Voor elk bedrijf is beveiliging cruciaal. Werknemers en de manier waarop ze communiceren vormen een van de belangrijkste beveiligingslekken. E^(Email) -mailberichten, bestanden die via het netwerk worden verzonden, op USB -geheugensticks of draagbare harde schijven, het zijn allemaal zaken die relatief eenvoudig kunnen worden onderschept. Daarom is een van de meest kritische aspecten voor de veiligheid van een bedrijf of instelling hoe de gegevens worden versleuteld en hoe de toegang tot informatie wordt gecontroleerd. We willen graag een kijkje nemen naar een van de beste encryptie-oplossingen, die lokaal kan worden gebruikt maar ook op afstand kan worden beheerd. Het wordt ESET EndPoint Encryption genoemd en is opgebouwd uit twee softwareoplossingen die zijn ontworpen voor het coderen van gegevens: DESlock+, een client-app die gegevens op werkstations kan versleutelen, en DESlock+ Enterprise Server , de beheeroplossing voor uw bedrijf. Hier zijn enkele van de handigste dingen die u kunt doen met ESET EndPoint Encryption ( DesLock+ ):

1. Versleutelen van de e-mailberichten die door werknemers worden verzonden

ESET Endpoint Encryption (DESlock+) biedt zijn gebruikers de mogelijkheid om versleutelde e-mailberichten te verzenden, met behulp van een plug-in die automatisch wordt geïnstalleerd in Microsoft Outlook , versie 2003 of nieuwer. Als u met Outlook^(Outlook) een versleuteld bericht wilt verzenden , kunt u een van de versleutelingsopties kiezen die beschikbaar zijn in DESlock+ .

Als u een e-mailbericht wilt versleutelen, hebt u drie opties: Encrypt Now!, Encrypt On Send en Versleutelen en verzenden^{(Encrypt And Send)} . De Encrypt Now! Button versleutelt het e-mailbericht onmiddellijk, Encrypt On Send versleutelt het bericht automatisch wanneer u het verzendt, en Encrypt And Send versleutelt en verzendt het bericht.

Nadat u op een van de coderingsknoppen hebt gedrukt, vraagt DESlock+ u om de coderingssleutel te kiezen die u wilt gebruiken, of u kunt een wachtwoord invoeren dat als coderingssleutel wordt gebruikt.

Wanneer de ontvanger het versleutelde e-mailbericht ontvangt, kan hij of zij DESlock+ gebruiken om het te ontsleutelen. Zelfs als hij/zij deze coderingstool niet heeft geïnstalleerd, kan hij/zij de gratis app DESlock+ Reader gebruiken om het bericht te decoderen, zolang het wachtwoord juist is.

2. Versleutelen van mappen met gevoelige bestanden erin

DESlock+ bevat een tool voor het versleutelen van de mappen die informatie bevatten waartoe u niet wilt dat iedereen toegang heeft. Het versleutelen van een map op een Windows -computer is eenvoudig: klik met de rechtermuisknop op die map, ga naar het DESlock+ en druk op Encrypt with DESlock+ .

Dan kan DESlock+ een van de beschikbare coderingssleutels gebruiken om die map te coderen.

De tijd die nodig is om de map te versleutelen kan sterk variëren, afhankelijk van hoe snel uw Windows- computer is en hoeveel bestanden er in die map staan. Uiteindelijk kunt u ervoor kiezen om een ​​niet-versleutelde kopie van die map te bewaren, of u kunt deze volledig verwijderen.

Zolang DESlock+ actief is op uw pc, heeft u onbeperkte toegang tot de mappen die u hebt versleuteld. Als de DESlock+ -app echter wordt gestopt, zijn die mappen niet langer toegankelijk, omdat ze verdwijnen.

3. Verwisselbare schijven versleutelen ( USB -geheugensticks, geheugenkaarten, draagbare harde schijven, enz.)

Met DESlock+ kunt u ook verwisselbare schijven coderen, zoals USB -geheugensticks, geheugenkaarten, draagbare harde schijven of SSD's . U moet met de rechtermuisknop op het DESlock+ -pictogram in het systeemvak klikken, Verwisselbare media kiezen en^{(Removable Media)} vervolgens op Versleuteling^{(Removable Media Encryption)} van verwisselbare media klikken .

Vervolgens opent DESlock+ een wizard waarin u kunt kiezen welke verwisselbare schijf u wilt versleutelen en of u deze geheel of gedeeltelijk wilt versleutelen.

Nadat u het coderingsproces hebt gestart, wacht u tot het is voltooid. Als u ervoor kiest om die USB -geheugenstick (of geheugenkaart, draagbare HDD , enz.) volledig te versleutelen, kan deze stap lang duren.

Als u de volledige codering hebt gekozen, is die opslageenheid alleen toegankelijk op computers waarop ook DESlock+ is geïnstalleerd. Als u ervoor kiest om slechts een deel van de opslageenheid te coderen, kan deze op elke pc worden gedecodeerd met behulp van een tool genaamd DESlock+ Go .

4. Tekst in documenten versleutelen

Met DESlock+ kunt u ook tekst versleutelen en ontsleutelen. Als u dat wilt, moet u het DESlock+ -menu openen vanuit het systeemvak en naar Tekstcodering Text Encryption -> Open gaan .

Zodra de DESlock+ Text Encryption is geopend, selecteert u het venster dat de tekst bevat die u wilt coderen, of selecteert u slechts een deel ervan als u deze niet volledig wilt coderen. Klik vervolgens op de knop Versleutelen^{(Encrypt )} .

U moet ook de coderingssleutel kiezen (of het coderingswachtwoord als u dat wilt), waarna de hele geselecteerde tekst (of alle tekst in het venster) wordt gecodeerd en er als volgt uitziet:

Om die tekst te kunnen ontsleutelen, moet u de juiste coderingssleutel of het juiste wachtwoord opgeven.

5. Versleutelen van hele partities of opslageenheden (harde schijven, SSD's , enz.)

DESlock+ kan volledige harde schijven, solid-state schijven of partities coderen. Met DESlock+ Enterprise Server beheert u alle werkstations die door de medewerkers worden gebruikt en kunt u ze volledig versleutelen. Deze tool zorgt ervoor dat niets op die werkstations toegankelijk is voor onbevoegd personeel. De enige gebruikers die de werkstations kunnen inschakelen en gebruiken, zijn degenen die daartoe geautoriseerd zijn en over de authenticatiegegevens beschikken.

Dit type codering vereist authenticatie op het werkstation voordat het besturingssysteem opstart, wat betekent dat DESlock+ niet alleen de bestanden van de gebruiker beschermt, maar ook de bestanden van het besturingssysteem, de wisselbestanden, tijdelijke bestanden en alle bestanden die de gebruiker ooit heeft verwijderd maar mogelijk hersteld met de juiste tools.

6. Beleid configureren

DESlock+ Enterprise Server wordt ook geleverd met een polisbeheersysteem. Een van de meest noodzakelijke beleidsregels in elk bedrijf is het beleid dat de toegang tot verwisselbare schijven, zoals USB -geheugensticks, regelt. DESlock+ geeft ons de mogelijkheid om te beheren welke gebruikers toegang hebben tot draagbare schijven, volledig, nooit of slechts gedeeltelijk, zoals alleen wanneer ze bijvoorbeeld versleuteld zijn.

In de DESlock+ Enterprise Server -webinterface kunnen beheerders dergelijk beleid gemakkelijk maken met behulp van de opties die beschikbaar zijn in de secties Gebruikers^(Users) en Werkstations .^{(Workstations)}

7. Installatie op afstand van DESlock+ op werkstations

DESlock+ Enterprise Server kan door beheerders worden gebruikt om beheerde versies van de DESlock+ -client op afstand te installeren op de werkstations die zij beheren. Om dit te kunnen doen, moet de clientcomputer waarop DESlock+ wordt geïnstalleerd, deel uitmaken van hetzelfde netwerk als de computer waarop DESlock+ Enterprise Server wordt geïnstalleerd.

Als u de DESlock+ -client niet op afstand op de werkstations kunt installeren, is er ook de mogelijkheid om met DESlock+ Enterprise ServerMSI -bestand te genereren , dat u vervolgens handmatig op de werkstations kunt installeren.

8. Gegevensbescherming^(Data) die voldoet aan de AVG^(GDPR)

Europa heeft de Algemene Verordening Gegevensbescherming (AVG) afgedwongen^{(General Data Protection Regulation (GDPR))} met strikte regels voor de bescherming van persoonsgegevens. Ook beschrijft de AVG^(GDPR) de preventiemaatregelen die kunnen worden genomen bij datalekken, die geschikt worden geacht voor implementatie in bedrijven en instellingen. Een van de aanbevelingen betreft gegevensversleuteling.

De versleuteling met DESlock stelt bedrijven in staat om te voldoen aan hun AVG-^(GDPR) verplichtingen voor het beveiligen van hun gegevens en het toepassen van versleutelingsbeleid met behoud van een hoge productiviteit. DESlock-codering^{(DESlock Encryption)} door ESETlost ook een van de grootste uitdagingen op het gebied van toepasbaarheid op: hoe kunnen gebruikers alle versleutelde gegevens waarmee ze moeten werken, zo gemakkelijk mogelijk delen? Gemakkelijk te raden wachtwoorden vormen een potentieel veiligheidsrisico, terwijl versleuteling met openbare versleutelingssleutels problemen kan veroorzaken, vooral in grote teams met een hoog personeelsverloop. Het gebruik van encryptiesleutels die centraal worden beheerd, vermijdt deze problemen, wat een natuurlijkere oplossing is, vergelijkbaar met de fysieke sleutels die we gebruiken om de toegang tot een auto of een huis te blokkeren. Meer informatie over de toepasbaarheid van ESET EndPoint Encryption ( DesLock+ ) met betrekking tot AVG-^(GDPR) compliance vindt u hier^(here) .

Wat vindt u van ESET EndPoint Encryption ( DesLock+ )?

Nu weet u wat u kunt doen met ESET EndPoint Encryption ( DesLock+ ). Wij zijn van mening dat dit platform de beveiliging van het bedrijf waar u werkt aanzienlijk kan verbeteren. Voordat we dit artikel sluiten, willen we graag uw mening weten over de functies die het te bieden heeft, in de opmerkingen hieronder.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For аny company, security is cruciаl. Employees and the way they communicate represent one of the most significant security holes. Εmail messageѕ, files sent through the network, on USB memory sticks or portable hard drives, these are all things that can be intercepted relаtively easily. That is why one of the most critical аspects for the security of a company or institution is how thе data is encrypted and how the aсcess to information is сontrolled. We would like to tаke a look at one of the best encryption sоlutions, that can be used locally but also managed remotely. It іs called ESET EndPoint Encryption, and it is built from two software solutions designed for еncrypting data: DESlock+, a client app that can encrypt data on workstations, and DESlock+ Enterprise Server, the administration solution for your companу. Here are a few of the most useful things you can do with ESET EndPoint Enсryption (DeѕLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Blijf bij de Google Play Store!" zegt gerenommeerde informatiebeveiligingsexpert bij ESET

• 7 dingen die u kunt doen met ESET Secure Authentication

• Review ESET Smart Security Premium: Volledige bescherming voor uw pc's

• Windows 11 zuigt: 7 redenen waarom je het misschien niet leuk vindt

• Review ESET NOD32 Antivirus: Efficiënt en redelijk geprijsd!

• BitLocker beheren op een USB-geheugenstick of flashstation

• Review ESET Mobile Security: uitstekende bescherming voor Android-apparaten

• Wat is er nieuw in de update van Windows 10 november 2019?

• Wat is de prestatie-impact van systeemcodering met TrueCrypt

• Awards: Het beste gratis antivirusproduct van het jaar 2018

• Beveiliging voor iedereen - Hoe we beveiligingsproducten beoordelen

• De beste eigenschappen van Windows 11: 8 geweldige dingen -

• Cyberbeveiliging door middel van onderwijs: Kaspersky Interactive Protection Simulation

• Een BitLocker USB-drive of externe harde schijf ontgrendelen

• BitLocker toestaan ​​zonder een compatibele TPM-chip op Windows

• Awards - Het beste antivirusproduct van het jaar 2017

• BitLocker To Go verwijderen van een USB-station

• Een met TrueCrypt versleutelde schijf of partitie ontsleutelen

• Wat is Windows 10 Creators Update en waarom zou je het installeren?

• 12+ redenen waarom u de Windows 10 april 2018-update zou moeten krijgen