Za svaku tvrtku sigurnost je ključna. Zaposlenici i način na koji komuniciraju predstavljaju jednu od najznačajnijih sigurnosnih rupa. Poruke e^(Email) -pošte, datoteke poslane putem mreže, na USB memorijskim karticama ili prijenosnim tvrdim diskovima, sve su to stvari koje se relativno lako mogu presresti. Zato je jedan od najkritičnijih aspekata za sigurnost tvrtke ili institucije način na koji se podaci šifriraju i kako se kontrolira pristup informacijama. Željeli bismo pogledati jedno od najboljih rješenja za šifriranje, koje se može koristiti lokalno, ali i upravljano na daljinu. Zove se ESET EndPoint Encryption , a izgrađen je od dva softverska rješenja dizajnirana za šifriranje podataka: DESlock+, klijentska aplikacija koja može šifrirati podatke na radnim stanicama i DESlock+ Enterprise Server , administrativno rješenje za vašu tvrtku. Evo nekoliko najkorisnijih stvari koje možete učiniti s ESET EndPoint Encryption ( DesLock+ ):

1. Šifriranje poruka e-pošte koje šalju zaposlenici

ESET Endpoint Encryption (DESlock+) svojim korisnicima nudi mogućnost slanja šifriranih poruka e-pošte, uz pomoć dodatka koji se automatski instalira u Microsoft Outlook , verzija 2003 ili novija. Kada želite poslati šifriranu poruku, s Outlookom^(Outlook) možete odabrati jednu od opcija šifriranja dostupnih u DESlock+ .

Kada želite šifrirati poruku e-pošte, imate tri opcije: Encrypt Now!, Encrypt On Send pri slanju i Šifriranje i slanje^{(Encrypt And Send)} . Šifrirajte Encrypt Now! Gumb^(Button) odmah šifrira poruku e-pošte, Encrypt On Send automatski šifrira poruku kada je pošaljete, a Encrypt And Send šifrira i šalje poruku.

Nakon što ste pritisnuli jedan od gumba za šifriranje, DESlock+ traži od vas da odaberete ključ za šifriranje koji želite koristiti ili vam omogućuje da unesete lozinku koja se koristi kao ključ za šifriranje.

Kada primatelj dobije šifriranu poruku e-pošte, može koristiti DESlock+ za dešifriranje. Čak i ako nema instaliran ovaj alat za šifriranje, može koristiti besplatnu aplikaciju pod nazivom DESlock+ Reader za dešifriranje poruke, sve dok je lozinka ispravna.

2. Šifriranje mapa koje sadrže osjetljive datoteke

DESlock+ uključuje alat za šifriranje mapa koje sadrže informacije kojima ne želite da svi imaju pristup. Šifriranje mape na Windows računalu je jednostavno: desnom tipkom miša kliknite tu mapu, idite na podizbornik DESlock+ i pritisnite Encrypt with DESlock+ .

Zatim DESlock+ može koristiti jedan od dostupnih ključeva za šifriranje za šifriranje te mape.

Vrijeme potrebno za šifriranje mape može se jako razlikovati ovisno o tome koliko je brzo vaše Windows računalo i koliko datoteka se nalazi u toj mapi. Na kraju, možete odlučiti zadržati nešifriranu kopiju te mape ili je možete potpuno ukloniti.

Sve dok je DESlock+ aktivan na vašem računalu, imate neograničen pristup mapama koje ste šifrirali. Međutim, ako je aplikacija DESlock+ zaustavljena, tim se mapama više ne može pristupiti jer nestaju.

3. Šifriranje prijenosnih diskova ( USB memorijske kartice, memorijske kartice, prijenosni tvrdi diskovi, itd.)

Uz DESlock+ također možete šifrirati prijenosne diskove poput USB memorijskih kartica, memorijskih kartica, prijenosnih tvrdih diskova ili SSD^(SSDs) -ova . Morate desnom tipkom miša kliknuti na ikonu DESlock+ na traci sustava, odabrati Removable Media i zatim kliknuti Removable Media Encryption .

Zatim, DESlock+ otvara čarobnjak u kojem možete odabrati koji prijenosni disk želite šifrirati, kao i želite li ga šifrirati u cijelosti ili djelomično.

Nakon što započnete proces šifriranja, pričekajte da se završi. Ako ste odlučili potpuno šifrirati taj USB memorijski stick (ili memorijsku karticu, prijenosni HDD itd.), ovaj korak može potrajati.

Ako odaberete potpunu enkripciju, ta će jedinica za pohranu biti dostupna samo na računalima koja također imaju instaliran DESlock+ . Ako odlučite šifrirati samo dio jedinice za pohranu, on se može dešifrirati na bilo kojem računalu, uz pomoć alata pod nazivom DESlock+ Go .

4. Šifriranje teksta u dokumentima

Uz DESlock+ također možete šifrirati i dešifrirati tekst. Ako to želite, morate otvoriti DESlock+ izbornik iz sistemske trake i otići na Text Encryption -> Open .

Nakon što se DESlock+ Text Encryption , odaberite prozor koji sadrži tekst koji želite šifrirati ili odaberite samo njegov dio, ako ga ne želite šifrirati u cijelosti. Zatim kliknite gumb Šifriranje^{(Encrypt )} .

Također morate odabrati ključ za šifriranje (ili šifru za šifriranje ako želite), nakon čega se cijeli odabrani tekst (ili sav tekst u prozoru) šifrira i izgleda ovako:

Da biste mogli dešifrirati taj tekst, morate unijeti pravi ključ za šifriranje ili pravu lozinku.

5. Šifriranje cijelih particija ili jedinica za pohranu (tvrdi diskovi, SSD^(SSDs) -ovi itd.)

DESlock+ može šifrirati cijele tvrde diskove, SSD diskove ili particije. S DESlock+ Enterprise Server možete upravljati svim radnim stanicama koje koriste zaposlenici i možete ih potpuno šifrirati. Ovaj alat vas jamči da ničemu na tim radnim stanicama ne može pristupiti neovlašteno osoblje. Jedini korisnici koji mogu uključiti i koristiti radne stanice su oni koji su za to ovlašteni i imaju pojedinosti o autentifikaciji.

Ova vrsta enkripcije zahtijeva autentifikaciju na radnoj stanici prije pokretanja operativnog sustava, što znači da DESlock+ štiti ne samo datoteke korisnika već i datoteke operativnog sustava, swap datoteke, privremene datoteke i sve datoteke koje je korisnik jednom izbrisao, ali bi mogle biti oporavili pomoću pravih alata.

6. Konfiguriranje pravila

DESlock+ Enterprise Server također dolazi sa sustavom administracije politike. Jedna od najnužnijih pravila u svakoj tvrtki je ona koja kontrolira pristup izmjenjivim diskovima, kao što su USB memorijski stickovi. DESlock+ nam daje mogućnost da upravljamo kojim korisnicima je dopušten pristup prijenosnim diskovima, potpuno, nikad ili samo djelomično, kao samo kada su šifrirani, na primjer.

U web sučelju DESlock+ Enterprise Server , administratori mogu s lakoćom kreirati takva pravila, koristeći opcije dostupne u odjeljcima Korisnici^(Users) i Radne stanice .^{(Workstations)}

7. Daljinska instalacija DESlock+ na radne stanice

DESlock+ Enterprise Server administratori mogu koristiti za daljinsko instaliranje upravljanih verzija DESlock+ klijenta na radne stanice kojima upravljaju. Da biste to mogli učiniti, klijentsko računalo na koje će se instalirati DESlock+ mora biti dio iste mreže kao i računalo na kojem je instaliran DESlock+ Enterprise Server .

Ako ne možete daljinski instalirati klijent DESlock+ na radne stanice, postoji i mogućnost generiranja MSI datoteke pomoću DESlock+ Enterprise Server , koju zatim možete ručno instalirati na radne stanice.

8. Zaštita podataka^(Data) koja je u skladu s GDPR-om^(GDPR)

Europa je nametnula svoju Opću uredbu o zaštiti podataka (GDPR)^{(General Data Protection Regulation (GDPR))} sa strogim pravilima za zaštitu osobnih podataka. GDPR također opisuje mjere prevencije koje se mogu poduzeti za curenje podataka, a koje se smatra prikladnim za implementaciju u poduzećima i institucijama. Jedna od preporuka uključuje šifriranje podataka.

Šifriranje s DESlock-om^(DESlock) omogućuje tvrtkama da ispune svoje GDPR obveze za osiguranje svojih podataka i primjenu pravila šifriranja uz održavanje visoke produktivnosti. ESET šifriranje ^(ESET)DESlock^{(DESlock Encryption)}također rješava jedan od najvećih izazova u pogledu primjenjivosti: kako korisnici mogu što lakše dijeliti sve šifrirane podatke s kojima trebaju raditi? Lozinke koje se lako pogađaju potencijalni su sigurnosni rizik, dok enkripcija s javnim ključevima za šifriranje može uzrokovati probleme, osobito u velikim timovima, s visokim stupnjem fluktuacije osoblja. Korištenje ključeva za šifriranje kojima se upravlja centralno izbjegava ove probleme, odražavajući prirodnije rješenje, slično fizičkim ključevima koje koristimo za blokiranje pristupa automobilu ili kući. Ovdje^(here) možete saznati više o primjenjivosti ESET EndPoint Encryption ( DesLock+ ) u pogledu usklađenosti s GDPR -om .

Što mislite o ESET EndPoint Encryptionu^{(ESET EndPoint Encryption)} ( DesLock+ )?

Sada znate što možete učiniti s ESET EndPoint Encryptionom^{(ESET EndPoint Encryption)} ( DesLock+ ). Vjerujemo da bi ova platforma mogla značajno poboljšati sigurnost u tvrtki u kojoj radite. Prije zatvaranja ovog članka, željeli bismo znati vaše mišljenje o značajkama koje nudi, u odjeljku za komentare u nastavku.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any companу, security is crucіal. Employees and thе way they communicate represent one of the most significant security holes. Email mesѕages, files sent thrоugh the network, on USB memory sticks or portable hard drives, these are аll things that can be interceрted relatively easily. That is why one of the most critical aspects for the security of a company or institution is how the data is encrypted and how the аccess to information is controlled. We would like to take a look at оne of the best encryption solυtions, that can be used locаlly but also managed remotely. It is called EЅET EndPoint Encryption, and it is built from two software solutions designed for encrypting datа: DESlock+, a client app that can encrуpt dаta on workstations, and DESlock+ Enterprisе Server, the administration solutiоn for your company. Here are a few of the most useful things you can do with ESET EndPoint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Držite se trgovine Google Play!" kaže poznati stručnjak za informacijsku sigurnost u ESET-u

• 7 stvari koje možete učiniti s ESET Secure Authentication

• Pregledajte ESET Smart Security Premium: Potpuna zaštita za vaša računala

• Windows 11 je loš: 7 razloga zašto vam se možda ne sviđa -

• Recenzija ESET NOD32 Antivirus: Učinkovit i po razumnoj cijeni!

• Nagrade: Najpopularniji antivirusni proizvod 2018

• 8 koraka za maksimalnu sigurnost vašeg ASUS usmjerivača ili ASUS Lyra mesh WiFi mreže

• Što je Windows 10 Creators Update i zašto biste ga trebali instalirati?

• 13 najboljih stvari o Windowsu 10

• 4 aplikacije koje vam pomažu u dijagnosticiranju zdravlja vašeg Android uređaja

• Nagrade: Najbolji besplatni antivirusni proizvod 2018

• Kako dopustiti BitLocker bez kompatibilnog TPM čipa u sustavu Windows

• Kako šifrirati sistemsku particiju pomoću BitLockera u sustavu Windows 10

• Sigurnost za svakoga - Kako pregledavamo sigurnosne proizvode

• Kako upravljati BitLockerom na USB memorijskom uređaju ili flash disku

• 3 razloga zašto je uključivanje QR kodova u BSOD-ove sustava Windows 10 loša ideja

• Ažuriranje sustava Windows 10 u svibnju 2021.: Što je novo i uklonjeno? -

• PowerLinks oglasi dovode milijune čitatelja u opasnost, iz velikih publikacija poput The Verge, Vice News i drugih

• Usporedba: Koji je najbolji antivirus za Windows uređaje u 2018.?

• Kako otključati BitLocker USB pogon ili vanjski tvrdi disk