Voraussetzungen
Um Synchronized Encryption Funktionen verwenden zu können, müssen die folgenden Voraussetzungen erfüllt sein:
- SafeGuard Enterprise Server, Datenbank und Management Center sind fertig eingerichtet.
- Die Synchronized Encryption Komponente muss auf den Windows Endpoints installiert sein und SafeGuard File Encryption muss auf macOS Endpoints installiert sein.
-
Auf Windows Endpoints ersetzt Synchronized Encryption alle anderen SafeGuard Enterprise File Encryption Module. Es kann nicht zusätzlich zu Data Exchange, File Encryption oder Cloud Storage installiert werden. File Encryption Richtlinien, die von diesen pfadbasierten Modulen verwendet werden, sind nicht kompatibel mit den neuen anwendungsbasierten Synchronized Encryption Richtlinien. Wenn Sie vom SafeGuard Enterprise File Encryption Modul zum Synchronized Encryption Modul wechseln und die pfadbasierten Richtlinien behalten, zeigt das RSOP im SafeGuard Management Center zwar beide Richtlinien an, aber nur die anwendungsbasierte ist gültig. Der Grund dafür ist, dass das RSOP bei seiner Berechnung die auf dem Endpoint installierten Module nicht berücksichtigt.
- Das Synchronized Encryption Modul ist nicht mit SafeGuard LAN Crypt kompatibel.
-
- So aktivieren Sie die Features:
- Erstellen Sie eine Applikationenliste.
- Erstellen Sie anwendungsbasierte Dateiverschlüsselungsrichtlinien (Synchronized Encryption).
- Erstellen Sie Richtlinien für die Aktivierung des Outlook-Add-ins (verschlüsselt Mailanhänge entsprechend der Richtlinieneinstellungen).
- Erstellen Sie Richtlinien für die Aktivierung der Integration in Sophos Endpoint Protection (entfernt bei bösartigen Aktivitäten die Schlüssel von Endpoints).
- Konfigurieren Sie die Synchronisierung des SafeGuard Enterprise Schlüsselrings für mobile Geräte mit Sophos Mobile.
- Verteilen Sie die Richtlinien
Auf Macs gelten nur benutzerbasierte Richtlinien. Maschinenrichtlinien werden ignoriert.