SafeGuard Enterprise Komponenten

SafeGuard Enterprise Backend BKD

Das Backend enthält die Richtlinien für die Verwaltung der SafeGuard Enterprise Endpoints. Es besteht aus:

Srv

SafeGuard Enterprise Server:

Bei SSL als Transportverschlüsselungsmethode für die Client-Server-Kommunikation muss die Rolle Basic Authentication installiert werden.

Er enthält zwei Unterkomponenten:

Web Helpdesk (optional)

WHD

Web Heldesk ist eine web-basierte Recovery-Lösung für verwaltete Clients. Web Helpdesk unterstützt Benutzer, die sich an ihrem Computer nicht mehr anmelden oder nicht auf mit SafeGuard Enterprise verschlüsselte Daten zugreifen können, siehe Web Helpdesk.

Server Taskplaner

STS

Das SafeGuard Management Center bietet den Taskplaner für das Erstellen und Planen von auf Skripten basierenden Tasks, die in regelmäßigen Abständen ausgeführt werden, z. B. zum Synchronisieren von Active Directory und SafeGuard Enterprise Management Center.

Auf dem SafeGuard Enterprise Server startet ein Service die Tasks automatisch zur Ausführung der angegebenen Skripte.

MC

SafeGuard Management Center

Der Haupt-Sicherheitsbeauftragte oder Master Security Officer (MSO) nutzt das SafeGuard Management Center, um die Datenbankinhalte zu steuern und neue Sicherheitsrichtlinien (Policies) zu erstellen.

Zentrales Management-Werkzeug für durch SafeGuard Enterprise geschützte Endpoints zur Verwaltung von Schlüsseln und Zertifikaten, Benutzern und Computern, sowie zur Erstellung von SafeGuard Enterprise Richtlinien. Das SafeGuard Management Center kommuniziert mit der SafeGuard Enterprise Datenbank. .NET Framework 4.5 ist erforderlich.

Installationspaket: SGNManagementCenter.msi

Multi Tenancy Modus

MTM

Das SafeGuard Management Center Installationspaket kann auch im Multi Tenancy Modus installiert werden.

Im Falle einer datenbankspezifischen Konfigurationen (Multi Tenancy) ermöglicht das SafeGuard Management Center den Einsatz von SafeGuard Enterprise mit mehreren Datenbanken. Sie können verschiedene SafeGuard Enterprise Datenbanken für unterschiedliche Bereiche (z. B. Unternehmensstandorte, Organisationseinheiten oder Domänen) einrichten und verwalten.

Sie müssen pro Datenbank jeweils eine separate SafeGuard Enterprise Server Instanz einrichten. Jede Datenbank muss dieselbe Version aufweisen. Es ist beispielsweise nicht möglich, SGN 7 Datenbanken und SGN 8.3 Datenbanken mit einem SGN 8.3 Management Center zu verwalten.

DB

SafeGuard Enterprise Datenbank

Die SafeGuard Enterprise Datenbank(en) enthält/enthalten alle relevanten Daten wie Schlüssel/Zertifikate, Informationen zu Benutzern und Computern, Ereignisse und die Richtlinieneinstellungen. Zugriff auf die Datenbank benötigt der SafeGuard Enterprise Server und ein einziger Sicherheitsbeauftragter des SafeGuard Management Centers, meist der Haupt-Sicherheitsbeauftragte (MSO). Die Erzeugung und Konfiguration der SafeGuard Enterprise Datenbank(en) kann über einen Assistenten oder über Skripte erfolgen.

Sie können die Datenbank während der initialen Konfiguration des SafeGuard Management Center mit einem Assistenten oder über ein Skript erzeugen und die Verbindung zwischen SafeGuard Management Center, Datenbank und SafeGuard Enterprise Server manuell herstellen.

Windows Endpoints WinClient

SafeGuard Enterprise beinhaltet Installationspakete für Festplattenverschlüsselung und für Dateiverschlüsselung.

Abhängig von Ihren Anforderungen können Sie aus unterschiedlichen Dateiverschlüsselungs-Paketen wählen. Sie müssen sich entscheiden, ob Sie alle Dateien auf dem Computer, die mit bestimmten Anwendungen gespeichert werden (anwendungsbasiert), oder nur Dateien an bestimmten Speicherorten (pfadbasiert) verschlüsseln wollen.

Sie können nicht Synchronized Encryption (anwendungsbasiert) zusammen mit einem der pfadbasierten Dateiverschlüsselungs-Pakete (CS, FE, DX) auf einem Computer installieren.

Durch SafeGuard Enterprise geschützte Endpoints können entweder mit einem SafeGuard Enterprise Server verbunden sein (zentral verwaltet) oder ohne Verbindung zu einem SafeGuard Enterprise Server betrieben werden (Standalone). Zentral verwaltete Endpoints erhalten ihre Richtlinien direkt vom SafeGuard Enterprise Server. Standalone-Endpoints erhalten ihre Richtlinien und Richtlinien-Updates in Konfigurationspaketen, die auf den Computern installiert werden müssen.

CBM

Client Base Module

Das Client Base Module enthält die erforderlichen Kerndienste und Authentisierungsmodule.

BL

BitLocker (Windows Native Device Encryption)

Ermöglicht die Verwaltung von BitLocker auf Endpoints mit Windows 8.1 und Windows 10.

SyncEnc

Synchronized Encryption

Verschlüsselt Dateien unabhängig von ihrem Speicherort. (anwendungsbasiert) Sie können eine Liste von Anwendungen definieren, deren Dateien beim Speichern automatisch verschlüsselt werden.

CS

Cloud Storage

Pfadbasierte Dateiverschlüsselung für in der Cloud gespeicherte Daten

FE

File Encryption

Pfadbasierte Dateiverschlüsselung auf lokalen Festplatten und im Netzwerk, speziell für Arbeitsgruppen auf Netzwerkfreigaben

DX

Data Exchange

Ermöglicht pfadbasierte Dateiverschlüsselung von Daten auf Wechselmedien und den sicheren Austausch dieser Daten mit anderen Windows Benutzern.

macOS Endpoints macClient

SafeGuard Enterprise beinhaltet Installationspakete für die Verwaltung der FileVault 2 Festplattenverschlüsselung und für Dateiverschlüsselung. Wenn Sie Dateien verschlüsseln und mit Windows Endpoints austauschen möchten, müssen Sie SafeGuard File Encryption für macOS verwenden.

FV2

FileVault 2 (SafeGuard Native Device Encryption für Mac)

Ermöglicht die Verwaltung von FileVault 2 auf Macs.

macOSFE

SafeGuard File Encryption

Ermöglicht eine dateibasierte Verschlüsselung auf lokalen Laufwerken, auf Netzlaufwerken, auf Wechsellaufwerken und in der Cloud.

Mit SafeGuard File Encryption für Mac können Sie Dateien sicher ver- und entschlüsseln und diese Dateien mit anderen Benutzern zwischen Mac-Rechnern und PCs austauschen.

Um Dateien zu lesen, die mit SafeGuard Enterprise auf mobilen Geräten verschlüsselt wurden, verwenden Sie Sophos Secure Workspace für iOS oder Android.