi bruger til at blokere adgangen til en bil eller et hus. Du kan lære mere om anvendeligheden af ​​ESET EndPoint Encryption ( DesLock+ ) vedrørende GDPR- overholdelse her^(here) .

Hvad synes du om ESET EndPoint Encryption ( DesLock+ )?

Nu ved du, hvad du kan gøre med ESET EndPoint Encryption ( DesLock+ ). Vi tror på, at denne platform kan forbedre sikkerheden markant hos den virksomhed, du arbejder hos. Før vi lukker denne artikel, vil vi gerne vide din mening om de funktioner, den har at tilbyde, i kommentarfeltet nedenfor.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any cоmpany, secυritу is crucial. Employees and the way they communicаte reprеsent one of the most significant security holes. Email meѕsageѕ, files sent through the network, on USB memory stіcks or portable hard drives, these are all things that сan be intercepted relatively easily. That is why one of the most critical aspects for the security of a company or institutіon is how the data is encrypted and how the access to information iѕ contrоlled. We would like to take a look at one оf the best encryption solυtions, that can be used locally but also managed remotely. It is called ESET EndPoint Encryption, and it is built from two software solutions desіgned for encrypting data: DESlock+, a clіent аpp that can encrypt datа on workstations, and DESlock+ Enterprise Server, the administration solution for your company. Hеre are a few of the most useful things you can do with ESET EndPоint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Hold dig til Google Play Butik!" siger kendt informationssikkerhedsekspert hos ESET

• 7 ting, du kan gøre med ESET Secure Authentication

• Gennemgå ESET Smart Security Premium: Fuldstændig beskyttelse af dine pc'er

• Windows 11 stinker: 7 grunde til, hvorfor du måske ikke kan lide det -

• Gennemgå ESET NOD32 Antivirus: Effektiv og rimeligt prissat!

• Priser: Årets bedste gratis antivirusprodukt 2018

• Få adgang til et BitLocker-krypteret USB-drev, når du glemmer adgangskoden

• 3 måder at få adgang til BitLocker i Windows

• Windows 11s bedste funktioner: 8 gode ting ved det -

• Sådan krypterer du en systempartition med BitLocker i Windows 10

• Hvad er ydeevnepåvirkningen af ​​systemkryptering med TrueCrypt

• Jamey Heary fra Cisco: Organisationer, der arbejder med følsomme oplysninger, bruger krypteret WiFi, VPN og krypterede apps

• Hvad er fejlsikret tilstand? -

• Nye funktioner kommer til Windows Defender i Windows 10 Creators Update

• Sådan dekrypteres et TrueCrypt-krypteret drev eller partition

• Sådan fjerner du BitLocker To Go fra et USB-drev

• Hvad er nyt i Windows 10 November 2019 Update?

• Sådan låser du et BitLocker USB-drev eller ekstern harddisk op

• Gennemgå ESET Internet Security: Kraftfuld og nem at bruge! -

• Gennemgå ESET Parental Control: Beskyttelse af dine børn på Android!