Για κάθε εταιρεία, η ασφάλεια είναι ζωτικής σημασίας. Οι εργαζόμενοι και ο τρόπος που επικοινωνούν αντιπροσωπεύουν ένα από τα πιο σημαντικά κενά ασφαλείας. Μηνύματα email^(Email) , αρχεία που αποστέλλονται μέσω του δικτύου, σε USB memory stick ή φορητούς σκληρούς δίσκους, όλα αυτά είναι πράγματα που μπορούν να υποκλαπούν σχετικά εύκολα. Αυτός είναι ο λόγος για τον οποίο μια από τις πιο κρίσιμες πτυχές για την ασφάλεια μιας εταιρείας ή ιδρύματος είναι ο τρόπος κρυπτογράφησης των δεδομένων και ο έλεγχος της πρόσβασης στις πληροφορίες. Θα θέλαμε να ρίξουμε μια ματιά σε μια από τις καλύτερες λύσεις κρυπτογράφησης, που μπορεί να χρησιμοποιηθεί τοπικά αλλά και απομακρυσμένη. Ονομάζεται ESET EndPoint Encryption και είναι κατασκευασμένο από δύο λύσεις λογισμικού σχεδιασμένες για την κρυπτογράφηση δεδομένων: DESlock+, μια εφαρμογή πελάτη που μπορεί να κρυπτογραφήσει δεδομένα σε σταθμούς εργασίας και DESlock+ Enterprise Server , τη λύση διαχείρισης για την εταιρεία σας. Εδώ είναι μερικά από τα πιο χρήσιμα πράγματα που μπορείτε να κάνετε με το ESET EndPoint Encryption ( DesLock+ ):

1. Κρυπτογράφηση των μηνυμάτων email που αποστέλλονται από τους υπαλλήλους

ESET Endpoint Encryption (DESlock+) προσφέρει στους χρήστες του την επιλογή να στέλνουν κρυπτογραφημένα μηνύματα email, με τη βοήθεια μιας προσθήκης που εγκαθίσταται αυτόματα στο Microsoft Outlook , έκδοση 2003 ή νεότερη. Όταν θέλετε να στείλετε ένα κρυπτογραφημένο μήνυμα, με το Outlook , μπορείτε να επιλέξετε μία από τις διαθέσιμες επιλογές κρυπτογράφησης στο DESlock+ .

Όταν θέλετε να κρυπτογραφήσετε ένα μήνυμα email, έχετε τρεις επιλογές: Encrypt Now!, Encrypt On Send και Κρυπτογράφηση και αποστολή^{(Encrypt And Send)} . The Encrypt Now! Το κουμπί^(Button) κρυπτογραφεί αμέσως το μήνυμα email, το Encrypt On Send κρυπτογραφεί αυτόματα το μήνυμα όταν το στέλνετε και το Encrypt And Send κρυπτογραφεί και στέλνει το μήνυμα.

Αφού πατήσετε ένα από τα κουμπιά κρυπτογράφησης, DESlock+ σας ζητά να επιλέξετε το κλειδί κρυπτογράφησης που θέλετε να χρησιμοποιήσετε ή σας επιτρέπει να εισαγάγετε έναν κωδικό πρόσβασης που χρησιμοποιείται ως κλειδί κρυπτογράφησης.

Όταν ο παραλήπτης λάβει το κρυπτογραφημένο μήνυμα email, μπορεί να χρησιμοποιήσει DESlock+ για να το αποκρυπτογραφήσει. Ακόμα κι αν δεν έχει εγκαταστήσει αυτό το εργαλείο κρυπτογράφησης, μπορεί να χρησιμοποιήσει τη δωρεάν εφαρμογή που ονομάζεται DESlock+ Reader για να αποκρυπτογραφήσει το μήνυμα, εφόσον ο κωδικός πρόσβασης είναι σωστός.

2. Κρυπτογράφηση φακέλων που έχουν ευαίσθητα αρχεία μέσα

DESlock+ περιλαμβάνει ένα εργαλείο για την κρυπτογράφηση των φακέλων που περιέχουν πληροφορίες στις οποίες δεν θέλετε να έχουν όλοι πρόσβαση. Η κρυπτογράφηση ενός φακέλου σε υπολογιστή με Windows είναι εύκολη: κάντε δεξί κλικ σε αυτόν τον φάκελο, μεταβείτε στο υπομενού DESlock+ και πατήστε Encrypt with DESlock+ .

Στη συνέχεια, DESlock+ μπορεί να χρησιμοποιήσει ένα από τα διαθέσιμα κλειδιά κρυπτογράφησης για την κρυπτογράφηση αυτού του φακέλου.

Ο χρόνος που απαιτείται για την κρυπτογράφηση του φακέλου μπορεί να ποικίλλει πολύ ανάλογα με το πόσο γρήγορος είναι ο υπολογιστής σας με Windows και πόσα αρχεία βρίσκονται σε αυτόν τον φάκελο. Στο τέλος, μπορείτε να επιλέξετε να διατηρήσετε ένα μη κρυπτογραφημένο αντίγραφο αυτού του φακέλου ή μπορείτε να το αφαιρέσετε εντελώς.

Όσο το DESlock+ είναι ενεργό στον υπολογιστή σας, έχετε απεριόριστη πρόσβαση στους φακέλους που έχετε κρυπτογραφήσει. Ωστόσο, εάν η εφαρμογή DESlock+ διακοπεί, δεν είναι πλέον δυνατή η πρόσβαση σε αυτούς τους φακέλους, καθώς εξαφανίζονται.

3. Κρυπτογράφηση αφαιρούμενων μονάδων δίσκου ( μνήμες USB , κάρτες μνήμης, φορητοί σκληροί δίσκοι κ.λπ.)

Με DESlock+ μπορείτε επίσης να κρυπτογραφήσετε αφαιρούμενες μονάδες, όπως USB memory stick, κάρτες μνήμης, φορητούς σκληρούς δίσκους ή SSD^(SSDs) . Πρέπει να κάνετε δεξί κλικ στο εικονίδιο DESlock+ από το δίσκο συστήματος, να επιλέξετε Αφαιρούμενα μέσα^{(Removable Media)} και, στη συνέχεια, να κάνετε κλικ στην Κρυπτογράφηση αφαιρούμενων μέσων^{(Removable Media Encryption)} .

Στη συνέχεια, DESlock+ ανοίγει έναν οδηγό στον οποίο μπορείτε να επιλέξετε ποια αφαιρούμενη μονάδα δίσκου θέλετε να κρυπτογραφήσετε, καθώς και αν θέλετε να την κρυπτογραφήσετε πλήρως ή μερικώς.

Μόλις ξεκινήσετε τη διαδικασία κρυπτογράφησης, περιμένετε να ολοκληρωθεί. Εάν επιλέξατε να κρυπτογραφήσετε πλήρως αυτό το memory stick (ή κάρτα^(USB) μνήμης, φορητό σκληρό δίσκο^(HDD) κ.λπ.), αυτό το βήμα μπορεί να διαρκέσει πολύ.

Εάν επιλέξατε την πλήρη κρυπτογράφηση, αυτή η μονάδα αποθήκευσης θα είναι προσβάσιμη μόνο σε υπολογιστές που έχουν επίσης εγκατεστημένο το DESlock+ . Εάν επιλέξετε να κρυπτογραφήσετε μόνο ένα μέρος της μονάδας αποθήκευσης, μπορεί να αποκρυπτογραφηθεί σε οποιονδήποτε υπολογιστή, με τη βοήθεια ενός εργαλείου που ονομάζεται DESlock+ Go .

4. Κρυπτογράφηση κειμένου σε έγγραφα

Με DESlock+ μπορείτε επίσης να κρυπτογραφήσετε και να αποκρυπτογραφήσετε κείμενο. Εάν το θέλετε, πρέπει να ανοίξετε το μενού DESlock+ από το δίσκο συστήματος και να μεταβείτε στο Text Encryption -> Open .

Μόλις ανοίξει το DESlock+ Text Encryption , επιλέξτε το παράθυρο που περιέχει το κείμενο που θέλετε να κρυπτογραφήσετε ή επιλέξτε μόνο ένα μέρος του, εάν δεν θέλετε να το κρυπτογραφήσετε πλήρως. Στη συνέχεια, κάντε κλικ στο κουμπί Κρυπτογράφηση^{(Encrypt )} .

Πρέπει επίσης να επιλέξετε το κλειδί κρυπτογράφησης (ή τον κωδικό πρόσβασης κρυπτογράφησης αν προτιμάτε), μετά από το οποίο ολόκληρο το επιλεγμένο κείμενο (ή όλο το κείμενο στο παράθυρο) κρυπτογραφείται και μοιάζει με αυτό:

Για να μπορέσετε να αποκρυπτογραφήσετε αυτό το κείμενο, πρέπει να δώσετε το σωστό κλειδί κρυπτογράφησης ή τον σωστό κωδικό πρόσβασης.

5. Κρυπτογράφηση ολόκληρων κατατμήσεων ή μονάδων αποθήκευσης (σκληροί δίσκοι, SSD^(SSDs) , κ.λπ.)

DESlock+ μπορεί να κρυπτογραφήσει ολόκληρους σκληρούς δίσκους, μονάδες SSD ή κατατμήσεις. Με DESlock+ Enterprise Server , μπορείτε να διαχειριστείτε όλους τους σταθμούς εργασίας που χρησιμοποιούνται από τους υπαλλήλους και μπορείτε να τους κρυπτογραφήσετε πλήρως. Αυτό το εργαλείο σάς διαβεβαιώνει ότι τίποτα σε αυτούς τους σταθμούς εργασίας δεν είναι προσβάσιμο από μη εξουσιοδοτημένο προσωπικό. Οι μόνοι χρήστες που μπορούν να ενεργοποιήσουν και να χρησιμοποιήσουν τους σταθμούς εργασίας είναι αυτοί που είναι εξουσιοδοτημένοι να το κάνουν και διαθέτουν τα στοιχεία ελέγχου ταυτότητας.

Αυτός ο τύπος κρυπτογράφησης απαιτεί έλεγχο ταυτότητας στο σταθμό εργασίας πριν από την εκκίνηση του λειτουργικού συστήματος, πράγμα που σημαίνει ότι το DESlock+ προστατεύει όχι μόνο τα αρχεία του χρήστη αλλά και τα αρχεία του λειτουργικού συστήματος, τα αρχεία ανταλλαγής, τα προσωρινά αρχεία και τυχόν αρχεία που ο χρήστης διέγραψε κάποτε αλλά θα μπορούσε να ανακτηθεί χρησιμοποιώντας τα κατάλληλα εργαλεία.

6. Διαμόρφωση πολιτικών

DESlock+ Enterprise Server διαθέτει επίσης σύστημα διαχείρισης πολιτικής. Μία από τις πιο απαραίτητες πολιτικές σε κάθε εταιρεία είναι αυτή που ελέγχει την πρόσβαση σε αφαιρούμενες μονάδες δίσκου, όπως USB memory stick. DESlock+ μας δίνει την επιλογή να διαχειριζόμαστε ποιοι χρήστες επιτρέπεται να έχουν πρόσβαση σε φορητές μονάδες δίσκου, πλήρως, ποτέ ή απλώς εν μέρει, όπως μόνο όταν είναι κρυπτογραφημένες, για παράδειγμα.

Στη διεπαφή ιστού DESlock+ Enterprise Server , οι διαχειριστές μπορούν να δημιουργήσουν τέτοιες πολιτικές με ευκολία, χρησιμοποιώντας τις διαθέσιμες επιλογές στις ενότητες Χρήστες^(Users) και Σταθμοί εργασίας .^{(Workstations)}

7. Απομακρυσμένη εγκατάσταση του DESlock+ σε σταθμούς εργασίας

DESlock+ Enterprise Server μπορεί να χρησιμοποιηθεί από τους διαχειριστές για την εξ αποστάσεως εγκατάσταση διαχειριζόμενων εκδόσεων του προγράμματος-πελάτη DESlock+ στους σταθμούς εργασίας που διαχειρίζονται. Για να μπορέσετε να το κάνετε αυτό, ο υπολογιστής-πελάτης στον οποίο πρόκειται να εγκατασταθεί το DESlock+DESlock+ Enterprise Server .

Εάν δεν μπορείτε να εγκαταστήσετε τον υπολογιστή-πελάτη DESlock+ απομακρυσμένα στους σταθμούς εργασίας, υπάρχει επίσης η επιλογή να δημιουργήσετε ένα αρχείο MSI χρησιμοποιώντας ^(MSI)DESlock+ Enterprise Server , τον οποίο μπορείτε στη συνέχεια να εγκαταστήσετε με μη αυτόματο τρόπο στους σταθμούς εργασίας.

8. Προστασία δεδομένων^(Data) που είναι συμβατή με τον GDPR^(GDPR)

Η Ευρώπη έχει επιβάλει τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR)^{(General Data Protection Regulation (GDPR))} με αυστηρούς κανόνες για την προστασία των προσωπικών δεδομένων. Ο GDPR περιγράφει^(GDPR) επίσης τα μέτρα πρόληψης που μπορούν να ληφθούν για διαρροές δεδομένων, τα οποία θεωρούνται κατάλληλα για εφαρμογή σε επιχειρήσεις και ιδρύματα. Μία από τις συστάσεις περιλαμβάνει την κρυπτογράφηση δεδομένων.

Η κρυπτογράφηση με το DESlock^(DESlock) επιτρέπει στις εταιρείες να εκπληρώσουν τις υποχρεώσεις τους GDPR για την ασφάλεια των δεδομένων τους και την εφαρμογή πολιτικών κρυπτογράφησης διατηρώντας παράλληλα υψηλή παραγωγικότητα. Κρυπτογράφηση DESlock^{(DESlock Encryption)} από την ESETεπιλύει επίσης μία από τις μεγαλύτερες προκλήσεις σχετικά με τη δυνατότητα εφαρμογής: πώς μπορούν οι χρήστες να μοιράζονται όλα τα κρυπτογραφημένα δεδομένα με τα οποία χρειάζονται για να εργαστούν, όσο πιο εύκολα γίνεται; Οι εύκολοι στην εικασία κωδικοί πρόσβασης αποτελούν πιθανό κίνδυνο ασφάλειας, ενώ η κρυπτογράφηση με δημόσια κλειδιά κρυπτογράφησης μπορεί να προκαλέσει προβλήματα, ειδικά σε μεγάλες ομάδες, με υψηλό βαθμό εναλλαγής προσωπικού. Η χρήση κλειδιών κρυπτογράφησης που διαχειρίζονται κεντρικά αποφεύγει αυτά τα ζητήματα, αντικατοπτρίζοντας μια πιο φυσική λύση, παρόμοια με τα φυσικά κλειδιά που χρησιμοποιούμε για να αποκλείσουμε την πρόσβαση σε ένα αυτοκίνητο ή ένα σπίτι. Μπορείτε να μάθετε περισσότερα σχετικά με τη δυνατότητα εφαρμογής του ESET EndPoint Encryption ( DesLock+ ) σχετικά με τη συμμόρφωση με τον GDPR^(GDPR) , εδώ^(here) .

Τι γνώμη έχετε για το ESET EndPoint Encryption ( DesLock+ );

Τώρα γνωρίζετε τα πράγματα που μπορείτε να κάνετε με το ESET EndPoint Encryption ( DesLock+ ). Πιστεύουμε ότι αυτή η πλατφόρμα θα μπορούσε να βελτιώσει σημαντικά την ασφάλεια στην εταιρεία στην οποία εργάζεστε. Πριν κλείσουμε αυτό το άρθρο, θα θέλαμε να μάθουμε τη γνώμη σας σχετικά με τις δυνατότητες που έχει να προσφέρει, στην παρακάτω ενότητα σχολίων.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any cоmpany, security is crucial. Employees and thе way they communicate represent one of the most significant security holeѕ. Email messages, files sent throυgh the network, on USB memorу sticks or portаble hard drives, these are all things that can be іntercepted relatively easily. That is why one of the most critical aѕpects for the security of a company or institution is how the data is encrypted and how the аccess to information iѕ controlled. Wе would like to take a look at one of the best encryption solutions, that can be used lоcally but also managed remotely. It is called ESET EndPoint Encryption, and it is built from two softwarе solutions deѕigned for encrypting data: DESlock+, a client app that can encrypt data on workstаtions, and DESloсk+ Enterprise Server, the administrаtion solution for yoυr company. Hеre are a few of the moѕt useful things you can do with ESET EndPoint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Μείνετε στο Google Play store!" λέει ο διάσημος ειδικός σε θέματα ασφάλειας πληροφοριών στην ESET

• 7 πράγματα που μπορείτε να κάνετε με τον Ασφαλή έλεγχο ταυτότητας ESET

• Ελέγξτε το ESET Smart Security Premium: Πλήρης προστασία για τους υπολογιστές σας

• Windows 11 χάλια: 7 λόγοι για τους οποίους μπορεί να μην σας αρέσει -

• Αξιολογήστε το ESET NOD32 Antivirus: Αποτελεσματικό και σε λογικές τιμές!

• Τι είναι το Windows 10 Creators Update και γιατί πρέπει να το εγκαταστήσετε;

• Ασφάλεια για όλους - Πώς εξετάζουμε τα προϊόντα ασφαλείας

• Πρέπει να αγοράσετε ένα πρόγραμμα προστασίας από ιούς, μια σουίτα Internet Security ή μια σουίτα Total Security;

• 9 σημαντικά κριτήρια που πρέπει να χρησιμοποιείτε όταν επιλέγετε το λογισμικό προστασίας από ιούς

• Αξιολογήστε το ESET Internet Security: Ισχυρό και εύκολο στη χρήση! -

• Κυβερνοασφάλεια μέσω της εκπαίδευσης: Kaspersky Interactive Protection Simulation

• Jamey Heary από τη Cisco: Οργανισμοί που εργάζονται με ευαίσθητες πληροφορίες, χρησιμοποιούν κρυπτογραφημένο WiFi, VPN και κρυπτογραφημένες εφαρμογές

• Βραβεία: Το καλύτερο δωρεάν προϊόν προστασίας από ιούς της χρονιάς 2018

• Τα καλύτερα χαρακτηριστικά των Windows 11: 8 υπέροχα πράγματα για αυτό -

• Τι είναι η ασφαλής λειτουργία; -

• Τα Windows 10 είναι χάλια! Εδώ είναι 12 λόγοι!

• Πώς να διαχειριστείτε το BitLocker σε USB memory stick ή μονάδα flash

• Τι νέο υπάρχει στην ενημέρωση Μαΐου 2019 των Windows 10; 13 νέα χαρακτηριστικά!

• 8 λόγοι για τους οποίους το Cyberghost VPN είναι ένα από τα καλύτερα VPN στην αγορά

• Windows 10 Μάιος 2021 Ενημέρωση: Τι νέο υπάρχει και τι καταργήθηκε; -