DiskEncrypt

DiskEncrypt – Zuverlässige Festplattenverschlüsselung für Laptops mit Verarbeitung vertraulicher Daten

BSI-zugelassen für Informationen mit den Klassifizierungen RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD
Sektorbasierte, vollständige Festplattenverschlüsselung
Zuverlässige Datensicherheit ohne Leistungseinbußen
Höchste Sicherheit auch bei gemeinsamer Nutzung von Laptops

Die wichtigsten Vorteile

Zugelassen vom BSI für Daten mit der Klassifizierung RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD

Gemäß den Vorgaben des BSI konzipiert und speziell für deutsche Behördenkunden und die Geheimschutzindustrie entwickelt

Sektorbasierte, vollständige Festplattenverschlüsselung

Zuverlässige Datensicherheit durch nutzertransparente Partitionsverschlüsselung mit zuverlässigem Verschlüsselungsalgorithmus

Höchste Sicherheit auch bei gemeinsamer Nutzung von Laptops

Nutzung eines Laptops durch mehrere Personen ohne gemeinsame Nutzung von Passwörtern oder Smartcards möglich

DiskEncrypt – Zuverlässige Festplattenverschlüsselung für Laptops mit Verarbeitung vertraulicher Daten

DiskEncrypt ist die Lösung von UTIMACO für alle Behördenkunden und die Geheimschutzindustrie. Es wurde nach den Anforderungen des BSI entwickelt und speziell für die sektorbasierte, vollständige Festplattenverschlüsselung von Laptops entwickelt. Auf diese Weise wird ein unbefugter Zugriff auf (persönliche) Daten auf der Festplatte durch Diebstahl oder Verlust des Laptops und die Umgehung des Windows-Passworts wirksam verhindert.

DiskEncrypt verwendet hierfür bewährte Verschlüsselungsalgorithmen. Die Verschlüsselung aller Systemdateien, einschließlich der Auslagerungsdatei und der temporären Dateien, maximiert die Datensicherheit, ohne die Geräteleistung zu beeinträchtigen.

Die Multi-User-2-Faktor-Authentifizierung in der Pre-Boot-Authentifizierung ermöglicht die gemeinsame Nutzung von Laptops. Die jeweiligen Benutzerpasswörter bleiben dabei individuell, und die Smartcards müssen von den Benutzern nicht gemeinsam genutzt werden. Ausgehend vom unveränderten Anmeldeprozess des Windows-Betriebssystems nach der Pre-Boot-Authentifizierung sorgt DiskEncrypt für eine sichere und bequeme Nutzung des Geräts durch die Benutzer.

Neben der vollständigen Verschlüsselung der gesamten Festplatte ermöglicht DiskEncrypt auch eine schnelle Erstverschlüsselung.

DiskEncrypt ist vom BSI für Daten mit der Klassifizierung RESTREINT UE/EU RESTRICTED, NATO RESTRICTED und VS-NfD zugelassen.

Sichere und bequeme Pre-Boot-Authentifizierung

Authentifizierung vor dem Booten der Festplatte mit Benutzername und Passwort oder Smartcard
Wirksamer Schutz vor unbefugtem Zugriff auf die Daten bei Diebstahl oder Verlust des Laptops
Wirksamer Schutz gegen die Umgehung des Windows-Kennworts
Gemeinsame Nutzung von Laptops bei gleichbleibender Datensicherheit möglich
Einfache Benutzerführung durch den unveränderten Anmeldeprozess des Windows-Betriebssystems nach der Pre-Boot-Authentifizierung

Benutzertransparente Partitionsverschlüsselung

Verwendung des Verschlüsselungsalgorithmus AES-256-XTS
Verschlüsselung entweder mit vollständiger Partitionsverschlüsselung oder schneller Erstverschlüsselung

Sichere Entropieerzeugung

BSI-zugelassenes HSM – Utimaco Crypto Server CP5 VS-NFD
BSI-zugelassener echter Zufallszahlengenerator mit Smartcard-Integration

Unterstützung des Microsoft-Upgrade-Mechanismus

Unterstützung für den zugehörigen Windows 10 Semi-Annual Channel (SAC) ab Version 1809
Unterstützung des integrierten Microsoft In-Place-Upgrade-Mechanismus
Unterstützt das Update von Windows 10 SAC auf eine Nachfolgeversion unter Beibehaltung der verschlüsselten Partitionen/Festplatten.

Unterstützt verschiedene Smartcards

Atos Smartcard CardOS 5 (zertifiziert vom BSI) mit verschiedenen Kartenprofilen (Middleware Nexus Personal, DriveLock)
Telekom TCOS 3

Eine detaillierte Übersicht über den ordnungsgemäßen Betrieb der zugelassenen Funktionen entnehmen Sie bitte den Nutzungs- und Betriebsbedingungen des BSI. Unser Vertriebsteam stellt Ihnen diese gerne zur Verfügung.