Gestão de dispositivos
As tarefas de administração correntes, em segurança
Cifragem de discos, controlo de pens USB, scripts e implementações de software: quatro ferramentas reunidas, com uma regra comum, nada é executado sem assinatura.
O problema
Um portátil roubado sem cifragem, uma pen USB desconhecida, um script copiado de um fórum: os incidentes do dia a dia vêm muitas vezes de gestos simples mal enquadrados.
O que o módulo faz
K-Crypt
Estado do BitLocker e do FileVault, ativação à distância e custódia cifrada das chaves de recuperação, com dupla validação.
K-USB
Bloqueio dos armazenamentos amovíveis, lista de permissões por número de série, só de leitura e registo.
K-Script
Biblioteca de scripts assinados pela sua organização; os scripts não assinados são recusados pelo agente.
K-Deploy
Implementação dos seus próprios instaladores, com impressão digital obrigatória.
Como funciona
Política
Define as regras por grupo de dispositivos.
Assinatura
Scripts, pacotes e políticas são assinados antes do envio.
Registo
Cada acesso sensível, como a leitura de uma chave de recuperação, fica registado.
O que deve saber
- O K-USB e o K-Script estão parcialmente realizados; o K-Crypt e o K-Deploy estão em desenvolvimento.
- O acesso remoto (K-Remote) faz parte de uma opção distinta, prevista para a fase 5.
Perguntas frequentes
Perguntas sobre este módulo
Quem pode ler uma chave de recuperação do BitLocker?
Apenas as funções autorizadas, com possibilidade de dupla validação; cada leitura fica inscrita no registo de auditoria.
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.