Blindagem contra ataques de inicialização a frio (cold boot attacks)

O software Drive Encryption inclui um recurso para proteger sistemas no modo de espera conectado do Windows. Introduzido no Windows 8, o modo de espera conectado oferece uma experiência semelhante à de um Apple iPad para computadores e tablets. Depois que botão liga/desliga é pressionado, o dispositivo responde imediatamente entrando no modo de espera conectado ou retornando a um estado de atividade.

Quando um dispositivo está no modo de espera conectado, as chaves de criptografia permanecem sempre na memória, criando uma certa exposição a ataques de inicialização a frio (cold boot attacks). Alguém pode roubar as chaves de criptografia que residem na memória, permitindo o acesso a dados no dispositivo por usuários não autorizados. Para ajudar a impedir essa exposição, o software da McAfee remove a chave da memória e a posiciona em uma área segura no hardware da Intel enquanto o sistema entra no modo de espera conectado. A sequência inversa ocorre quando o dispositivo volta do modo de espera conectado.

Principais vantagens

• Protege laptops, tablets e desktops com Microsoft Windows 8.
• Fornece segurança transparente que não exige nenhuma ação do usuário final.
• Utiliza o console do McAfee ePolicy Orchestrator (McAfee ePO), o mesmo software usado para distribuir e gerenciar todos os produtos de criptografia da McAfee.