Elementos adicionais de segurança. HP ProBook 4510s Notebook PC, Compaq 6735s Notebook PC, Compaq 615 Notebook PC, EliteBook 8730w Mobile Workstation, Compaq 610 Notebook PC, EliteBook 6930p Notebook PC, EliteBook 8730w Base Model Mobile Workstation, Compaq 6530b Notebook PC, 550 Notebook PC, EliteBook 8530w Mobile Workstation

Elementos adicionais de segurança

Atribuição de perfis de segurança

No gerenciamento da segurança de computador (principalmente em grandes organizações), uma prática importante é dividir as responsabilidades e os direitos entre vários tipos de administradores e usuários.

NOTA: Em uma organização pequena ou para uso individual, esses perfis podem ser mantidos pela mesma pessoa.

Para o HP ProtectTools, as obrigações e os privilégios da segurança podem ser divididos nas seguintes funções:

● Diretor de segurança - Define o nível de segurança para a empresa ou rede e determina os recursos de segurança a implementar, como Java™ Cards, leitores biométricos ou tokens USB.

NOTA: Diversos recursos do HP ProtectTools podem ser personalizados pelo responsável pela segurança em conjunto com a HP. Para obter mais informações, consulte o Web site da HP em http://www.hp.com

.

● Administrador de TI – Aplica e gerencia os recursos de segurança definidos pelo diretor de segurança. Pode também ativar e desativar alguns recursos. Por exemplo, se o responsável pela segurança tiver decidido implementar Java Cards, o administrador de TI pode ativar o modo de segurança do BIOS por Java Card.

● Usuário - Utiliza os recursos de segurança. Por exemplo, se o responsável pela segurança e o administrador de TI tiverem ativado Java Cards para o sistema, o usuário pode definir o PIN do

Java Card e usar o cartão para autenticação.

Gerenciamento de senhas do HP ProtectTools

A maioria dos recursos do HP ProtectTools Security Manager são protegidos por senhas. A tabela a seguir lista as senhas mais usadas, o módulo de software em que a senha é definida e a função da senha.

As senhas definidas e usadas somente por administradores de TI também são indicadas nesta tabela.

Todas as outras senhas podem ser definidas por usuários ou administradores comuns.

Senha do HP ProtectTools

Senha de login do Credential

Manager

Senha de arquivo de recuperação do Credential Manager

Senha de chave de usuário básico

Definida neste módulo do

HP ProtectTools

Função

Credential Manager

Credential Manager, pelo administrador de TI

Embedded Security

Esta senha oferece duas opções:

● Pode ser usada em um login separado para acessar o Credential Manager após o login no Windows.

● Pode ser usada em lugar do processo de login do Windows, permitindo acessar simultaneamente o Windows e

Credential Manager.

Protege o acesso ao arquivo de recuperação do Credential Manager.

Usada para acessar os recursos de

Embedded Security, como e-mail protegido e criptografia de arquivos e pastas. Quando

8 Capítulo 1 Introdução à segurança

Senha do HP ProtectTools

NOTA: Também conhecida como Senha de Embedded

Security

Senha de token de recuperação de emergência

NOTA: Também conhecida como Senha de chave de token de recuperação de emergência

Senha de proprietário

Definida neste módulo do

HP ProtectTools

Função

Embedded Security, pelo administrador de TI

Embedded Security, pelo administrador de TI usada para autenticação na inicialização, protege também o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sair da hibernação.

Protege o acesso ao Token de recuperação de emergência, que é um arquivo de backup para o chip de segurança integrada.

PIN do Java™ card Java Card Security

Protege o sistema e o chip TPM de acesso não-autorizado a todas as funções do proprietário de Embedded Security.

Protege o acesso ao conteúdo do Java Card e autentica usuários do Java card. Ao ser usado para autenticação na inicialização, o

PIN do Java Card também protege o acesso ao utilitário de configuração do computador e ao conteúdo do computador.

Autentica usuários do Drive Encryption, se o token de Java Card estiver selecionado.

Protege o acesso ao utilitário de configuração do computador.

Senha do Utilitário de configuração

NOTA: Também conhecida como senha de administrador do

BIOS, de Configuração f10 ou configuração de segurança

Senha de inicialização

BIOS Configuration, pelo administrador de TI

BIOS Configuration

Senha de login do Windows Painel de controle do

Windows

Protege o acesso ao conteúdo do computador quando este for ligado, reiniciado ou sair da hibernação.

Pode ser usada no login manual ou salva no

Java Card.

Elementos adicionais de segurança 9

Criação de uma senha de segurança

Ao criar senhas, é preciso primeiro seguir as especificações definidas pelo programa. Em geral, entretanto, considere as instruções a seguir para ajudar a criar senhas fortes e reduzir as chances de sua senha ser comprometida:

● Use senhas com mais de 6 caracteres, de preferência mais de 8.

● Misture letras maiúsculas e minúsculas na senha.

● Sempre que possível, misture caracteres alfanuméricos e inclua caracteres especiais e sinais de pontuação.

● Substitua caracteres especiais ou números por letras em uma palavra-chave. Por exemplo, use o número 1 para substituir as letras I ou L.

● Combine palavras de 2 ou mais idiomas.

● Divide uma palavra ou frase com números ou caracteres especiais no meio, por exemplo,

“Mary2-2Cat45.”

● Não use uma senha que poderia aparecer em um dicionário.

● Não use seu nome como senha, ou qualquer outra informação pessoal, como data de aniversário, nomes de animais de estimação, ou nome de solteira da mãe, mesmo se soletrar invertido.

● Altere as senhas regularmente. É possível mudar uma senha apenas adicionando dois caracteres.

● Se escrever sua senha, não a guarde em um local bastante visível, muito perto do computador.

● Não guarde a senha em um arquivo, como um e-mail, no computador.

● Não compartilhe contas nem informe sua senha a qualquer pessoa.

Backup e restauração de credenciais do HP ProtectTools

Para fazer backup e restaurar credenciais de todos os módulos aceitos pelo HP ProtectTools, consulte o seguinte:

Backup de credenciais e configurações

É possível fazer backup de credenciais das seguintes maneiras:

● Use o Drive Encryption for HP ProtectTools para selecionar e fazer backup de credenciais do HP

ProtectTools.

Também é possível registrar-se no Serviço de recuperação de chave do Drive Encryption para armazenar uma cópia backup de sua chave de criptografia, que permitirá a você acessar o computador caso esqueça sua senha e não tenha acesso a seu backup local.

NOTA: Você deve estar conectado à Internet e ter um endereço de e-mail válido para registrar e recuperar sua senha através desse serviço.

● Use o Embedded Security for HP ProtectTools para fazer backup de credenciais do HP

ProtectTools.

10 Capítulo 1 Introdução à segurança

2 Credential Manager for HP

ProtectTools

O Credential Manager for ProtectTools protege contra o acesso não-autorizado a seu computador utilizando os seguintes recursos de segurança:

● Alternativas para senhas no início de sessão do Windows, como a utilização de um Java Card ou leitor biométrico para efetuar login no Windows. Para obter mais informações, consulte

“

Credenciais registradas na página 12 ”.

● O recurso Single Sign On, que recorda automaticamente as senhas de web sites, aplicativos e recursos de rede protegidos.

● Suporte para dispositivos de segurança opcionais, como Java Cards e leitores biométricos.

● Suporte a configurações de segurança adicionais, como requisição de autenticação com um dispositivo de segurança opcional para desbloquear o computador.

11