Guía para la Gestión de Cifrado

[pic 2]

Guía para la Gestión de Cifrado

Fecha de actualización: 13/02/2020

INDICE

1        PROCEDIMIENTO DE CIFRADO - BITLOCKER        2

1.1        Requisitos del Equipo        2

1.2        Instalación del agente        4

1.3        Proceso de Cifrado        5

1.4        Comprobación del estado de cifrado        6

1.4.1        Comprobaciones del estado de cifrado        6

1.4.2        Comprobaciones del estado de cifrado        6

1.4.3        Comprobaciones de la versión TPM        7

1.4.4        Comprobaciones de la partición        8

1.5        Crear particiones para el cifrado con Bitlocker        9

1.6        Grupos de directorio activo        9

1.7        Incidencias Comunes        10

1.7.1        Solicitud de clave de recuperación cada reinicio        10

1.7.2        Equipo no reporta a la consola MBAM        10

1.7.3        Downgrade TPM 2.0 a 1.2        11

1.7.4        Cambiar Modo bios a uefi        16

2        PROCEDIMIENTO DE RECUPERACIÓN - BITLOCKER        17

2.1        Procedimiento de Recuperación        17

2.1.1        Causas de recuperación        17

2.1.2        Proceso de recuperación de claves        17

2.1.3        Proceso de recuperación de disco duro        20

3        PROCEDIMIENTO DE CIFRADO CON CHECKPOINT        22

3.1        Software de cifrado        22

3.2        Proceso Previo: Instalación        22

3.2.1        Instalación en equipos nuevos        22

3.2.2        Instalación en equipos cifrados replataformados        22

3.2.3        Reinstalación en un equipo después de la desinstalación        23

4        DESCIFRADO DE EQUIPOS CON CHECKPOINT        23

4.1        Mediante la desinstalación del software de cifrado        23

4.2        Recuperación sin acceso a SO        23

4.2.1        Equipos cifrados con Checkpoint R73        24

4.2.2        Equipos cifrados con Checkpoint R77        25

1. PROCEDIMIENTO DE CIFRADO - BITLOCKER

1. Requisitos del Equipo

Los requisitos necesarios para poder cifrar una máquina con la herramienta Bitlocker son los siguientes:

• La máquina no debe estar cifrada con ninguna otra herramienta, si fuera así, se tendría que descifrar y desinstalar dicha herramienta antes de comenzar a ejecutar los pasos de este procedimiento.
• La máquina deberá tener una versión de TPM igual o superior a la 1.2.
• La máquina que se va a cifrar deberá disponer de una partición del sistema activa de al menos 350 MB además de la partición de datos, ambas deben estar formateadas con NTFS.
• El equipo deberá pertenecer preferentemente al Directorio Activo (DA) de MAPFRE (mapfre.net). Si el equipo no pertenece al DA de MAPFRE, consultar la solución en Zzd Disma Cifrado Dispositivos DISMA.CifradoDispositivos@mapfre.com.
• La cuenta de equipo tiene que estar ubicada en la OU de “Puestos” de su entidad, por ejemplo:

• Los equipos de Irlanda tienen que estar incluidos en la OU int.mapfre.net/MASIST/EUR/Irlanda/Puestos
• Los equipos de Paraguay tienen que estar incluidos en la int.mapfre.net/MASIST/LATAM/Paraguay/Puestos
• Los equipos de Australia tienen que estar incluidos en la int.mapfre.net/MASIST/AOMA/Australia/Puestos
• …

• Es recomendable siempre que sea posible realizar una copia de seguridad de los datos antes de iniciar el proceso de cifrado por si surgiera algún problema durante el proceso.

Además de los requisitos anteriores, el equipo deberá tener un sistema operativo corporativo compatible con la herramienta.

• Windows 7 Enterprise 32 bits o 64 bits
• Windows 10 Enterprise 32 bits o 64 bits

Se puede comprobar la conectividad con la consola de MBAM accediendo a las siguientes URL’s desde los clientes a cifrar, debiendo ver una pantalla similar a las que se adjuntan a continuación, en el caso de que la comunicación sea correcta:

https://mbamvip.es.mapfre.net/MBAMRecoveryAndHardwareService/CoreService.svc

[pic 3]

https://mbamvip.es.mapfre.net/MBAMComplianceStatusService/StatusReportingService.svc

[pic 4]                

1. Instalación del agente

Para poder realizar el cifrado correctamente con la herramienta Bitlocker en una máquina, es necesario instalar el agente de MBAM. Se deberá instalar el agente que corresponda con el sistema operativo de la máquina en la que se va a instalar. Hay dos tipos de agentes, de 32 y 64 bits. La ruta para acceder al fichero de instalación es la siguiente:

...