全盘加密

该防护层通过管理Windows的BitLocker以及macOS的FileVault和diskutil，可对终端设备实现全盘加密。您只需点击几下即可加密和解密启动卷与非启动卷，同时 GravityZone 会以最低限度的用户干预处理整个流程。此外， GravityZone 会存储用户忘记密码时解锁卷所需的恢复密钥。

注意

全盘加密是需要单独许可证密钥的附加功能，适用于所有可用的 GravityZone 套件。

组件

全盘加密使用以下组件：

GravityZone 虚拟设备
安全代理（ Bitdefender终端安全工具（安装在Windows和Mac终端上）

安装并配置全盘加密

要开始使用此功能，请按照以下步骤操作：

重要提示

若您的终端已部署BEST代理但未安装 全盘加密 模块，可通过"重新配置代理"任务将该模块添加至终端。

若未安装任何代理，需使用安装包在终端部署BEST及所有必需模块。

下文包含两种操作流程。

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面，选择需要部署模块的终端。
点击任务按钮并选择 重新配置代理 .
在模块选项下勾选添加并启用加密 .

注意

有关使用重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务现在将在所有选定的终端上部署加密模块。

登录到 GravityZone 控制中心 .
转到 安装包 页面。
点击屏幕右上角的创建按钮。
输入名称和描述为新安装包。
选择您希望部署的模块。

注意

请确保包含加密模块。
点击保存 .
从包列表中选择新创建的包并点击 发送下载链接 .
输入收件人邮箱地址并点击发送 .

策略用于在终端和通用功能层面启用及配置各项功能。

GravityZone 提供一组默认策略设置，可满足大多数客户的常见需求。

您可以使用这些默认策略设置并暂缓配置策略，但需按照以下步骤从策略页面启用功能：

登录 GravityZone 控制中心 .
通过左侧菜单进入策略页面。
您可以执行以下任一操作：
- 创建新策略。
- 编辑现有策略之一。
在加密 , 启用并配置该模块。
保存您的策略。
若创建了新策略，请将其应用于已部署该功能的终端设备：
1. 前往网络页面（通过左侧菜单）。
2. 选择需要应用策略的终端设备。
3. 点击表格上方的 分配策略 按钮。
4. 选择要应用的策略。
5. 点击完成 .
  
  注意
  
  更多信息请参阅分配设备策略
若编辑了现有策略，请确保其应用于所有已部署该功能的终端设备。

这将确保功能按公司需求完成启用和配置。

查看全盘加密活动

要管理加密和解密流程，有两种可选方式：

解密 ——当策略在终端生效时，对卷进行解密并保持未加密状态。
加密 ——当策略在终端生效时，对卷进行加密并保持加密状态。

此外，您还可以 排除特定分区 使其不被加密。

门户小部件可提供来自您环境的安全事件信息。您可以自定义小部件或创建专属部件，指定需要监控的防护机制及数据展示的时间范围。

创建门户小部件请按以下步骤操作：

登录 GravityZone 控制中心 .
通过左侧菜单进入 仪表盘 页面。
点击页面右上角的 添加小部件 按钮。
选择您要创建的portlet。

注意

您可以通过拖拽portlet到最合适的位置 仪表盘 页面进行自定义。

控制台提供的每种报告类型都有对应的portlet。

本节内容 :

全盘加密

注意

组件

安装并配置 全盘加密

重要提示

注意

注意

注意

查看全盘加密活动

注意

注意

搜索结果

安装并配置全盘加密