Utimaco Full Disk Encryptionは、機密環境で従来のノートPCを使用したい公共機関向けのVS-NfD認定ソリューションです。起動前認証により、スマートカードを共有する必要がなく、個々のパスワードでノートPCを共有することができます。
フルディスク暗号化は、ドイツ連邦情報セキュリティ局（BSI）により、RESTREINT UE/EU RESTRICTED、NATO RESTRICTED、VS-NfDの認可を受けています。
- 概要
- 主な特徴
- 説明
- 仕様
- アドオン
- 使用例
- リソース
- 関連商品
ハードドライブレベルで機密データを保護
Full Disk Encryptionは、セクタベースのハードドライブ暗号化をノートパソコンに提供します。ノートパソコンの盗難や紛失に対しても、パスワードの漏洩などの脆弱性を回避し、強固な保護を保証します。非認証バージョンもあります。
-
主な特徴
-
説明
-
仕様
-
アドオン
承認済みVS-NfD、RESTREINT UE/EU RESTRICTED、NATO RESTRICTED
BSIの要求事項に従って設計され、ドイツの公的機関および秘密保護産業向けに特別に開発されました。
セクタベースのフルハードディスク暗号化
信頼性の高い暗号化アルゴリズムによる、ユーザー透過的なパーティション暗号化による信頼性の高いデータセキュリティ。
デバイスのパフォーマンスに影響なし
フルディスク暗号化は、実績のある暗号化アルゴリズムを使用し、デバイスのパフォーマンスに影響を与えることなく、システムファイル、設定ファイル、スワップファイル、一時ファイルを含むすべてのファイルを暗号化することで、データのセキュリティを最大化します。
ノートパソコンの共有利用でも最高のセキュリティ
パスワードやスマートカードを共有することなく、複数の人が同じノートパソコンを使用する可能性を提供する。
便利でユーザーフレンドリーなログインプロセス
フルディスク暗号化は、起動前の認証の後、変更されないWindowsオペレーティングシステムのログインプロセスに基づいて、ユーザーに安全で便利なデバイスの使用を提供します。
Cryptographic Interfaces (APIs)
ユーザー透過パーティションスクランブル
安全なエントロピー生成
マイクロソフトのアップグレード機構のサポート
各種スマートカードに対応
ユーザー透過パーティションスクランブル
- 暗号化アルゴリズムAES-256-XTSの使用
- フル・パーティション暗号化または高速初期暗号化を使用した暗号化
安全なエントロピー生成
- UtimacoのCryptoServer汎用HSMとVS-NfDバージョン（BSI承認）を使用。
- BSI認可の真の乱数発生器とスマートカード統合による
マイクロソフトのアップグレード機構のサポート
- 各Windows 10バージョン1809以降のサポート
- 統合されたMicrosoft In-Place Upgradeメカニズムのサポート
- 暗号化されたパーティション/ディスクを保持したまま、Windows 10 SACを後継バージョンにアップグレード可能
各種スマートカードに対応
- Atos CardOS 5.0および5.3 (BSI承認)
- Telekom TCOS 3
- Telekom TCOS 4 (BSI承認)
認証とコンプライアンス
すべてのフルディスク暗号化モデルは、以下の認定を受けています：
VS-NfD
VS-NfD（Verschlusssachen - nur für den Dienstgebrauch）は「機密情報-公用に限る」を意味し、ドイツの公的機関で使用される4つの機密レベルの1つである。無許可の個人への開示は、ドイツ連邦共和国やその国家の利益や評判を損なう恐れがある。
制限付き
RESTREINT UE/EU RESTRICTED は、EU の機密情報の機密レベルで、無許可の開示が EU またはその加盟国の 1 つ以上の利益に害を及ぼす可能性があることを示す。
立入禁止
NATOのRESTRICTEDはNATOの機密情報の機密レベルであり、情報の無許可の開示がNATOの利益を害する可能性があることを示している。
デジタルの未来を守る準備はできていますか？
営業担当関連商品
CryptoServer General Purpose HSM
The Hardware Security Module specialized for eIDAS-compliance and VS-NfD classified use cases.
もっと詳しく知る