全盘加密

该防护层通过管理Windows的BitLocker以及macOS的FileVault和diskutil，可为终端提供全盘加密功能。您只需点击几下即可加密或解密启动卷与非启动卷，同时 GravityZone 会以最低限度的用户干预处理整个流程。此外， GravityZone 会存储用户忘记密码时解锁卷所需的恢复密钥。

注意

全盘加密是一项需单独许可证密钥的附加功能，适用于所有 GravityZone 产品包。

组件

全盘加密使用以下组件：

GravityZone 控制中心
安全代理（ Bitdefender端点安全工具安装在Windows和Mac端点上）

安装与配置全盘加密

要启用此功能，请按以下步骤操作：

重要提示

若端点已部署BEST代理但未安装 全盘加密 模块，可通过"重新配置代理"任务将该模块添加至端点。

若未安装任何代理，需使用安装包在端点上部署BEST及所有必需模块。

下文包含两种操作流程。

登录 GravityZone 控制中心 .
进入网络从左侧菜单进入页面，选择您希望部署该模块的终端。
点击操作表格上方的按钮并选择 重新配置代理 .
在模块下选择添加并启用加密 .

注意

有关使用重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务现在将在所有选定的终端上部署加密模块。

登录 GravityZone 控制中心 .
前往 安装包 页面。
点击屏幕右上角的创建按钮。
输入新安装包的名称和描述。
选择需要部署的模块。

注意

请确保包含加密模块。
点击保存 .
从包列表中选中新建的安装包，点击 发送下载链接 .
输入收件人邮箱地址并点击发送 .

策略用于在终端设备及通用功能层面启用和配置各项功能。

GravityZone 内置一套默认策略设置，这些设置经过专门定制以满足最常见的客户需求。

您可以直接使用这些默认策略设置，稍后再进行策略配置，但需要按照以下步骤在策略页面启用该功能：

登录 GravityZone 控制中心 .
通过左侧菜单进入策略页面。
您可以：
- 创建新策略。
- 编辑现有策略。
在加密 , 启用并配置该功能。
保存策略。
若创建了新策略，请将其应用到部署该功能的终端：
1. 通过左侧菜单进入网络页面。
2. 选择需要应用策略的终端。
3. 点击表格上方的操作按钮并选择 分配策略 .
4. 选择要应用的策略。
5. 点击完成 .
  
  注意
  
  更多信息请参阅分配设备策略
若您修改了现有策略，请确保将其部署到所有已启用该功能的终端。

这将确保功能按您公司需求最佳配置并启用。

查看全盘加密活动

管理加密与解密过程有两种方式：

解密 ——当策略在终端生效时，对卷进行解密并保持未加密状态。
加密 ——当策略在终端生效时，对卷进行加密并保持加密状态。

此外，您还可 排除分区 使其不被加密。

Portlet可为您提供来自环境的安全事件信息。您可以自定义Portlet并创建专属视图，指定需要监控的防护机制及数据展示的时间范围。

创建Portlet请按以下步骤操作：

登录 GravityZone 控制中心 .
通过左侧菜单进入 仪表盘 页面。
点击页面右上角的 添加Portlet 按钮。
选择需要创建的Portlet类型。

注意

您可以通过拖拽方式调整 仪表盘 页面中Portlet的位置以满足个性化需求。

控制台提供的每种报告类型均有对应的Portlet可供使用。

本节内容 :

全盘加密

注意

组件

安装与配置 全盘加密

重要提示

注意

注意

注意

查看全盘加密活动

注意

注意

搜索结果

安装与配置全盘加密