Opción 1: autenticación previa al arranque (PBA) con DE
El prearranque requiere una implementación correcta en firmware del fabricante de PC/Tablet. El prearranque no puede solucionar problemas que carezcan de lo siguiente:

• Texto simple de entrada/salida de texto simple (teclado *)
• Puntero simple (ratón)
• Puntero de Absolute (táctil/digitalizador)
• Comando de seguridad de almacenamiento (para OPAL)
  
  * NOTA:: Ampliamos el comportamiento del teclado con nuestro propio controlador de teclado debido a la necesidad de traducir los teclados para distintos idiomas.
  

Volver a la tabla de soporte de Tablet

Opción 2: arranque automático de TPM con DE
La ventaja del arranque automático de TPM es que el Vice y la disco se han vuelto de la forma más pareja y el proceso de arranque se ha acreditado para garantizar que no se inserta ningún malware en el proceso. Esto solo es posible en el hardware moderno debido a la disponibilidad de UEFI y TPM.

DE puede operar "en segundo plano" realizando la atestación de arranque y el cifrado/descifrado sin que el usuario final los vea. Si se produce un cambio o un error en la atestación (por ejemplo, malware de bajo nivel), el arranque previo se traerá de forma automática y fluida a Forefront y, esencialmente, realizará una Bloqueo de PBA del sistema. Ningún usuario final puede superar este bloqueo sin volver a iniciar sesión en el sistema. Esta función, si se utiliza junto con Arranque seguro y los BIOS protegidos con contraseña pueden evitar ataques de malware.

Detalles de soporte:

• DE 7.1 ya es compatible con el arranque automático de TPM con TPM 2.0.
• La versión de DE 7.1.1 en junio 2014 amplía la compatibilidad con TPM. 1.2 arranque automático basado en TPM.
• Tabletas y portátiles que se suministran con TPMs en Windows 8/8.1/8.1.1.
  

Volver a la tabla de soporte de Tablet

Opción 3: MNE (administración de ePO de BitLocker)
A partir de julio 2014, MNE 2.0 agregará compatibilidad con la administración de ePO de Windows BitLocker.

Esta opción puede ser más adecuada para proporcionar un programa de tipo Device (BYOD) que le ofrece una capacidad llamada Modo de solo generación de informes donde MNE puede comprobar cada cinco minutos si el cifrado nativo está activado y está protegiendo activamente el sistema. Dado que MNE no tiene una dependencia previa al arranque, no existe ningún requisito para la compatibilidad con el protocolo UEFI adicional.

MNE 2.0 incluye las siguientes mejoras en los productos:

• Administración de BitLocker-paridad con MNE 1.0 presenta
• Rotación de clave automatizada-Mac OSX
• Compatibilidad con otros idiomas: Coreano, Chino simplificado, Chino tradicional
• Compatibilidad con plataformas adicionales

Requisitos de la plataforma:

Todos nuestros clientes tienen licencia para una de las suites de protección de datos. Ambas Suites proporcionan a los clientes la opción DE desplegar y/o MNE. La elección es la preferencia del cliente. Queremos que nuestros clientes elijan la oferta adecuada (DE o MNE) para sus necesidades empresariales.


Volver a la tabla de soporte de Tablet