User Tools

Site Tools


application:mcafee:mcafee_mde

McAfee Drive Encryption

Chiffrement complet des disques pour la prévention des fuites de données sensibles

McAfee Drive Encryption est un logiciel de chiffrement complet des disques conçu pour protéger les données stockées sur les tablettes, ordinateurs portables et ordinateurs de bureau Microsoft Windows de façon à prévenir les fuites de données sensibles, en particulier en cas de perte ou de vol du terminal. L'intention est de rendre toutes les données stockées sur un disque système totalement illisibles par des personnes non autorisées, assurant ainsi le respect des impératifs de conformité. McAfee Drive Encryption est compatible avec les disques durs traditionnels (disques durs à plateau tournant), les disques électroniques (SSD) et les disques à chiffrement automatique (SED et OPAL).

McAfee Drive Encryption est un composant logiciel disponible dans trois suites McAfee de protection des données et des terminaux. Il est géré par l'intermédiaire de la console de gestion McAfee ePolicy Orchestrator (ePO).

Documentation

Installation

  1. Depuis la console McAfee EPO

Désinstallation

Pour désinstaller Drive Encryption du client, la stratégie de chiffrement doit être désactivée afin de déchiffrer le système client et de supprimer les packages logiciels.

Voici quelques étapes importantes concernant la suppression du logiciel:

  1. Désactivez la stratégie des paramètres du produit Drive Encryption.
  2. Assurez-vous que l'état système de Drive Encryption est Inactif.
  3. Désinstallez Drive Encryption du système client.

Désactivez la stratégie des paramètres du produit Drive Encryption

Modifiez la stratégie des paramètres du produit Drive Encryption sur la console McAfee ePO pour désactiver le client Drive Encryption.

Avant de commencer

Vous devez disposer des droits d'administrateur pour pouvoir réaliser cette tâche.

Action à réaliser

  1. Cliquez sur Menu → Systèmes → Arborescence des systèmes → Systèmes, puis sélectionnez un groupe sous Arborescence des systèmes.
  2. Sélectionnez un système, puis cliquez sur Actions → Agent → Modifier les stratégies sur un seul système.
  3. Dans la liste déroulante Produit, sélectionnez Drive Encryption 7.2. Les catégories de stratégies sous Drive Encryption s'affichent avec la stratégie affectée au système.
  4. Sélectionnez la catégorie de stratégies Paramètres du produit, puis cliquez sur Modifier les affectations.
  5. Dans le cas d'une stratégie héritée, sélectionnez Bloquer l'héritage et affecter la stratégie et les paramètres ci-dessous en regard de l'option Hériter de.
  6. Dans la liste déroulante Stratégie affectée, sélectionnez une stratégie des paramètres du produit. A partir de cet emplacement, vous pouvez modifier la stratégie sélectionnée ou en créer une autre.
  7. Précisez s'il est nécessaire de verrouiller l'héritage de stratégie afin d'empêcher qu'un système héritant de cette stratégie ne reçoive l'affectation d'une autre stratégie.
  8. Dans l'onglet Généralités, désélectionnez l'option Activer la stratégie.
    • Remarque : Sur les systèmes OPAL, assurez-vous d'avoir sélectionné le fournisseur de chiffrement correct et d'avoir défini la priorité, tel que nécessaire, afin que la mise en œuvre de stratégie puisse s'effectuer correctement.

  9. Cliquez sur Enregistrer dans la page Paramètres de stratégie, puis sur Enregistrer dans la page Paramètres du produit.
  10. Envoyez un appel de réactivation de l'agent.

Assurez-vous que l'état système de Drive Encryption est Inactif

Remarque : Si la stratégie des paramètres du produit est désactivée, tous les lecteurs chiffrés sont déchiffrés et Drive Encryption passe à l'état Inactif. Cela peut prendre quelques heures selon le nombre et la taille des lecteurs chiffrés. Toutefois, les systèmes clients équipés de lecteurs OPAL passent à l'état Inactif très rapidement.

Désinstallez Drive Encryption du système client

L'infrastructure de référentiels McAfee ePO permet de supprimer le produit Drive Encryption de vos systèmes managés depuis un point central. Pour supprimer un package logiciel du système client, utilisez cette tâche client Déploiement de produit.

Avant de commencer

  • Vous devez disposer des droits d'administrateur pour pouvoir réaliser cette tâche.
  • Veillez à supprimer Drive Encryption du système client avant de supprimer les extensions de produit de McAfee ePO.

Action à réaliser

Cliquez sur Menu → Systèmes → Arborescence des systèmes. Sélectionnez le ou les systèmes sur lesquels exécuter la tâche. Cliquez sur Actions → Agent → Exécuter la tâche client maintenant. Dans McAfee Agent, Déploiement de produits, sélectionnez la tâche U_McAfee_Drive_Encryption_for_Windows. Cliquez sur Exécuter la tâche maintenant. La page Etat d'exécution de la tâche client apparaît et affiche l'état de toutes les tâches en cours d'exécution. Lorsque les tâches sont terminées, vous pouvez consulter les résultats dans le Journal d'audit et le Journal des tâches serveur.

application/mcafee/mcafee_mde.txt · Last modified: 2020/08/10 23:07 (external edit)