Cihaz kayboldu. Verileri koruyun.

Saha çalışması, uzaktan çalışma ve iş seyahatleri kurumsal cihazları düzenli olarak kontrollü ofis ortamının dışına çıkarır. Bu cihazlarda yalnızca bilinçli olarak kaydedilmiş belgeler değil, yerel ara çalışma dosyaları ve uygulama verileri de bulunur. Hangi cihazların, disklerin ve işletim durumlarının korunması gerektiğini kayıt altına alırız. Buradan normal kurumsal kullanım için uygun bir devreye alma konsepti geliştiririz. Ayrıca onaylı bir yapılandırmaya ihtiyaç olup olmadığını şirket büyüklüğü değil, işlenen bilgiler ve kullanım gereksinimleriniz belirler.

Küçük ekipler için anlaşılır bir oturum açma, adı belirlenmiş bir yönetici ve güvenilir şekilde belgelenmiş bir acil durum erişimi öne çıkar. Daha büyük kuruluşlarda yaygınlaştırma gruplarını, yazılım dağıtımını, farklı cihaz profillerini ve hizmet masasıyla iş birliğini planlarız. Diğer gruplar takip etmeden önce bir pilot, temsili donanımı, güncellemeleri ve kurtarmayı test eder. Cihaz değişimi, onarım ve çalışanların ayrılması da tanımlanmış bir sürece bağlanır. Böylece proje, yalnızca bir kez etkinleştirilen bir şifrelemeyle sona ermez.

Disk şifreleme özellikle, gerekli yetki olmadan kayıtlı verilerin okunmasına karşı koruma sağlar; örneğin bir cihaz veya disk kaybolduğunda. Koruma etkinliği somut kuruluma ve cihaz durumuna bağlıdır. Bu nedenle oturum açma, kapatma ve uyku modundan devam etme dahil olmak üzere öngörülen kullanımı ele alırız. Seçim yalnızca bir şifreleme algoritmasına göre yapılmamalıdır: anahtar yönetimi ve fiilen izin verilen işletim de değerlendirmenin bir parçasıdır.

Başarılı bir oturum açmanın ardından işletim sistemi ve yetkili uygulamalar verilere erişebilir. Bu durumda disk şifreleme, kötü amaçlı yazılımı, oturum açmış bir kullanıcının kötüye kullanım eylemlerini veya başka yollarla veri sızıntısını otomatik olarak önlemez. Dosya ve klasör şifrelemesi ek koruma gereksinimlerini karşılayabilir; ancak farklı bir yetkilendirme modeli izler. Hangi kombinasyona ihtiyaç duyulduğunu birlikte belirleriz. Böylece şirketiniz net bir koruma kapsamına sahip olur ve şifreli bir diskin iş yerindeki tüm riskleri ortadan kaldırdığı varsayımından kaçınılmış olur.

Şifrelemenin devreye alınması cihazın yaşam döngüsünü etkiler. Planlamaya yeni çalışanlar, değişen roller, kaybolan oturum açma bilgileri, onarımlar ve hizmetten çıkarma dahildir. Kurtarma, öngörülen erişim kontrollerini aşmadan erişilebilir olmalıdır. Bunun için sorumlular, kimlik doğrulama ve onaylar belirlenir. Teknik olarak var olan bir kurtarma anahtarı tek başına kullanılabilir bir prosedür değildir. Onu kimin, hangi koşullar altında kullanabileceği ve bu işlemin nasıl izlenebilir kalacağı açık olmalıdır.

Pilotta, öngörülen cihazlar ve bakım adımları şifrelemeyle birlikte test edilir. Buna, projeyle ilgili donanım veya sistem yapılandırması değişiklikleri ve mevcut yönetim prosedürleriyle birlikte çalışma da dahildir. Sonuçlar, yaygınlaştırma planını ve gerekli bilgilendirmeyi belirler. Sürekli işletim için envanter bilgileri, açık istisnalar ve sorumluluklar belgelenir. Böylece hangi cihazların koruma kapsamına fiilen dahil edildiği ve hangi noktada hâlâ bilinçli bir karara ihtiyaç duyulduğu daha sonra tespit edilebilir.

Utimaco IS GmbH'nin DiskEncrypt 9.10 sürümü, BSI-VSA-10717 kapsamında VS-NfD düzeyine kadar onaylıdır. 15 Şubat 2025 tarihli onay, 29 Şubat 2028 tarihine kadar geçerlidir; güncellik tarihi 15 Şubat 2025'tir. Kayıt, 10 Mart 2025 itibarıyla RESTREINT UE/EU RESTRICTED ve 15 Şubat 2025 itibarıyla NATO RESTRICTED'i belirtmektedir. Bu bilgiler, adı geçen ürün sürümü ve izin verilen kullanımı için geçerlidir. Yaygınlaştırmadan önce somut donanımı, platformu ve yapılandırmayı ilgili belgelerle karşılaştırır ve kullanımı sorumlu birimlerinizle birlikte kararlaştırırız.

Askeri müşterilerde mekanlar, cihazlar, erişimler ve görevlendirilen personel için ek gereklilikler bulunabilir. Gerekli bir Ü3, kişiye bağlı bir ön koşuldur ve bir ürünün teknik uygunluğuna dair bir kanıt değildir. Bu nedenle proje, personel onaylarını şifreleme seçiminden ve ortamın onayından ayrı tutar. Bu kesişim noktalarını sizinle birlikte planlarız; buradan her OTOKO® hizmetinin veya her ekip üyesinin her gizlilik dereceli ortam için onaylı olduğuna dair genel bir sonuç çıkarılmaz.

DiskEncrypt için münhasır EMEA distribütörü olarak OTOKO®, çözümün temin edilmesini kurumunuzdaki teknik uygulamayla birleştirir. Müşteriye özel uyarlamaları ve değişiklikleri, kurulumu ve devreye almayı biz üstleniriz. Öncelikle hangi sistemlerin ve süreçlerin bağlanacağını, hangi işlevlerin gerektiğini ve çözümü daha sonra kimin yöneteceğini belirleriz. Buradan üzerinde uzlaşılan bir uygulama kapsamı, bir pilot ve bir yaygınlaştırma planı ortaya çıkar. Yapılan uyarlamalar belgelenir ve ilgili onaya göre değerlendirilir: orijinal sürümün onayı, değiştirilmiş her kurulum için otomatik olarak geçerli olmaz.

Devreye almadan sonra bakım ve 1-3. seviye destek, teklifimizin bir parçası olmaya devam eder. Seviye 1 taleplerin yapılandırılmış şekilde alınması ve ilk sınıflandırılması, Seviye 2 yapılandırma ve entegrasyonun derinlemesine analizi, Seviye 3 ise karmaşık teknik nedenlerin çözümü ve gerekli üretici koordinasyonu içindir. Destek kapsamı, ulaşılabilirlik, yanıt süreleri ve izin verilen uzaktan erişimler projeye uygun şekilde kararlaştırılır. Gizlilik dereceli ortamlarda izin verilen erişim ve iletişim yollarını dikkate alırız. Bakım değişiklikleri şeffaf biçimde değerlendirilir, test edilir ve üzerinde anlaşılan onaylar yoluyla işletime alınır.