بالنسبة لأي شركة ، فإن الأمن أمر بالغ الأهمية. يمثل الموظفون وطريقة تواصلهم واحدة من أهم الثغرات الأمنية. رسائل البريد الإلكتروني^(Email) أو الملفات المرسلة عبر الشبكة أو على بطاقات ذاكرة USB^{(USB memory)} أو محركات الأقراص الثابتة المحمولة ، هذه كلها أشياء يمكن اعتراضها بسهولة نسبيًا. هذا هو السبب في أن أحد أكثر الجوانب أهمية لأمن شركة أو مؤسسة^{(company or institution)} هو كيفية تشفير البيانات وكيفية التحكم في الوصول إلى المعلومات. نود أن نلقي نظرة على أحد أفضل حلول التشفير ، والتي يمكن استخدامها محليًا ولكن يمكن إدارتها أيضًا عن بُعد. يطلق عليه ESET EndPoint Encryption ، وهو مبني من حلين برمجيين مصممين لتشفير البيانات: DESlock+، وهو تطبيق عميل يمكنه تشفير البيانات على محطات العمل ، و DESlock+ Enterprise Server ، الحل الإداري^{(administration solution)} لشركتك. فيما يلي بعض الأشياء الأكثر فائدة التي يمكنك القيام بها باستخدام ESET EndPoint Encryption ( DesLock+ ):

1. تشفير رسائل البريد الإلكتروني المرسلة من قبل الموظفين

ESET Endpoint Encryption (DESlock+) لمستخدميه خيار إرسال رسائل بريد إلكتروني مشفرة ، بمساعدة مكون إضافي يتم تثبيته تلقائيًا في Microsoft Outlook ، الإصدار 2003^{(version 2003)} أو الأحدث. عندما تريد إرسال رسالة مشفرة ، باستخدام Outlook ، يمكنك اختيار أحد خيارات التشفير المتوفرة في DESlock+ .

عندما تريد تشفير رسالة بريد إلكتروني ، لديك ثلاثة خيارات: Encrypt Now!, Encrypt On Send الإرسال ، تشفير وإرسال^{(Encrypt And Send)} . التشفير Encrypt Now! يقوم الزر^(Button) بتشفير رسالة البريد الإلكتروني على الفور ، ويقوم " التشفير^{(Encrypt On Send)} عند الإرسال" تلقائيًا بتشفير الرسالة عند إرسالها ، ويقوم "تشفير وإرسال"^{(Encrypt And Send)} بتشفير كل من الرسالة وإرسالها.

بعد الضغط على أحد أزرار التشفير ، يطلب منك DESlock+ اختيار مفتاح التشفير^{(encryption key)} الذي تريد استخدامه ، أو يتيح لك إدخال كلمة مرور تُستخدم كمفتاح تشفير^{(encryption key)} .

عندما يتلقى المتلقي رسالة البريد الإلكتروني^{(email message)} المشفرة ، يمكنه استخدام DESlock+ لفك تشفيرها. حتى إذا لم يكن لديه أداة التشفير^{(encryption tool)} هذه مثبتة ، يمكنه استخدام التطبيق المجاني المسمى DESlock+ Reader لفك تشفير الرسالة ، طالما أن كلمة المرور صحيحة.

2. تشفير المجلدات التي تحتوي على ملفات حساسة بداخلها

DESlock+ أداة لتشفير المجلدات التي تحتوي على معلومات لا تريد أن يتمكن الجميع من الوصول إليها. يعد تشفير مجلد على جهاز كمبيوتر يعمل بنظام Windows^{(Windows computer)} أمرًا سهلاً: انقر بزر الماوس الأيمن فوق هذا المجلد ، وانتقل إلى القائمة الفرعية DESlock+ واضغط على Encrypt with DESlock+ .

بعد ذلك ، يمكن DESlock+ استخدام أحد مفاتيح التشفير المتاحة لتشفير هذا المجلد.

يمكن أن يختلف الوقت اللازم لتشفير المجلد كثيرًا اعتمادًا على مدى سرعة جهاز الكمبيوتر الذي يعمل بنظام Windows^{(Windows computer)} وعدد الملفات الموجودة في هذا المجلد. في النهاية ، يمكنك اختيار الاحتفاظ بنسخة غير مشفرة من هذا المجلد ، أو يمكنك إزالته تمامًا.

طالما أن DESlock+ نشط على جهاز الكمبيوتر الخاص بك ، فلديك وصول غير مقيد إلى المجلدات التي قمت بتشفيرها. ومع ذلك ، إذا تم إيقاف DESlock+ app ، فلن يعد من الممكن الوصول إلى هذه المجلدات ، لأنها تختفي.

3. تشفير محركات الأقراص القابلة للإزالة ( بطاقات ذاكرة USB^{(USB memory)} ، وبطاقات الذاكرة ، ومحركات الأقراص الثابتة المحمولة ، وما إلى ذلك)

باستخدام DESlock+ يمكنك أيضًا تشفير محركات الأقراص القابلة للإزالة مثل بطاقات ذاكرة USB^{(USB memory)} أو بطاقات الذاكرة أو محركات الأقراص الثابتة المحمولة أو محركات أقراص الحالة الصلبة^(SSDs) . يجب عليك النقر بزر الماوس الأيمن فوق DESlock+ icon من علبة النظام^{(system tray)} ، واختيار الوسائط القابلة للإزالة^{(Removable Media)} ، ثم النقر فوق تشفير الوسائط القابلة للإزالة^{(Removable Media Encryption)} .

بعد ذلك ، يفتح DESlock+ معالجًا يمكنك من خلاله اختيار محرك الأقراص القابل للإزالة الذي تريد تشفيره ، وكذلك ما إذا كنت تريد تشفيره كليًا أو جزئيًا.

بمجرد أن تبدأ عملية التشفير^{(encryption process)} ، انتظر حتى تنتهي. إذا اخترت تشفير شريحة ذاكرة USB^{(USB memory)} بالكامل (أو بطاقة الذاكرة ، محرك ^{(memory card)}الأقراص الثابتة^(HDD) المحمول ، وما إلى ذلك) ، فقد تستغرق هذه الخطوة وقتًا طويلاً.

إذا اخترت التشفير الكامل ، فسيكون الوصول إلى وحدة التخزين^{(storage unit)} هذه متاحًا فقط على أجهزة الكمبيوتر التي تم تثبيت DESlock+ عليها أيضًا . إذا اخترت تشفير جزء فقط من وحدة التخزين^{(storage unit)} ، فيمكن فك تشفيره على أي جهاز كمبيوتر ، بمساعدة أداة تسمى DESlock+ Go .

4. تشفير النص في المستندات

باستخدام DESlock+ يمكنك أيضًا تشفير النص وفك تشفيره. إذا كنت تريد ذلك ، يجب عليك فتح قائمة DESlock+ menu من علبة النظام^{(system tray)} والانتقال إلى Text Encryption -> Open .

بمجرد فتح DESlock+ Text Encryption ، حدد النافذة التي تحتوي على النص الذي تريد تشفيره ، أو حدد جزءًا منه فقط ، إذا كنت لا تريد تشفيره بالكامل. ثم انقر فوق الزر تشفير^{(Encrypt )} .

يجب عليك أيضًا اختيار مفتاح التشفير^{(encryption key)} (أو كلمة مرور التشفير^{(encryption password)} إذا كنت تفضل ذلك) ، وبعد ذلك يتم تشفير النص المحدد بالكامل (أو كل النص في النافذة) ويبدو كما يلي:

لتتمكن من فك تشفير هذا النص ، تحتاج إلى توفير مفتاح التشفير^{(encryption key)} الصحيح أو كلمة المرور الصحيحة.

5. تشفير الأقسام الكاملة أو وحدات التخزين (محركات الأقراص الثابتة ومحركات أقراص الحالة الصلبة^(SSDs) وما إلى ذلك)

DESlock+ تشفير محركات الأقراص الثابتة بالكامل أو محركات الأقراص ذات الحالة الصلبة أو الأقسام. باستخدام DESlock+ Enterprise Server ، يمكنك إدارة جميع محطات العمل التي يستخدمها الموظفون ، ويمكنك تشفيرها بالكامل. تؤكد لك هذه الأداة أنه لا يمكن لأي شخص غير مصرح له الوصول إلى أي شيء في محطات العمل هذه. المستخدمون الوحيدون الذين يمكنهم تشغيل محطات العمل واستخدامها هم أولئك المرخص لهم بذلك ولديهم تفاصيل المصادقة.

يتطلب هذا النوع من التشفير المصادقة على محطة العمل قبل بدء تشغيل نظام التشغيل^{(operating system)} ، مما يعني أن DESlock+ لا يحمي ملفات المستخدم فحسب ، بل يحمي أيضًا ملفات نظام التشغيل^{(operating system)} وملفات المبادلة والملفات المؤقتة وأي ملفات حذفها المستخدم مرة واحدة ولكن يمكن أن يكون تعافى باستخدام الأدوات الصحيحة.

6. تكوين السياسات

DESlock+ Enterprise Server أيضًا مع نظام إدارة السياسة^{(policy administration system)} . واحدة من أكثر السياسات الضرورية في أي شركة هي تلك التي تتحكم في الوصول إلى محركات الأقراص القابلة للإزالة ، مثل بطاقات ذاكرة USB^{(USB memory)} . DESlock+ خيار إدارة المستخدمين الذين يُسمح لهم بالوصول إلى محركات الأقراص المحمولة ، كليًا ، أبدًا أو جزئيًا ، كما هو الحال فقط عندما يتم تشفيرهم ، على سبيل المثال.

في واجهة DESlock+ Enterprise Server web ، يمكن للمسؤولين إنشاء مثل هذه السياسات بسهولة ، باستخدام الخيارات المتاحة في أقسام المستخدمين^(Users) ومحطات العمل .^{(Workstations)}

7. تركيب DESlock+ عن بعد على محطات العمل

DESlock+ Enterprise Server لتثبيت الإصدارات المدارة من DESlock+ client عن بُعد على محطات العمل التي يديرونها. لتتمكن من القيام بذلك ، يجب أن يكون الكمبيوتر العميل^{(client computer)} الذي سيتم تثبيت DESlock+ عليه جزءًا من نفس الشبكة مثل الكمبيوتر DESlock+ Enterprise Server .

إذا لم تتمكن من تثبيت DESlock+ client عن بعد على محطات العمل ، فهناك أيضًا خيار إنشاء ملف MSI^{(MSI file)} باستخدام DESlock+ Enterprise Server ، والذي يمكنك بعد ذلك تثبيته يدويًا على محطات العمل.

8. حماية البيانات^{(Data protection)} المتوافقة مع اللائحة العامة لحماية البيانات ( GDPR)

فرضت أوروبا اللائحة العامة لحماية البيانات (GDPR)^{(General Data Protection Regulation (GDPR))} بقواعد صارمة لحماية البيانات الشخصية. توضح اللائحة العامة لحماية البيانات (GDPR)^(GDPR) أيضًا تفاصيل إجراءات المنع التي يمكن اتخاذها في حالة تسرب البيانات ، والتي تعتبر مناسبة للتنفيذ في الشركات والمؤسسات. تتضمن إحدى التوصيات تشفير البيانات.

يتيح التشفير باستخدام DESlock للشركات الوفاء بالتزامات اللائحة العامة^(GDPR) لحماية البيانات الخاصة بها لتأمين بياناتها وتطبيق سياسات التشفير مع الحفاظ على الإنتاجية العالية. يحل تشفير DESlock^{(DESlock Encryption)} بواسطة ESET أيضًا أحد أكبر التحديات المتعلقة بقابلية التطبيق: كيف يمكن للمستخدمين مشاركة جميع البيانات المشفرة التي يحتاجون إليها للعمل بأسهل ما يمكن؟ كلمات المرور سهلة التخمين من المخاطر الأمنية المحتملة^{(security risk)}، في حين أن التشفير بمفاتيح التشفير العامة قد يسبب مشاكل ، خاصة في الفرق الكبيرة ، مع درجة عالية من دوران الموظفين. يؤدي استخدام مفاتيح التشفير التي تتم إدارتها مركزيًا إلى تجنب هذه المشكلات ، مما يعكس حلاً أكثر طبيعية ، على غرار المفاتيح الفعلية التي نستخدمها لمنع الوصول إلى سيارة أو منزل. يمكنك معرفة المزيد حول إمكانية تطبيق ESET EndPoint Encryption ( DesLock+ ) فيما يتعلق بالامتثال للائحة العامة^{(GDPR compliance)} لحماية البيانات (GDPR) ، هنا^(here) .

ما رأيك في ESET EndPoint Encryption ( DesLock+ )؟

أنت الآن تعرف الأشياء التي يمكنك القيام بها باستخدام ESET EndPoint Encryption ( DesLock+ ). نعتقد أن هذه المنصة يمكن أن تحسن الأمن بشكل كبير في الشركة التي تعمل بها. قبل إغلاق هذه المقالة ، نود أن نعرف رأيك حول الميزات التي يجب أن تقدمها ، في قسم التعليقات أدناه.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any company, security is crucial. Employees and thе way they communiсate represent one of thе most significant security holes. Email meѕsages, files sent through the network, on USB memory sticks or portablе hаrd drives, these are all things that can be intercepted relatively eaѕily. That is why one of the most critical aspects for the security of a company or institution is how the data is enсrypted and how the access to information is controlled. We would likе to take a look at one оf the best encryption solutions, that can be used loсally but also managed remotely. It is called EЅET EndPoint Encryption, and it іs built from two software solutionѕ designed for encrуpting data: DESlock+, a cliеnt app that can encrypt data on workstations, and DESlock+ Enterprise Server, the administration solution for your comрany. Here are a few of the most useful things you can do with ΕSET EndPoint Encryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "التزم بمتجر Google Play!" يقول خبير أمن المعلومات الشهير في ESET

• 7 أشياء يمكنك القيام بها باستخدام ESET Secure Authentication

• الأمن للجميع - Review ESET Smart Security Premium

• ويندوز 11 تمتص: 7 أسباب لماذا قد لا ترغب في ذلك

• الأمن للجميع - ESET NOD32 Antivirus review

• 8 خطوات لتحقيق أقصى قدر من الأمان لجهاز التوجيه ASUS الخاص بك أو شبكة ASUS Lyra Mesh WiFi

• تحديث Windows 10 May 2021: ما الجديد وإزالته؟

• 4 تطبيقات تساعدك في تشخيص صحة جهاز Android الخاص بك

• كيفية إزالة BitLocker للذهاب من USB drive

• الأمن السيبراني من خلال التعليم: محاكاة الحماية التفاعلية من Kaspersky

• 3 أسباب تجعل تضمين رموز QR في Windows 10 BSODs فكرة سيئة

• كيفية فك تشفير محرك الأقراص أو القسم المشفر باستخدام TrueCrypt

• الجوائز: أفضل منتج مضاد فيروسات مجاني لعام 2018

• ما الجديد في Windows 10 November 2019 Update؟

• الأمن للجميع - Review ESET Internet Security

• Get access إلى USB drive المشفرة BitLocker عند نسيت كلمة مرورها

• الجوائز: أشهر منتج مضاد للفيروسات لعام 2018

• راجع ESET Parental Control: حماية أطفالك على Android!

• هل يعمل ReadyBoost؟ هل يحسن أداء أجهزة الكمبيوتر الأبطأ؟

• قم بتشفير محرك أقراص USB باستخدام BitLocker To Go في نظام التشغيل Windows 10