Envoi international rapide
Certification d'entreprise ISO 9001/27001
Des experts certifiés par les fabricants pour votre projet
Qu'est-ce que le CryptWare Crypto Pro Secure Disk pour Bitlocker ?
Consulter rapidement ses e-mails en déplacement et télécharger une version révisée du rapport trimestriel sur le serveur de l'entreprise ? Avec l'informatique mobile, c'est-à-dire l'utilisation d'ordinateurs portables et d'autres terminaux mobiles en dehors de l'environnement de l'entreprise, ces activités sont aujourd'hui possibles sans problème, même dans le train, à l'hôtel ou à la maison. Dans la plupart des cas, la connexion entre le terminal et le réseau de l'entreprise est sécurisée par un tunnel VPN. Mais que se passe-t-il si un collaborateur oublie son ordinateur portable dans la zone d'attente de l'aéroport ou qu'il se le fait voler sur le chemin de la prochaine réunion ?
Disque dur crypté avec un cadenas à chaîne
Afin de protéger les données sensibles de l'entreprise contre l'accès par des tiers non autorisés, même en cas de perte ou de vol, de nombreuses entreprises misent sur un cryptage complet du disque dur (Full-Disk-Encryption, FDE), c'est-à-dire un cryptage complet du disque dur. Pour les appareils équipés du système d'exploitation Windows, cela peut être mis en œuvre techniquement, entre autres, par l'outil de cryptage "BitLocker" livré avec l'appareil. Le logiciel de la maison Microsoft est ainsi devenu la norme de facto pour le cryptage des disques durs des ordinateurs portables et de bureau professionnels.
Il manque toutefois à BitLocker "Vanilla" quelques fonctionnalités importantes qui permettraient une exploitation simple et évolutive en entreprise. Crypto Pro Secure Disk du fournisseur allemand CryptWare, une extension non officielle de BitLocker, les fournit et complète BitLocker pour l'utilisation en entreprise.
Quels sont les avantages du CryptWare Crypto Pro Secure Disk par rapport à BitLocker ?
Capacité multi-utilisateurs / multi-clients
Pour décrypter un disque dur crypté avec BitLocker, la clé correspondante est chargée à partir de la puce "Trusted Platform Management" (TPM) de la carte mère avant le démarrage du système d'exploitation (PreBoot). Si aucune authentification à deux facteurs n'a été mise en place, l'accès au lecteur est autorisé après une validation TPM réussie et l'utilisateur peut se connecter normalement à l'appareil. Pour garantir la meilleure sécurité possible des données, BitLocker doit donc être utilisé en mode TPM+PIN ou TMP+USB. Dans le cas de TPM+PIN, l'utilisateur est invité à saisir un code PIN lors du pré-démarrage. En cas de TPM+USB, une mémoire flash USB contenant une partie de la clé doit être connectée à l'ordinateur à la place. Ce n'est que lorsque ces exigences sont remplies que le lecteur est décrypté.
Le principal inconvénient est qu'il s'agit d'une authentification spécifique à l'appareil. Par conséquent, si l'appareil est partagé entre plusieurs utilisateurs, le code PIN ou la mémoire flash USB doit également être transmis à tous les utilisateurs. C'est pourquoi de nombreuses entreprises renoncent à un cryptage BitLocker avec une authentification à deux facteurs. Cependant, à l'exception de la vérification de la clé via le module TPM, la sécurité des données est similaire à celle d'un appareil non crypté : après une vérification réussie de la clé, toutes les données sur le lecteur peuvent être lues sans que l'utilisateur ne soit connecté, par exemple en démarrant dans un environnement Linux via un support de données USB.
CryptWare Crypto Pro Secure Disk introduit son propre environnement d'authentification pré-amorçage qui permet l'utilisation de mesures d'authentification établies telles que nom d'utilisateur/mot de passe, SmartCard/PIN ou biométrie en mode multi-utilisateurs. Le cryptage du disque dur et les éventuels mécanismes de récupération sont toujours effectués par BitLocker. En outre, plusieurs mécanismes utiles de HelpDesk sont mis en œuvre.
Déploiement facile du logiciel
Si le disque dur d'un terminal est crypté avec Bitlocker, les mises à jour logicielles ne peuvent être installées qu'après le décryptage préalable de l'appareil au moyen des méthodes déjà décrites. Cela a pour conséquence qu'en cas de cryptage BitLocker actif avec TPM+PIN, les mises à jour logicielles doivent être effectuées manuellement de manière laborieuse. Grâce à l'environnement PBA de CryptWare avec la pile réseau fournie, ces circonstances appartiennent au passé.
Outre le fonctionnement multi-utilisateurs, Crypto Pro Secure Disk offre également une répartition des rôles pour les administrateurs informatiques et de sécurité ainsi qu'une fonctionnalité Wake-On-LAN. Ainsi, même les terminaux éteints, pour autant qu'ils soient connectés au réseau, peuvent être démarrés par accès à distance et les mises à jour logicielles peuvent être installées - malgré le cryptage du disque dur BitLocker existant.
4 étapes simples pour votre cryptage
