cancel
Showing results for 
Search instead for 
Did you mean: 
McAfee Employee
McAfee Employee
Report Inappropriate Content
Message 1 of 1

かんたんディスク暗号化-BitlockerをSaaSで管理 / Easy_Disk_Encryption-How to manage Bitlocker easily from SaaS .

■記事の要旨 / Summary

かんたんなディスク暗号化方法のご案内。今回は、BitlockerをSaaSで管理します。 

Easy Disk Encryption .At this time , I will show you how to manage Bitlocker easily from SaaS .

dash1.png

 

dash2.png

 

 

 

■社会的背景 /   Background

2019年末、HDDの不正転売事件がニュースを騒がせています。

At the end of 2019, illegal resale of hard disk drives became apparent in Japan, causing daily news.

 

これはセキュリティ関係者として無視できない問題です。

This is a problem that cannot be ignored as a security stakeholder.

 

 

■McAfeeとしてご提案できる内容 / Proposal from McAfee

そこで今回は、McAfeeの製品・サービスでできる対応方法をご案内します。

Now I can show you how to defend to such incidents.

 

これは、ハードディスクを暗号化することで、物理的なデータ漏洩防止を目的としたものです。

This is intended to prevent physical data leakage by encrypting the hard disk.

 

McAfee のMVISION-ePO というSaaS型管理サーバでは、最近、新たにハードディスク暗号化管理製品が使えるようになりました。

McAfee's MVISION-ePO SaaS management server has recently added a new hard disk encryption management product.

 

 

■McAfee 製品の利点 / The profit of McAfee product.

Management of Native Encryption(MNE)というこの製品、なんとMicrosoftのディスク暗号化であるbitlockerを管理できるのです。

This product, called Management of Native Encryption (MNE), manages Microsoft's disk encryption bitlocker.

 

Bitlockerの管理自体は、Microsoft製品を使う場合としてはMBAMというオンプレミスのサーバ構築が必要ですが、MVISION-ePOなら、その必要はありません。

The management of Bitlocker itself requires the construction of an on-premises server called MBAM when using Microsoft products, but MVISION-ePO does not.

Mhttps://docs.microsoft.com/ja-jp/windows/security/information-protection/bitlocker/bitlocker-managem...

 

このことにより、サーバの構築・運用コストを低減できます。

Server construction and operation costs can be reduced.

 

 

■参考リンク / Reference links

MVISION-ePO はこちらからどうぞ。 / Here is MVISION ePO .

 

また、MVISION-ePOによるMNEの管理に関するオンラインマニュアルはこちらからどうぞ。

Here is Online - Manual for MNE from MVISION ePO .

 

なお、以下は、あくまで実施例としてご参考にしてください。

Please refer to the following as examples only.

 

:black_medium_small_square:️契約に関する注意

以下に設定できるディスク暗号化製品のライセンス「MVISION Encryption」は、2020年第一四半期まではトライアルのみとなります。

■前提事項 / Background

以下は、MVISION-ePOにログインした前提で設定方法を説明します。

The following describes the setting method on the assumption that you have logged in to MVISION-ePO.

 

なお、今回の保護対象はWindows10となります。

The protection target this time is Windows 10 .

 

MNEがサポートされる環境はこちらをご参照ください。

Please see here for the environment where MNE is supported.

 

また今回は、併せてアンチウイルス製品として、MVISION-ENdpointもインストールしています。

This time, MVISION-ENdpoint is also installed as an anti-virus product.

 

MVISION-Endpointがサポートされる環境はこちらをご参照ください。

Please see here for the environment where MVISION-Endpoint is supported.

 

(これはWIndows10に特化した製品で、WIndowsのDefenderを活かしつつ、それを1階建てと見立てて2階建ての構成でPCを保護する製品です。暗号化という観点では、必ずしも入れなくても良いですが。)

(This is a product specializing in Windows 10 that protects PCs in a two-floor configuration by taking advantage of Windows Defender and treating it as a one-floor building. It's good.)

 

 

■方法の説明 / Explanation

1.MNEのポリシーを設定します。 / Setting up MNE policies.

 

なおポリシーの詳細については、オンラインマニュアルをご参照ください。

Please refer to Online-Manual about details of policies at MNE

 

今回は以下のように設定をしました。 / Here 's the examples .

MNE-policy.PNG

 

posture.PNG

 

BL-P1.PNG

 BL-P2.PNG

 

2.システムツリーからインストーラをダウンロード。 / Download the installer .

 

システムツリーの以下画面からインストーラをダウンロードします。

Download the installer from system tree screen.

DL-enc-MVE.PNG

 

3. インストーラを実行 / Execute the installer .

 

管理者実行.png

 

管理者実行2.png

 

管理者実行3.png

 

上記により、McAfee Agent(MA) がインストールされました。

By the above-mentioned, McAfee Agent (MA) has been installed.

 

以下は、MAのステータスモニター画面にて動きを追います。

The following is, you follow the movement at MA status monitor screen.

MAインストール後.png

 

 

MAインストール後モニター1.png

 

MAインストール後モニター2.png

 

MNEインストールにより、ポリシーが適用され、ディスク暗号化機能であるBitlockerが有効化されました。

By installing MNE, the policy was applied and Bitlocker, a disk encryption function, was enabled.

 

その為、BItlocker用パスワード入力ウインドウが開きます。

Therefore, the password input window for Bitlocker opens.

 

ここでBitlocker用のパスワードを入力します。

Here you should input password for Bitlocker.

MAインストール後PW.png

 

パスワード入力後、再起動を促されるので、再起動します。

After entering the password, you will be prompted to restart the computer.

MAインストール後再起動通知1.pngMAインストール後再起動通知.png

 

 

この時点で、McAfee製品がインストールされていることが確認できます。

At this point, you can verify that your McAfee product is installed.

MAインストール後確認.png

 

 

再起動すると、 / Restart the computer, then ....

MAインストール後MVEインストールあと再起動.png

 

OS起動前のBitlockerの画面になります。

The screen of Bitlocker before OS startup is displayed.

MAインストール後MVEインストールあと再起動してBitlocker.png

 

ログイン後、暗号化中である旨が表示されます。

After logging in, you will be informed that encryption is in progress.

MAインストール後MVEインストールあと再起動して暗号化実施中.png

 

なお、暗号化には多少の時間が掛かります。

Note that encryption takes some time.

 

システムツリー画面で対象システムを選択し、「アクション」「列の選択」で、

MNEに関連する表示項目を選ぶことができます。

Select the target system on the system tree screen, and select "Action" and "Select column".

You can select display items related to MNE.

MAインストール後管理画面で列確認.png

 

以下のように、暗号化の証明であるコンプライアンスレポートも確認できます。

You can also view the compliance report, which is proof of encryption, as shown below.

MAインストール後管理画面でコンプライアンスレポート確認1.png

 

MAインストール後管理画面でコンプライアンスレポート確認2.png

 

 

また、各項目をエクスポートしたい場合は、以下のように対応できます。

If you want to export each item, you can do as follows.

expo-table.png

 

メールアドレスや形式を指定して送付します。

Specify an email address and send it in the specified format. 

exp-mail.PNG

 

 

受信したメールに添付されていたcsvファイルを開きました。

I opened the csv file attached to the received mail.

csv.PNG

 

 

縦横変換して整形してみました。

I tried to reshape it vertically and horizontally.

reshape.PNG

 

このように、簡単にSaaS管理でディスクの暗号化が可能となります。

In this way, disk encryption can be easily performed with SaaS management.

 

もし、まだMVISION-ePO をお試しでないなら、こちらのリンク先から、「今すぐサインアップ」をクリック!

If you haven't tried MVISION-ePO yet, click "Sign Up Now" from this link!

 

You Deserve an Award
Don't forget, when your helpful posts earn a kudos or get accepted as a solution you can unlock perks and badges. Those aren't the only badges, either. How many can you collect? Click here to learn more.

Community Help Hub

    New to the forums or need help finding your way around the forums? There's a whole hub of community resources to help you.

  • Find Forum FAQs
  • Learn How to Earn Badges
  • Ask for Help
Go to Community Help

Join the Community

    Thousands of customers use the McAfee Community for peer-to-peer and expert product support. Enjoy these benefits with a free membership:

  • Get helpful solutions from McAfee experts.
  • Stay connected to product conversations that matter to you.
  • Participate in product groups led by McAfee employees.
Join the Community
Join the Community