- Início
- Soluções
- Gerenciamento de Ativos
- Criptografia de dados
Gerenciamento de Ativos · Recurso
Criptografia de disco com BitLocker e FileVault
Se um notebook for perdido ou furtado, os dados continuam ilegíveis para quem estiver com ele.
O que é
Criptografia de disco com BitLocker e FileVault, sem complicação
A criptografia de disco embaralha todo o conteúdo armazenado no computador. Sem a chave correta, os arquivos não podem ser lidos, mesmo que alguém retire o disco e o conecte em outra máquina. O BitLocker, no Windows, e o FileVault, no macOS, são as ferramentas nativas para isso.
Ativar a criptografia em uma máquina é simples. O desafio é fazer isso em todo o parque, de forma consistente, e manter o controle das chaves de recuperação. Sem gestão central, sobram dúvidas: quais notebooks estão realmente criptografados? Onde está a chave quando o usuário esquece a senha ou a placa-mãe é trocada?
Com o gerenciamento de ativos, a criptografia passa a ser uma política: ela é aplicada nos dispositivos definidos, o status de cada um aparece no console e as chaves ficam guardadas de forma segura e acessível ao TI. Assim, a empresa consegue demonstrar quais equipamentos estão protegidos. Vale lembrar o limite: a criptografia de disco protege o equipamento desligado ou bloqueado. Com o usuário logado, o acesso aos dados depende de outros controles.
Como funciona
Passo a passo
- 01
Definição da política
Escolhem-se os dispositivos e grupos que devem ser criptografados, começando por notebooks e máquinas com dados sensíveis.
- 02
Ativação nos dispositivos
A criptografia nativa do sistema operacional é ativada de forma centralizada, sem depender de cada usuário.
- 03
Guarda das chaves
As chaves de recuperação ficam armazenadas de forma segura, disponíveis para o TI quando necessário.
- 04
Acompanhamento do status
O console mostra quais máquinas estão criptografadas, quais estão pendentes e quais saíram da política.
Por que importa
O que muda para a sua empresa
Notebook perdido sem vazamento
Equipamentos são esquecidos em táxis, aeroportos e restaurantes, ou furtados. Com o disco criptografado, os dados não ficam expostos.
Evidência para a LGPD
Demonstrar que os dispositivos com dados pessoais estão criptografados ajuda a evidenciar as medidas técnicas de segurança adotadas.
Chave sob controle da empresa
Quando o usuário esquece a senha ou o equipamento passa por manutenção, o TI recupera o acesso sem perder dados.
Descarte e manutenção mais seguros
Equipamentos enviados para conserto ou descartados não carregam dados legíveis.
Na prática
Situações do dia a dia
Equipe comercial que viaja
Os notebooks dos vendedores, com propostas e dados de clientes, são criptografados. Um equipamento furtado gera custo de reposição, não um vazamento.
Escritório com estações Windows e Mac
BitLocker e FileVault são gerenciados pelo mesmo console, com relatório único do status de criptografia de todo o parque.
Clínica com computadores na recepção
As máquinas com acesso a dados de pacientes ficam criptografadas, e o relatório de status entra na documentação de segurança da clínica.
Na Strema
Como entregamos Criptografia de dados
No serviço de Gerenciamento de Ativos, a Strema define com o seu time quais dispositivos entram na política de criptografia, ativa a proteção de forma centralizada e acompanha o status do parque.
Para controlar o que sai da empresa por e-mail, nuvem ou dispositivos removíveis, veja também DLP.
A criptografia deixa o computador lento?
Em equipamentos atuais, o impacto costuma ser pequeno, porque os processadores têm recursos próprios para criptografia. Em máquinas muito antigas, vale avaliar antes.
O que acontece se o usuário esquecer a senha?
O TI usa a chave de recuperação guardada de forma central para liberar o acesso. Por isso a gestão das chaves é tão importante quanto ativar a criptografia.
Preciso comprar outro software de criptografia?
Em geral, não. BitLocker e FileVault já fazem parte do Windows e do macOS, nas edições que os suportam. O gerenciamento centraliza a ativação e as chaves.
A criptografia protege contra ransomware?
Não. Ela protege os dados quando o equipamento cai em mãos erradas. Contra ransomware, valem atualizações, proteção de endpoint e backups protegidos.
Todos os recursos de Gerenciamento de Ativos
Fale conosco
Quer Criptografia de dados protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP