eset Endpoint Encryption Enterprise Server

Cosa include ESET Endpoint Encryption Enterprise Server?

Console di gestione centralizzata – Controlla i client di ESET Endpoint Encryption tramite Internet.
Controllo completo della crittografia del disco – Distribuisci, monitora e ripristina la crittografia FDE, inclusi TPM e OPAL.
Assegnazione delle chiavi di crittografia – Emetti, modifica o revoca le chiavi in modo silenzioso, senza alcun intervento da parte dell’utente.
Criteri per i supporti rimovibili – Crittografa i supporti USB o blocca l’accesso ai dispositivi non crittografati.
Ruoli e Active Directory – Ruoli di Amministratore di sistema, Amministratore e Help Desk, oltre all’importazione da AD.
Importante – Non include funzionalità anti-malware e non può essere gestito da ESET PROTECT.

Quali sono i principali vantaggi di ESET Endpoint Encryption Enterprise Server?

ESET Endpoint Encryption Enterprise Server è la console di gestione per i client ESET Endpoint Encryption, installata su un computer Windows all’interno della propria rete e che raggiunge gli endpoint tramite un proxy ospitato da ESET, quindi non sono necessarie aperture in entrata nel firewall. La linea di prodotti era precedentemente commercializzata come DESlock+, e la documentazione ESET fa ancora riferimento a quel nome precedente.

Nessuna connessione in entrata – Tutto il traffico client e server esce dalla rete in uscita.
Recupero remoto della password – L’help desk sblocca gli accessi pre-avvio senza doversi recare in loco.
Struttura delle politiche ereditata – I team e i sottogruppi ereditano le politiche, in modo che le eccezioni rimangano limitate.
Organizzazioni multiple – Siti o client separati gestiti da un’unica installazione del server.
Report sullo stato della crittografia – Esportazione dello stato di crittografia delle workstation in formato PDF o CSV.
Disabilitazione remota dei dispositivi – Blocco della decrittografia dei dati su un endpoint smarrito o rubato.

Per aziende di quali dimensioni è adatto ESET Endpoint Encryption Enterprise Server?

Il fattore determinante non è il numero di dipendenti, ma se i portatili escono dall’edificio e se qualcuno diverso dall’utente deve essere in grado di recuperarli. Un’azienda con quindici notebook da campo presenta lo stesso problema di custodia delle chiavi di una con millecinquecento. Le organizzazioni più grandi si trovano ad affrontare la suddivisione della console descritta di seguito.

ESET Endpoint Encryption Enterprise Server soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non alle aziende in generale, ed è entrato in vigore il 1° aprile 2025 ai sensi della legge riveduta sulla sicurezza delle informazioni, che richiede che un attacco informatico significativo venga segnalato all'Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta. Questa console supporta due elementi che un gestore deve essere in grado di dimostrare entro tale termine: la sua funzione di segnalazione registra quali postazioni di lavoro erano crittografate al momento dell’incidente ed esporta tale stato in formato PDF o CSV; inoltre, le chiavi di crittografia di un dispositivo smarrito o rubato possono essere revocate in modo che il dispositivo non possa più decrittografare i dati. Ciò che non fa è rilevare l’attacco. Il server tiene traccia dello stato di crittografia, non delle attività dannose, quindi non genera avvisi né alcuna segnalazione che avvii il conteggio delle 24 ore; ciò deve provenire dalla protezione degli endpoint, dall’EDR o dal monitoraggio dei log. Inoltre, non è visualizzabile insieme al proprio parco antivirus in ESET PROTECT, pertanto le prove relative alla crittografia devono essere raccolte da una seconda console. Il presente testo descrive un prodotto e non costituisce un parere legale; per chiarire se la propria organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

ESET Endpoint Encryption Enterprise Server soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2. La direttiva richiede misure di gestione del rischio in diverse categorie, tra cui la gestione degli incidenti, la continuità operativa e la gestione delle crisi, la sicurezza della catena di approvvigionamento, il controllo degli accessi, la crittografia e la crittografia, nonché la gestione delle risorse, insieme agli obblighi di responsabilità per gli organi di gestione. Questa console affronta direttamente la categoria della crittografia: applica centralmente la crittografia dei dischi e dei supporti rimovibili, mantiene le chiavi di crittografia sotto il controllo dell’amministratore anziché sul dispositivo e produce prove per ogni singolo dispositivo che attestano che un portatile era crittografato prima che andasse smarrito. Non apporta alcun contributo alla gestione degli incidenti, alla continuità operativa, alla gestione delle vulnerabilità o alla sicurezza della catena di fornitura, e non dispone di un proprio flusso di lavoro per la segnalazione degli incidenti. Le organizzazioni che necessitano di copertura per tali categorie da parte dello stesso fornitore solitamente combinano questa console con un livello ESET PROTECT e accettano di utilizzare due interfacce di gestione separate.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio
Spiega perché la crittografia protegge la riservatezza ma non la disponibilità, e cosa deve invece coprire una strategia di backup.

ESET Endpoint Encryption Enterprise Server è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per quanto riguarda il blocco relativo alla crittografia e alla protezione dei dati, ma per nient’altro. Risponde alle domande sulla crittografia dei dati inattivi per notebook e supporti rimovibili, sull’algoritmo e sulla lunghezza della chiave tramite AES a 256 bit convalidato secondo lo standard FIPS 140-2, sull’autenticazione pre-avvio, sulla custodia centralizzata delle chiavi e sulla revoca immediata delle stesse, sulla separazione dei compiti amministrativi tramite i ruoli System Admin, Admin, Help Desk e ruoli personalizzati, nonché sulla prova dello stato di crittografia per singolo dispositivo, che è l’elemento di cui i revisori richiedono più spesso una dimostrazione concreta piuttosto che una semplice dichiarazione. Non fornisce alcuna risposta in merito alla protezione dal malware, all’applicazione delle patch, alla gestione delle vulnerabilità, alla registrazione e al monitoraggio, ai tempi di risposta agli incidenti, all’autenticazione a più fattori o al backup, poiché nessuna di queste funzioni è presente in questo prodotto. Inoltre, non è in grado di garantire una visione unificata (single pane of glass) dei controlli di sicurezza, come richiesto esplicitamente da alcuni questionari. Laddove un questionario vi boccia sugli aspetti relativi al rilevamento e alla risposta, l’aggiunta di un livello ESET PROTECT dello stesso fornitore è solitamente la soluzione più economica rispetto al ricorso a fornitori diversi, e vale la pena verificare innanzitutto se ESET Full Disk Encryption all’interno di ESET PROTECT copra già le vostre esigenze, poiché elimina completamente la necessità di una seconda console.

Il miglior antivirus? Perché Windows Defender da solo non basta
Copre il livello di protezione dal malware che questa console di crittografia non fornisce e ciò che i questionari si aspettano in tal senso.

Qual è la differenza tra ESET Endpoint Encryption ed ESET Full Disk Encryption?

La differenza fondamentale è la console. ESET Full Disk Encryption viene gestito da ESET PROTECT insieme alle politiche antivirus, mentre ESET Endpoint Encryption richiede questo Enterprise Server separato. La seconda differenza riguarda l’ambito di applicazione: ESET Full Disk Encryption crittografa i dischi e nient’altro, mentre ESET Endpoint Encryption aggiunge la crittografia dei supporti rimovibili, la crittografia di file e cartelle, i dischi virtuali e gli archivi crittografati, oltre a un plug-in di Outlook per la posta crittografata. Anche le licenze differiscono: in questo caso per utente, nell’altro per dispositivo. Anche le edizioni client sono importanti, poiché questo server può abilitare solo ciò che è incluso nella licenza dell’utente, e la crittografia completa del disco appartiene all’edizione Pro.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il client è un'applicazione Windows. Su macOS questo server può attivare e ripristinare FileVault nativo di Apple per gli utenti in possesso di una licenza Pro, ma la crittografia di supporti rimovibili, file e cartelle, dischi virtuali e Outlook è disponibile solo su Windows, e non esiste un client per Linux. La crittografia completa del disco non funziona su dispositivi Windows basati su ARM e non è supportata sui Mac che utilizzano Boot Camp per il dual-boot. La console stessa è un’installazione Windows on-premise con un proprio database, quindi rappresenta un ulteriore sistema che dovrete aggiornare, di cui dovrete eseguire il backup e che dovrete includere nel vostro piano di ripristino; inoltre, non esiste una console alternativa ospitata da ESET per questo prodotto. La limitazione che più spesso porta a un acquisto successivo è la mancanza di integrazione con ESET PROTECT: lo stato della crittografia è gestita qui, mentre il rilevamento delle minacce avviene altrove; pertanto, i team che si aspettavano un’unica dashboard finiscono per gestire entrambe le soluzioni o per passare a ESET Full Disk Encryption.

Domande frequenti su ESET Endpoint Encryption Enterprise Server

È necessario questo server per utilizzare ESET Endpoint Encryption?

No, il client funziona anche in modalità autonoma, in cui l’utente gestisce autonomamente le proprie chiavi e impostazioni. Senza il server non vi è alcuna custodia centralizzata delle chiavi, nessuna applicazione remota delle politiche e nessun recupero della password da parte dell’amministratore, che è proprio ciò che rende la crittografia difendibile di fronte a un revisore.

Cosa succede quando un utente dimentica la password di pre-avvio?

Un amministratore avvia un processo di recupero dalla console e l’utente riottiene l’accesso senza che il disco venga decrittografato o ricostruito. Sui Mac gestiti, la chiave di recupero di FileVault viene recuperata dalla stessa console.

È necessario aprire delle porte in entrata sul firewall per gli utenti remoti?

No. Sia il server che i client si connettono a un proxy ospitato da ESET tramite HTTPS in uscita, quindi un portatile in un hotel o in un ufficio domestico rimane gestibile senza una VPN e senza alcuna porta inoltrata nella vostra rete.

È possibile mantenere separate più aziende o sedi su un unico server?

Sì. Il server supporta una o più organizzazioni, e le politiche e le chiavi di crittografia si applicano a cascata attraverso i team e i sottogruppi, quindi un’eccezione non richiede un set di politiche duplicato.