暗号化の有効化

システムでは、暗号化を構成するための 2 つの方式がサポートされます。システムでの暗号鍵の作成と管理を簡素化する集中型の鍵サーバーを使用できます。 セキュリティーのため、また鍵管理を簡素化するために、この方式の暗号鍵管理が推奨されます。さらに、システムは、USB フラッシュ・ドライブでの暗号鍵の保管をサポートしています。USB フラッシュ・ドライブ・ベースの暗号化を行うには、システムへの物理アクセスが必要であり、最小数のシステムを使用する環境で効果的です。USB フラッシュ・ドライブについて厳しいセキュリティー・ポリシーを必要とする組織の場合、携帯用メディア装置へのシステム・データの無許可の転送を防止するために、システムはこれらのポートの無効化をサポートします。そのようなセキュリティー要件がある場合は、鍵サーバーを使用して暗号鍵を管理してください。

鍵サーバーと USB フラッシュ・ドライブの両方を同時に構成することで、いずれかの方法が使用できなくなった場合や、いずれかの方法の鍵が永続的に失われた場合にも、暗号化データにアクセスできる冗長性を確保することもできます。

暗号化鍵サーバーおよび USB フラッシュ・ドライブの特性に関する以下のリストは、使用する暗号化の有効化タイプを選択するのに役立ちます。