Embedded security for hp protecttools – HP PC desktop ultra-slim HP Compaq dc7800 Manuale d'uso

NOTA:

alcuni prodotti di protezione HP ProtectTools sono progettati per limitare l'accesso ai dati. I

dati devono essere crittografati quando la loro importanza è tale da preferirne la perdita alla
compromissione. Si consiglia di eseguire il backup di tutti i dati in una posizione protetta.

Credential Manager for HP ProtectTools (Gestore password)

Credential Manager (componente di Security Manager) è un archivio per nomi utente e password, ed
è molto spesso utilizzato per salvare i nomi e le password di accesso a Internet o alla posta sul Web.
Credential Manager consente di eseguire automaticamente l'accesso dell'utente a un sito Web o alla
posta.

Esempio 1: un addetto agli acquisti di una grande società manifatturiera effettua la maggior parte
delle transazioni aziendali su Internet e visita spesso anche diversi siti Web che richiedono
credenziali di accesso. L'addetto è consapevole dei problemi di protezione di queste attività, pertanto
utilizza password diverse per ogni account. Ha quindi deciso di utilizzare Credential Manager per
associare link Web a nomi utente e password diversi. Quando visita un sito Web che richiede
autenticazione, Credential Manager propone in modo automatico le credenziali di accesso. Se
desidera visualizzare i nomi utente e le password, può configurare Credential Manager affinché li
renda visibili.

Credential Manager può anche essere utilizzato per gestire e organizzare le autenticazioni. Questo
strumento consente a un utente di selezionare la risorsa Web o di rete desiderata e di accedere
direttamente al link, nonché visualizzare i nomi utente e le password qualora necessario.

Esempio 2: un dinamico contabile è stato promosso a responsabile di tutto il reparto di contabilità. Il
team deve accedere a molti account Web client, ciascuno con credenziali di accesso diverse. Questi
dati devono essere condivisi con altri utenti, pertanto la riservatezza è un aspetto critico. Il contabile
decide quindi di organizzare tutti i link Web, i nomi utente e le password aziendali in Credential
Manager for HP ProtectTools. Al termine, applica Credential Manager ai computer dei dipendenti
affinché possano lavorare negli account Web senza mai conoscere le credenziali di accesso in uso.

Embedded Security for HP ProtectTools

Embedded Security for HP ProtectTools consente di creare un'unità di protezione personale. Grazie
a questa funzione, gli utenti possono creare una partizione dell'unità virtuale sul PC che risulta
completamente nascosta finché non vi si accede. Embedded Security può essere utilizzato in tutte le
situazioni che richiedono la protezione assoluta dei dati mentre il resto delle informazioni non è
crittografato.

Esempio 1: il computer di un responsabile di magazzino viene utilizzato periodicamente da più
dipendenti nel corso della giornata. Il responsabile desidera crittografare e nascondere i dati di
magazzino riservati presenti sul computer. Il suo obiettivo è proteggere i dati in modo che, anche in
caso di furto dell'unità disco rigido, non sia possibile decrittografarli o leggerli. Decide quindi di
attivare Embedded Security e trasferisce i dati riservati sull'unità di protezione personale. Il
responsabile può immettere una password e accedere ai dati riservati come in una qualsiasi altra
unità disco rigido. Una volta eseguita la disconnessione o il riavvio dell'unità di protezione personale,
questa non può essere vista o aperta senza l'opportuna password. I dipendenti non vedono mai i dati
riservati quando accedono al computer.

Embedded Security protegge le chiavi di crittografia in un chip TPM (Trusted Computing Module)
hardware presente sulla scheda madre. È l'unico strumento di crittografia che soddisfa i requisiti
minimi di blocco degli attacchi contro le password in cui un utente tenta di indovinare la password di
decrittografia. Embedded Security può anche crittografare tutta l'unità e i messaggi di posta
elettronica.

Esempio 2: un agente di cambio desidera trasferire dati estremamente riservati su un altro computer
utilizzando un'unità portatile. Vuole essere sicuro che l'unità sia accessibile solo da questi due

4

Capitolo 1 Introduzione alle modalità di protezione

ITWW