För alla företag är säkerheten avgörande. Anställda och sättet de kommunicerar representerar ett av de viktigaste säkerhetshålen. E-^(Email) postmeddelanden, filer som skickas via nätverket, på USB- minnen eller bärbara hårddiskar, allt detta är saker som relativt enkelt kan avlyssnas. Det är därför en av de mest kritiska aspekterna för ett företags eller institutions säkerhet är hur data krypteras och hur tillgången till information kontrolleras. Vi skulle vilja ta en titt på en av de bästa krypteringslösningarna, som kan användas lokalt men också hanteras på distans. Det kallas ESET EndPoint Encryption och är byggt av två programvarulösningar utformade för att kryptera data: DESlock+, en klientapp som kan kryptera data på arbetsstationer, och DESlock+ Enterprise Server , administrationslösningen för ditt företag. Här är några av de mest användbara sakerna du kan göra med ESET EndPoint Encryption ( DesLock+ ):

1. Kryptera e-postmeddelanden som skickas av anställda

ESET Endpoint Encryption (DESlock+) erbjuder sina användare möjligheten att skicka krypterade e-postmeddelanden, med hjälp av en plugin som installeras automatiskt i Microsoft Outlook , version 2003 eller senare. När du vill skicka ett krypterat meddelande, med Outlook , kan du välja ett av krypteringsalternativen som finns i DESlock+ .

När du vill kryptera ett e-postmeddelande har du tre alternativ: Encrypt Now!, Encrypt On Send och Kryptera och skicka^{(Encrypt And Send)} . Kryptera Encrypt Now! Knapp^(Button) krypterar e-postmeddelandet omedelbart, Kryptera^{(Encrypt On Send)} vid sändning krypterar automatiskt meddelandet när du skickar det, och Kryptera och skicka^{(Encrypt And Send)} både krypterar och skickar meddelandet.

Efter att du har tryckt på en av krypteringsknapparna ber DESlock+ dig att välja den krypteringsnyckel som du vill använda, eller så låter den dig ange ett lösenord som används som en krypteringsnyckel.

När mottagaren får det krypterade e-postmeddelandet kan han eller hon använda DESlock+ för att dekryptera det. Även om han/hon inte har detta krypteringsverktyg installerat kan han/hon använda DESlock+ Reader för att dekryptera meddelandet, så länge lösenordet är rätt.

2. Kryptera mappar som har känsliga filer inuti

DESlock+ innehåller ett verktyg för att kryptera de mappar som innehåller information som du inte vill att alla ska ha tillgång till. Det är enkelt att kryptera en mapp på en Windows -dator: högerklicka på den mappen, gå till DESlock+ och tryck på Encrypt with DESlock+ .

Sedan kan DESlock+ använda en av de tillgängliga krypteringsnycklarna för att kryptera den mappen.

Den tid som behövs för att kryptera mappen kan variera mycket beroende på hur snabb din Windows -dator är och hur många filer som finns i den mappen. I slutändan kan du välja att behålla en okrypterad kopia av den mappen, eller så kan du ta bort den helt.

Så länge DESlock+ är aktivt på din PC har du obegränsad tillgång till de mappar du har krypterat. Men om DESlock+ stoppas kan dessa mappar inte längre nås, eftersom de försvinner.

3. Kryptera flyttbara enheter ( USB- minnen, minneskort, bärbara hårddiskar, etc.)

Med DESlock+ kan du även kryptera flyttbara enheter som USB- minnen, minneskort, bärbara hårddiskar eller SSD:er^(SSDs) . Du måste högerklicka på DESlock+ från systemfältet, välja Flyttbart media^{(Removable Media)} och sedan klicka på Flyttbar mediakryptering^{(Removable Media Encryption)} .

Sedan DESlock+ en guide där du kan välja vilken flyttbar enhet du vill kryptera, samt om du vill kryptera den helt eller delvis.

När du har startat krypteringsprocessen, vänta tills den är klar. Om du valde att helt kryptera det USB- minnet (eller minneskortet, bärbar hårddisk^(HDD) , etc.), kan detta steg ta lång tid.

Om du väljer den fullständiga krypteringen kommer den lagringsenheten endast att vara tillgänglig på datorer som också har DESlock+ installerat. Om du väljer att endast kryptera en del av lagringsenheten kan den dekrypteras på vilken PC som helst, med hjälp av ett verktyg som heter DESlock+ Go .

4. Kryptera text i dokument

Med DESlock+ kan du även kryptera och dekryptera text. Om du vill det måste du öppna DESlock+ -menyn från systemfältet och gå till Text Encryption -> Open .

När DESlock+ Text Encryption öppnas, välj fönstret som innehåller texten som du vill kryptera, eller välj bara en del av den, om du inte vill kryptera den helt. Klicka sedan på knappen Kryptera^{(Encrypt )} .

Du måste också välja krypteringsnyckeln (eller krypteringslösenordet om du föredrar det), varefter hela den markerade texten (eller all text i fönstret) krypteras och ser ut så här:

För att kunna dekryptera den texten måste du ange rätt krypteringsnyckel eller rätt lösenord.

5. Kryptera hela partitioner eller lagringsenheter (hårddiskar, SSD^(SSDs) , etc.)

DESlock+ kan kryptera hela hårddiskar, solid state-enheter eller partitioner. Med DESlock+ Enterprise Server kan du hantera alla arbetsstationer som används av de anställda, och du kan helt kryptera dem. Detta verktyg försäkrar dig att ingenting på dessa arbetsstationer kan nås av obehörig personal. De enda användare som kan slå på och använda arbetsstationerna är de som har behörighet att göra det och har autentiseringsdetaljerna.

Denna typ av kryptering kräver autentisering på arbetsstationen innan operativsystemet startar, vilket innebär att DESlock+ skyddar inte bara användarens filer utan även operativsystemets filer, växlingsfilerna, temporära filer och alla filer som användaren en gång har tagit bort men som kan vara återställd med rätt verktyg.

6. Konfigurera policyer

DESlock+ Enterprise Server kommer också med ett policyadministrationssystem. En av de mest nödvändiga policyerna i alla företag är den som kontrollerar åtkomsten till flyttbara enheter, såsom USB- minnen. DESlock+ ger oss möjligheten att hantera vilka användare som får komma åt bärbara enheter, helt, aldrig eller bara delvis, som bara när de är krypterade, till exempel.

I DESlock+ Enterprise Server -webbgränssnittet kan administratörer skapa sådana policyer med lätthet med hjälp av de tillgängliga alternativen i avsnitten Användare^(Users) och Arbetsstationer^{(Workstations)} .

7. Fjärrinstallation av DESlock+ på arbetsstationer

DESlock+ Enterprise Server kan användas av administratörer för att fjärrinstallera hanterade versioner av DESlock+ -klienten på de arbetsstationer som de hanterar. För att kunna göra detta måste klientdatorn som DESlock+ ska installeras på vara en del av samma nätverk som datorn som DESlock+ Enterprise Server är installerad på.

Om du inte kan installera DESlock+ -klienten på distans på arbetsstationerna, finns det också möjlighet att generera en MSI -fil med DESlock+ Enterprise Server , som du sedan kan installera manuellt på arbetsstationerna.

8. Dataskydd^(Data) som är kompatibelt med GDPR

Europa har genomfört sin allmänna dataskyddsförordning (GDPR)^{(General Data Protection Regulation (GDPR))} med strikta regler för att skydda personuppgifter. GDPR beskriver också de förebyggande åtgärder som kan vidtas för dataläckor, som anses vara lämpliga för implementering i företag och institutioner. En av rekommendationerna handlar om datakryptering.

Krypteringen med DESlock tillåter företag att uppfylla sina GDPR- skyldigheter för att säkra sina data och tillämpa krypteringspolicyer samtidigt som de bibehåller hög produktivitet. DESlock-kryptering^{(DESlock Encryption)} av ESETlöser också en av de största utmaningarna när det gäller tillämpbarhet: hur kan användare dela all krypterad data som de behöver arbeta med, så enkelt som möjligt? Lätt att gissa lösenord är en potentiell säkerhetsrisk, medan kryptering med offentliga krypteringsnycklar kan orsaka problem, särskilt i stora team, med hög personalomsättning. Genom att använda krypteringsnycklar som hanteras centralt undviks dessa problem, vilket återspeglar en mer naturlig lösning, liknande de fysiska nycklar som vi använder för att blockera åtkomst till en bil eller ett hus. Du kan lära dig mer om tillämpligheten av ESET EndPoint Encryption ( DesLock+ ) angående GDPR- efterlevnad, här^(here) .

Vad tycker du om ESET EndPoint Encryption ( DesLock+ )?

Nu vet du vad du kan göra med ESET EndPoint Encryption ( DesLock+ ). Vi tror att den här plattformen kan förbättra säkerheten avsevärt på företaget du arbetar på. Innan vi stänger den här artikeln vill vi veta din åsikt om funktionerna som den har att erbjuda, i kommentarsfältet nedan.

8 things you can do with ESET EndPoint Encryption (DESlock+)

Fоr any company, security iѕ crucial. Εmployees аnd the way they communicate represent one of the most significant securitу holes. Email messages, files sent through the network, on USB memory sticks or portable hard drives, these are all things that can be intercepted relatiνely easily. That iѕ why one of the most critical aspects for the security of a company or institution is how the data is encrypted and how the access to information is controlled. We would like to take a look at one of the best encryption solutiоns, that can bе used locally but also managed remotely. It is called ΕSET EndPoint Encryption, and it is built from two software sоlutions designed for encrуpting data: DESlock+, a client app that can encrypt datа on workstations, and DESlock+ Enterprise Serνer, the administration solutіon for yоur сompаny. Herе are a few of thе most useful things you can do with ESET EndPoint Enсryption (DеsLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Håll dig till Google Play Butik!" säger känd informationssäkerhetsexpert på ESET

• 7 saker du kan göra med ESET Secure Authentication

• Granska ESET Smart Security Premium: Komplett skydd för dina datorer

• Windows 11 suger: 7 anledningar till varför du kanske inte gillar det -

• Granska ESET NOD32 Antivirus: Effektivt och rimligt prissatt!

• 3 sätt att komma åt BitLocker i Windows

• 3 skäl till varför det är en dålig idé att inkludera QR-koder i Windows 10 BSODs

• Nya funktioner kommer till Windows Defender i Windows 10 Creators Update

• 12+ anledningar till varför du bör skaffa Windows 10 April 2018 Update

• Jämförelse: Vilket är det bästa antivirusprogrammet för Windows-enheter 2018?

• 4 appar som hjälper dig att diagnostisera hälsan hos din Android-enhet

• 9 viktiga kriterier att använda när du väljer ditt antivirusprogram

• PowerLinks-annonser sätter miljontals läsare i fara, från stora publikationer som The Verge, Vice News och mer

• Hur man dekrypterar en TrueCrypt-krypterad enhet eller partition

• Hur man låser upp en BitLocker USB-enhet eller extern hårddisk

• Vad är nytt i Windows 10 maj 2019 Update? 13 nya funktioner!

• Säkerhet för alla – Hur vi granskar säkerhetsprodukter

• Windows 10 suger! Här är 12 anledningar till varför!

• Innan du installerar Windows 10 S, överväg dessa viktiga frågor

• Utmärkelser: Årets mest populära antivirusprodukt 2018