DiskEncrypt – Zuverlässige Festplattenverschlüsselung für Laptops mit Verarbeitung vertraulicher Daten
- BSI-zugelassen für Informationen mit den Klassifizierungen RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD
- Sektorbasierte, vollständige Festplattenverschlüsselung
- Zuverlässige Datensicherheit ohne Leistungseinbußen
- Höchste Sicherheit auch bei gemeinsamer Nutzung von Laptops
Die wichtigsten Vorteile
Zugelassen vom BSI für Daten mit der Klassifizierung RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD
Gemäß den Vorgaben des BSI konzipiert und speziell für deutsche Behördenkunden und die Geheimschutzindustrie entwickelt
Sektorbasierte, vollständige Festplattenverschlüsselung
Zuverlässige Datensicherheit durch nutzertransparente Partitionsverschlüsselung mit zuverlässigem Verschlüsselungsalgorithmus
Höchste Sicherheit auch bei gemeinsamer Nutzung von Laptops
Nutzung eines Laptops durch mehrere Personen ohne gemeinsame Nutzung von Passwörtern oder Smartcards möglich
Details
DiskEncrypt – Zuverlässige Festplattenverschlüsselung für Laptops mit Verarbeitung vertraulicher Daten
DiskEncrypt ist die Lösung von Utimaco für alle Behördenkunden und die Geheimschutzindustrie. Es wurde nach den Anforderungen des BSI entwickelt und speziell für die sektorbasierte, vollständige Festplattenverschlüsselung von Laptops entwickelt. Auf diese Weise wird ein unbefugter Zugriff auf (persönliche) Daten auf der Festplatte durch Diebstahl oder Verlust des Laptops und die Umgehung des Windows-Passworts wirksam verhindert.
DiskEncrypt verwendet hierfür bewährte Verschlüsselungsalgorithmen. Die Verschlüsselung aller Systemdateien, einschließlich der Auslagerungsdatei und der temporären Dateien, maximiert die Datensicherheit, ohne die Geräteleistung zu beeinträchtigen.
Die Multi-User-2-Faktor-Authentifizierung in der Pre-Boot-Authentifizierung ermöglicht die gemeinsame Nutzung von Laptops. Die jeweiligen Benutzerpasswörter bleiben dabei individuell, und die Smartcards müssen von den Benutzern nicht gemeinsam genutzt werden. Ausgehend vom unveränderten Anmeldeprozess des Windows-Betriebssystems nach der Pre-Boot-Authentifizierung sorgt DiskEncrypt für eine sichere und bequeme Nutzung des Geräts durch die Benutzer.
Neben der vollständigen Verschlüsselung der gesamten Festplatte ermöglicht DiskEncrypt auch eine schnelle Erstverschlüsselung.
DiskEncrypt ist vom BSI für Daten mit der Klassifizierung RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD zugelassen.
Sichere und bequeme Pre-Boot-Authentifizierung
- Authentifizierung vor dem Booten der Festplatte mit Benutzername und Passwort oder Smartcard
- Wirksamer Schutz vor unbefugtem Zugriff auf die Daten bei Diebstahl oder Verlust des Laptops
- Wirksamer Schutz gegen die Umgehung des Windows-Kennworts
- Gemeinsame Nutzung von Laptops bei gleichbleibender Datensicherheit möglich
- Einfache Benutzerführung durch den unveränderten Anmeldeprozess des Windows-Betriebssystems nach der Pre-Boot-Authentifizierung
Benutzertransparente Partitionsverschlüsselung
- Verwendung des Verschlüsselungsalgorithmus AES-256-XTS
- Verschlüsselung entweder mit vollständiger Partitionsverschlüsselung oder schneller Erstverschlüsselung
Sichere Entropieerzeugung
- BSI-zugelassenes HSM – Utimaco CryptoServer CP5 VS-NFD
- BSI-zugelassener echter Zufallszahlengenerator mit Smartcard-Integration
Unterstützte Betriebssysteme
- Windows 10
- Windows 11
Unterstützt verschiedene Smartcards
- Atos Smartcard CardOS 5 (zertifiziert vom BSI) mit verschiedenen Kartenprofilen (Middleware Nexus Personal, DriveLock)
- Telekom TCOS 3
Eine detaillierte Übersicht über den ordnungsgemäßen Betrieb der zugelassenen Funktionen entnehmen Sie bitte den Nutzungs- und Betriebsbedingungen des BSI. Unser Vertriebsteam stellt Ihnen diese gerne zur Verfügung.
