Szyfrowanie i ochrona dysków z zastosowaniem funkcji BitLocker

Wprowadzenie do BitLocker

• Zagrożenia związane z uzyskaniem dostępu do danych przechowywanych w systemach Windows
• Ocena i minimalizacja ryzyka związanego z bezpieczeństwem danych
• Szyfrowanie i ochrona dysków z zastosowaniem funkcji BitLocker jako elementem zwiększający bezpieczeństwo danych przechowywanych w systemach Windows
• Wymagania techniczno-sprzętowe dla BitLocker
• Budowa i zasada działania BitLocker
• Klucze szyfrujące w BitLocker
• Moduł TPM – budowa i zasada działania
• Tryby pracy BitLocker
• BitLocker To Go

Instalacja BitLocker

• Przygotowanie modułu TPM do pracy z BitLocker
• Konfiguracja BitLocker bez modułu TPM oraz przygotowanie nośnika USB
• Przygotowanie domeny do pracy z BitLocker (aktualizacja schematu)
• Konfiguracja BitLocker za pomocą zasad grupowych (GPO)
• Konfiguracja ręczna stacji niepracujących w domenie
• Włącznie szyfrowania na dyskach systemowych
• Włącznie szyfrowania na dyskach stałych
• Włączenie szyfrowania na wymiennych dyskach danych

Zarządzanie BitLocker

• Narzędzia wbudowane do zarządzania BitLocker (narzędzia graficzne i z linii poleceń)
• Odblokowywanie dysków stałych oraz dysków wymiennych
• Zastosowanie certyfikatów(kart inteligentnych) w celu zapewnienia silniejszej ochrony szyfrowanych nośników
• Przechowywanie kopi zapasowych kluczy odzyskujących BitLocker w usłudze katalogowej (Active Directory)
• Metody i sposoby odzyskiwania danych szyfrowanych za pomocą BitLocker. Odzyskiwanie danych przypadku awarii TPM (aktualizacji systemu BIOS)
• Zastosowanie Data Recovery Agents w BitLocker
• Testowanie BitLocker w środowisku wirtualnym
• Wdrażanie rekomendowanych ustawień dla BitLocker