Endpoint_Encryption_操作手册.pdf

Powered by PGP Symantec Endpoint Encryption 最佳实践指南 v1.01 Symantec Endpoint Encryption Disk Encryption 磁盘加密 • 提供笔记本及台式终端的全盘加密数据保护，有如下技术优势  初始化加密在后台发生，加密过程中用户可以持续在终端上工作  提供用户自我恢复、HelpDesk、WinPE、管理员恢复多种应急恢复解密方式  提供操作系统登陆过程的单点登陆与用户自动注册  终端使用者无需软件使用培训，软件无需过多的人机交互。 Removable Media Encryption 可移动存储加密 • 提供USB、移动磁盘、SD卡等移动存储的自动或手动文件加密 • 可与Symantec DLP集成，对存在敏感数据的文件在写入移动存储时自动加密 SEE 11.0 管理服务器部署指南 Copyright © 2014 Symantec Corporation 3 实施部署模式的选择？管理与非管理？ ServerLess 模式 Server 模式 管理控制台 管理控制台 管理服务器 数据库 AD • 只需要部署控制台 ，没有AD环境要求，参考下面 • 需要部署管理服务器，SQL Server ，IIS等，同时管理服务器必须属域 的链接，由于部署简单后续不再单独说明 成员，客户端可通过SEE本身或GPO下发策略。 • 客户端不连服务器，策略要预先封装在客户端中 • HelpDesk密码恢复不需要用户提交信息 • 此模式下HelpDesk使用挑战／响应的恢复模式 • 可以指定定期不连接的锁定策略，可导出报表 Copyright © 2014 Symantec Corporation 4 Server模式 部署环境要求 • 管理服务器： Microsoft Windows Server 2008/2012 R2 Datacenter/Standard (64 bit) • 管理控制台：Microsoft Windows 8.1/8/7 Pro/Enterprise Windows Server 2008/2012 R2 Datacenter/Standard (64 bit) • 数据库：SQL Server 2008/2012/2014 Enterprise/Standard/Express with Advanced Services (64 bit) • 详细内容请参考：Symantec Endpoint Encryption 11 Installation Guide ， /docs/DOC7523 • 本指南使用了Windows2012 ／SQL 2012 Express wAS （服务器），Windows 7 （客户端） Copyright © 2014 Symantec Corporation