Encryption 시스템 요구 사항 v10.1

Encryption 시스템요구사항 v10.1

참고, 주의및경고 노트 : " 참고 " 는제품을보다효율적으로사용하는데도움이되는중요정보를제공합니다. 주의 : " 주의 " 는하드웨어손상이나데이터손실의가능성을설명하며, 이러한문제를방지할수있는방법을알려줍니다. 경고 : " 경고 " 는재산상의피해나심각한부상또는사망을유발할수있는위험이있음을알려줍니다. 2012-2018 Dell Inc. 저작권본사소유. Dell, EMC 및기타상표는 Dell Inc. 또는그자회사의상표입니다. 다른상표는해당소유자의상표일수있습니다.Dell Encryption, Endpoint Security Suite Enterprise 및 Data Guardian 문서세트에사용된등록상표및상표, 즉 Dell 및 Dell 로고, Dell Precision, OptiPlex, ControlVault, Latitude, XPS 및 KACE 는 Dell Inc. Cylance, CylancePROTECT 의상표이고 Cylance 로고는미국및다른국가에서 Cylance, Inc. 의등록상표입니다. McAfee 및 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. 인텔, Pentium, 인텔 Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서인텔 Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen tec 및 Eikon 은 Authen tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows 및 Windows Server, Internet Explorer, Windows Vista, Windows 7, Windows 10, Active Directory, Access, BitLocker, BitLocker To Go, Excel, Hyper-V, Outlook, PowerPoint, Word, OneDrive, SQL Server, and Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. Dropbox 는 Dropbox, Inc 의서비스표시입니다. Google, Android, Google Chrome, Gmail 및 Google Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, App Store, Apple Remote Desktop, Boot Camp, FileVault, ipad, iphone, ipod, ipod touch, ipod shuffle 과 ipod nano, Macintosh 및 Safari 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. EnCase 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY 는미국및기타국가에서사용되는 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. Bing 는 Microsoft Inc. Ask 의등록상표입니다. Ask 는 IAC Publishing, LLC 의등록상표입니다. 기타이름은해당소유자의상표일수있습니다. 2018-11 개정 A01

목차 1 소개...4 Dell ProSupport 에문의...4 2 요구사항...5 모든클라이언트... 5 모든클라이언트 - 사전요구사항... 5 모든클라이언트 - 하드웨어...5 모든클라이언트 - 현지화... 6 Encryption 클라이언트...6 Encryption 클라이언트사전요구사항...7 Encryption 클라이언트하드웨어... 7 Encryption 클라이언트운영체제... 7 Encryption External Media 운영체제... 7 Server Encryption 클라이언트... 8 Server Encryption 클라이언트하드웨어...9 Server Encryption 클라이언트운영체제...9 Encryption External Media 운영체제...10 목차 3

1 소개 이문서는 Dell Encryption 요구사항을제시합니다. 모든 Dell Encryption 설명서를확인하려면 www.dell.com/support/home/us/en/04/product-support/product/dell-data-protectionencryption/manuals 을참조하십시오. Dell ProSupport 에문의 877-459-7304( 내선번호 4310039) 로전화하면연중무휴하루 24 시간 Dell 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스태그또는익스프레스서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. 4 소개

2 요구사항 모든클라이언트 이요구사항은모든클라이언트에적용됩니다. 다른섹션에나열된요구사항은특정클라이언트에적용됩니다. 배포시에는 IT 모범사례를따라야합니다. 예를들어, 초기테스트에서테스트환경을통제하고사용자에대해시간별배포를수행해야합니다. 설치 / 업그레이드 / 설치제거를수행하는사용자계정은로컬또는도메인관리자여야하며, 관리자권한은 Microsoft SMS 또는 Dell KACE 등의배포도구를사용하여임시로할당할수있습니다. 관리자이외의사용자는상승된권한을가진경우에도지원되지않습니다. 설치 / 설치제거를시작하기전에중요한데이터를모두백업하십시오. 설치가진행되는동안에는외부 (USB) 드라이브삽입또는제거를비롯하여컴퓨터를변경하지마십시오. 마스터설치프로그램클라이언트에 DDD(Dell Digital Delivery) 사용권한이부여되는경우아웃바운드포트 443 이 Security Management Server/Security Management Server Virtual 와통신할수있는지확인하십시오. 어떠한이유로든포트 443 이차단된경우권한부여기능이작동하지않습니다. 하위설치프로그램을사용하여설치하는경우 DDD 는사용되지않습니다. 최신문서자료와기술권고사항에대해서는 www.dell.com/support 를정기적으로확인하시기바랍니다. 모든클라이언트 - 사전요구사항 Microsoft.Net Framework 4.5.2 이상이마스터설치프로그램및하위설치프로그램클라이언트에필요합니다. 설치프로그램은 Microsoft.Net Framework 구성요소를설치하지않습니다. Dell 에서배송된모든컴퓨터에는전체버전의 Microsoft.Net Framework 4.5.2 이상이미리설치되어있습니다. 하지만 Dell 하드웨어에설치하지않거나이전 Dell 하드웨어에서클라이언트를업그레이드하는경우에는, 클라이언트를설치하기전에어떤버전의 Microsoft.Net 이설치되어있는지확인한후버전을업데이트해야만설치 / 업그레이드에따른문제를방지할수있습니다. 설치되어있는 Microsoft.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오. http://msdn.microsoft.com/enus/library/hh925568(v=vs.110).aspx Microsoft.Net Framework 4.5.2 를설치하려면 https://www.microsoft.com/en-us/download/ details.aspx?id=42643 로이동하십시오. ControlVault 용드라이버및펌웨어, 지문판독기및스마트카드는 ( 아래참조 ) 마스터설치프로그램또는하위설치프로그램실행파일에포함되어있지않습니다. 드라이버및펌웨어는최신상태로유지해야하며 http://www.dell.com/support 에서해당컴퓨터모델을선택하여다운로드할수있습니다. 인증하드웨어에따라적절한드라이버및펌웨어를다운로드하십시오. ControlVault NEXT 생채인식지문드라이버 유효지문판독기 495 드라이버 O2Micro 스마트카드드라이버 모든클라이언트 - 하드웨어 다음표에지원되는컴퓨터하드웨어가나와있습니다. 하드웨어 Intel Pentium 또는 AMD 프로세서 110MB 의사용가능한디스크공간 요구사항 5

하드웨어 512MB RAM 노트 : 끝점에서파일을암호화하려면추가적인여유디스크공간이필요합니다. 정책과드라이브크기에따라이디스크크기가다릅니다. 모든클라이언트 - 현지화 Encryption 및 BitLocker Manager 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어로현지화됩니다. 언어지원 EN - 영어 JA - 일본어 ES - 스페인어 KO - 한국어 FR - 프랑스어 PT-BR - 포르투갈어, 브라질 IT - 이탈리아어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) DE - 독일어 Encryption 클라이언트 클라이언트컴퓨터가네트워크에연결되어있어야활성화할수있습니다. 초기암호화시간을줄이려면 Windows 디스크정리마법사를실행하여임시파일및기타불필요한데이터를모두제거합니다. 암호화스윕이처음실행되는동안, 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전상태의컴퓨터에서는암호화및암호해독이발생되지않습니다. 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Encryption 클라이언트는이중부팅구성을지원하지않습니다. v8.0 이전구성요소는마스터설치프로그램으로업그레이드할수없습니다. 마스터설치프로그램에서하위설치프로그램을추출하고구성요소를개별적으로업그레이드합니다. 이제 Encryption 클라이언트가 Audit 모드를지원합니다. Audit 모드를사용하면관리자는타사 SCCM 또는유사솔루션을사용하여 Encryption 클라이언트를배포하는대신, 암호화기업이미지의일부로서 Encryption 클라이언트를배포할수있습니다. 기업이미지에 Encryption 클라이언트를설치하는방법에대한지침은 http://www.dell.com/support/article/us/en/19/sln304039 을참조하십시오. Encryption 클라이언트는 McAfee, Symantec 클라이언트, Kaspersky, MalwareBytes 에맞게테스트를거쳤으며호환가능합니다. 이러한바이러스백신공급자를위한하드코딩된제외가제공되므로바이러스백신스캔과암호화간의불일치를방지할수있습니다. 또한 Encryption 클라이언트는 Microsoft Enhanced Mitigation Experience Toolkit 에맞게테스트를거쳤습니다. 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 http://www.dell.com/support/article/us/en/19/ SLN288353 을참조하거나 Dell ProSupport 에연락하여도움을받으십시오. TPM 은 GPK 키봉인에사용됩니다. 따라서 Encryption 클라이언트를실행하는경우, 클라이언트컴퓨터에새운영체제를설치하기전에 BIOS 에서 TPM 을삭제하십시오. Encryption 클라이언트가설치된상태에서는내부운영체제업그레이드가지원되지않습니다. Encryption 클라이언트를설치제거및암호해독하고, 새운영체제로업그레이드한후, Encryption 클라이언트를다시설치합니다. 추가적으로운영체제재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. 6 요구사항

Encryption 클라이언트사전요구사항 마스터설치프로그램에서 Microsoft Visual C++ 2012 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 하위설치프로그램을사용할때는 Encryption 클라이언트를설치하기전에이구성요소를설치해야합니다. 사전요구사항 Visual C++ 2012 업데이트 4 이상의재배포가능패키지 (x86 및 x64) Visual C++ 2015 업데이트 3 이상의재배포가능패키지 (x86 및 x64) Encryption 클라이언트하드웨어 다음표에지원되는하드웨어가나와있습니다. 내장하드웨어 ( 선택사항 ) TPM 1.2 또는 2.0 Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate Windows Embedded Standard 7, 응용프로그램호환성템플릿포함 ( 하드웨어암호화는지원되지않음 ) Windows 8: Enterprise, Pro Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows Embedded 8.1 Industry Enterprise( 하드웨어암호화는지원되지않음 ) Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) VMware Workstation 12.5 이상 노트 : UEFI 모드는 Windows 7, Windows Embedded Standard 7 또는 Windows Embedded 8.1 Industry Enterprise 에서지원되지않습니다. Encryption External Media 운영체제 다음표에는 Encryption External Media 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : Encryption External Media 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. Encryption External Media 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro, Consumer 요구사항 7

Encryption External Media 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) Encryption External Media 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) macos Sierra 10.12.4 및 10.12.5 macos High Sierra 10.13.5-10.13.6 macos Mojave 10.14 Server Encryption 클라이언트 Server Encryption 은서버모드로실행되는컴퓨터에사용됩니다 ( 특히파일서버 ). Server Encryption 은 Encryption Enterprise 및 Endpoint Security Suite Enterprise 와만호환됩니다. Server Encryption 은다음을제공합니다. 소프트웨어암호화 이동식미디어암호화 포트제어 노트 : 서버에서포트제어를지원해야합니다. 서버포트제어시스템정책은보호되는서버의이동식미디어에영향을줍니다 ( 예 : USB 장치별로서버의 USB 포트의액세스및사용제어 ). USB 포트정책은외부 USB 포트에적용됩니다. 내장형 USB 포트기능은 USB 포트정책의영향을받지않습니다. USB 포트정책이비활성화되어있으면클라이언트 USB 키보드및마우스가작동되지않으며, 이정책이적용되기전에원격데스크톱연결이설정된경우가아니라면사용자가컴퓨터를사용할수없게됩니다. Server Encryption 은다음에서사용합니다. 로컬드라이브를사용하는파일서버 서버운영체제또는비서버운영체제를단순파일서버로실행하는가상머신 (VM) 게스트 지원되는구성 : RAID 5 또는 10 드라이브가장착된서버, RAID 0( 스트라이핑 ) 및 RAID 1( 미러링 ) 은서로독립적으로지원됩니다. 멀티테라바이트 (TB) RAID 드라이브가장착된서버 컴퓨터를종료하지않고도변경할수있는드라이브가장착된서버 Server Encryption 는업계최고의바이러스백신공급자의검증을거쳤습니다. 바이러스백신스캐닝과암호화간의불일치를방지하기위해바이러스백신공급자를위해하드코딩된제외가제공됩니다. 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 KB 문서 SLN298707 을참조하거나 Dell ProSupport 에연락하여도움을받으십시오. 지원안됨 Server Encryption 은다음에서사용하지않습니다. Security Management Server/Security Management Server Virtual 용데이터베이스를실행하는 Security Management Server/ Security Management Server Virtual 또는서버. Server Encryption 은 Encryption Personal 과호환되지않습니다. Server Encryption 은 SED Management 또는 BitLocker Manager 클라이언트에서지원되지않습니다. DFS(Distributed File Systems) 의일부인서버에 Server Encryption 이지원되지않습니다. Server Encryption 으로들어가거나나가는마이그레이션은지원되지않습니다. Encryption External Media 에서 Server Encryption 으로업그레이드하려면 Server Encryption 을설치하기전에이전제품또는제품의설치를완전히제거해야합니다. VM 호스트 ( 일반적으로 VM 호스트하나에여러개의 VM 게스트가있음 ) 8 요구사항

도메인컨트롤러 Exchange Server 데이터베이스를호스팅하는서버 (SQL, Sybase, SharePoint, Oracle, MySQL, Exchange 등 ) 다음기술중하나를사용하는서버 : 복원파일시스템 유동파일시스템 Microsoft 스토리지공간 SAN/NAS 네트워크스토리지솔루션 iscsi 연결장치 중복제거소프트웨어 하드웨어중복제거 분할 RAID( 단일 RAID 에있는여러볼륨 ) SED 드라이브 (RAID 및비 -RAID) 키오스크용자동로그인 (Windows 7, 8/8.1) Microsoft Storage Server 2012 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Server Encryption 은이중부팅구성을지원하지않습니다. 인플레이스운영체제재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. 암호화된데이터복구에대한자세한내용은 Recovery Guide( 복구안내서 ) 를참조하십시오. Server Encryption 클라이언트하드웨어 최소하드웨어요구사항은운영체제의최소사양을충족시켜야합니다. Server Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. 운영체제 (32 및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate Windows 8.0: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) 지원되는서버운영체제 Windows Server 2008 R2 SP1: Standard Edition, Datacenter Edition, Enterprise Edition, Webserver Edition Windows Server 2012: Standard Edition, Essentials Edition, Datacenter Edition(Server Core 은지원되지않음 ) Windows Server 2012 R2: Standard Edition, Essentials Edition, Datacenter Edition(Server Core 는지원되지않음 ) Windows Server 2016: Standard Edition, Essentials Edition, Datacenter Edition(Server Core 은지원되지않음 ) UEFI 모드가지원되는운영체제 Windows 8: Enterprise, Pro Windows 8.1: Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) 요구사항 9

노트 : 지원되는 UEFI 컴퓨터의기본메뉴에서재시작을선택하면컴퓨터가다시시작되고두가지로그온화면중하나가표시됩니다. 표시되는로그온화면은컴퓨터플랫폼아키텍처에따라다릅니다. Encryption External Media 운영체제 다음표에는 Encryption External Media 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : Encryption External Media 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. Encryption External Media 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro, Consumer Windows 8.1 Enterprise, Pro Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(April 2018 Update/Redstone 4) 지원되는서버운영체제 Windows Server 2012 R2 Encryption External Media 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) macos Sierra 10.12.6 macos High Sierra 10.13.5-10.13.6 macos Mojave 10.14 10 요구사항