Procurando por um produto de criptografia de disco completo gerenciado centralmente para o Windows 7

Question

Deixe-me começar dizendo que já avaliei e planejei comprar o SecureDoc Enterprise da WinMagic. No entanto, devido a problemas de faturamento (não preço), tenho medo de não conseguir fazer a compra, por isso agora estou lutando para encontrar um produto substituto. Eu tenho 7 laptops de notícias chegando em cerca de 1,5 semanas e eu preciso implantar criptografia de disco completo neles.

Estou procurando algo com os seguintes recursos:

• Permite que o usuário redefina localmente a senha de criptografia esquecida sem exigir um disco de recuperação e sem exigir conectividade de rede. O SecureDoc usa perguntas de segurança ou uma chave única assistida pelo administrador.
• Permite que o usuário ignore o login do Windows passando credenciais de domínio ao login de pré-inicialização.
• Gerenciado centralmente e com base em políticas.

Não é preciso dizer que o produto deve ter boas práticas de segurança / criptografia e não requer uma semana de treinamento para o administrador ou usuário.

Obrigado!

edit: Descobri que posso comprar o software através do Softchoice, em vez de ter que ir direto. É um pouco lamentável que o vendedor da WinMagic não tenha me dito que eu poderia comprar um revendedor, mesmo sabendo que eu tinha um problema de faturamento. A questão é que eles não aceitam a American Express e sentimos que o formulário de solicitação de crédito deles exigia muita informação.

    

Answer 1

A criptografia completa de discos PGP pode funcionar para você.

    

Answer 2

O BitLocker está embutido no Windows 7. Usando o TPM do laptop, você não precisaria de uma senha para desbloquear o disco, o usuário entraria no Windows com sua senha de domínio padrão. Você pode usar o GPO para armazenar chaves de recuperação no AD; recuperar um disco bloqueado exigiria um administrador para obter a chave do AD (embora isso não seja um problema de qualquer maneira). É o que usamos internamente.