HP ProtectTools Manual do utilizador

Transcrição

1 HP ProtectTools Manual do utilizador

2 Copyright 2008 Hewlett-Packard Development Company, L.P. Microsoft e Windows são marcas comerciais da Microsoft Corporation registadas nos EUA. Bluetooth é uma marca comercial, propriedade do titular e utilizada pela Hewlett-Packard Company sob licença. Java é uma marca comercial da Sun Microsystems, Inc., registada nos EUA. O logótipo SD é uma marca comercial do respectivo proprietário. As informações aqui contidas estão sujeitas a alterações sem aviso prévio. As únicas garantias que cobrem os produtos e serviços da HP são estabelecidas exclusivamente na documentação de garantia que os acompanha. Neste documento, nenhuma declaração deverá ser interpretada como a constituição de garantia adicional. A HP não se responsabiliza por erros técnicos e editoriais ou por omissões neste documento. Primeira Edição: Junho de 2008 Número de publicação do documento:

3 Índice 1 Introdução à segurança Funcionalidades do HP ProtectTools... 2 Aceder ao HP ProtectTools Security... 4 Atingir objectivos de segurança chave... 6 Proteger contra furto direccionado... 6 Restringir o acesso a dados sensíveis... 6 Impedir o acesso não autorizado a partir de localizações internas ou externas... 7 Criar políticas para palavras-passe fortes... 7 Elementos de segurança adicionais... 8 Atribuir funções de segurança... 8 Gerir as palavras-passe do HP ProtectTools... 8 Criar uma palavra-passe segura Efectuar uma cópia de segurança e restaurar as credenciais do HP ProtectTools Efectuar uma cópia de segurança de credenciais e definições Credential Manager for HP ProtectTools Procedimentos de configuração Iniciar sessão no Credential Manager Utilizar o Credential Manager Logon Wizard Registar credenciais Registar impressões digitais Configurar o leitor de impressões digitais Utilizar a sua impressão digital registada para iniciar sessão no Windows Registar um Smart Card ou Token Registar outras credenciais Tarefas gerais Criar um token virtual Alterar a palavra-passe de início de sessão do Windows Alterar um PIN de token Bloquear o computador (estação de trabalho) Utilizar o Início de Sessão do Windows Iniciar sessão no Windows com o Credential Manager Utilizar o Single Sign On Registar uma nova aplicação Utilizar o registo automático Utilizar o registo manual (arrastar e largar) Gerir aplicações e credenciais Modificar propriedades da aplicação iii

4 Remover uma aplicação do Single Sign On (Início de sessão único) Exportar uma aplicação Importar uma aplicação Modificar credenciais Utilizar a Protecção de Aplicações Restringir o acesso a uma aplicação Remover a protecção de uma aplicação Alterar as definições de restrição de uma aplicação protegida Tarefas avançadas (somente administrador) Especificar como os utilizadores e os administradores iniciam sessão Configurar requisitos de autenticação personalizados Configurar propriedades das credenciais Configurar definições do Credential Manager Exemplo 1 Utilizar a página Advanced Settings (Definições avançadas) para permitir o início de sessão no Windows a partir do Credential Manager Exemplo 2 Utilizar a página Advanced Settings (Definições avançadas) para requerer a verificação do utilizador antes do Single Sign On Drive Encryption para o HP ProtectTools (somente em alguns modelos) Procedimentos de configuração Abrir o Drive Encryption Tarefas gerais Activar o Drive Encryption Desactivar o Drive Encryption Iniciar sessão depois do Drive Encryption ser activado Tarefas avançadas Gerir o Drive Encryption (tarefa de administrador) Activar a palavra-passe protegida por Trusted Platform Module (TPM) (somente alguns modelos) Encriptar e desencriptar unidades individuais Cópia de segurança e recuperação (tarefa de administrador) Criar cópias de segurança de chaves Registo para recuperação online Gerir uma conta de recuperação existente online Efectuar uma recuperação Privacy Manager para o HP ProtectTools (somente em alguns modelos) Abrir o Privacy Manager Procedimentos de configuração Gerir certificados do Privacy Manager Solicitar e instalar um certificado do Privacy Manager Solicitar um certificado do Privacy Manager Instalar um certificado do Privacy Manager Visualizar os dados do certificado do Privacy Manager Renovar um certificado do Privacy Manager Predefinir um certificado do Privacy Manager Eliminar um certificado do Privacy Manager Restaurar um certificado do Privacy Manager iv

5 Revogar o seu certificado do Privacy Manager Gerir Contactos de confiança Adicionar Contactos de confiança Adicionar um Contacto de confiança Adicionar Contactos de confiança utilizando o livro de endereços do Microsoft Outlook Visualizar os dados do Contacto de confiança Eliminar um Contacto de confiança Verificar o estado de revogação de um Contacto de confiança Tarefas gerais Utilizar o Privacy Manager no Microsoft Office Utilizar o Privacy Manager no Microsoft Outlook Utilizar o Privacy Manager no Windows Live Messenger Tarefas avançadas Migrar certificados do Privacy Manager e Contactos de confiança para um computador diferente Exportar certificados do Privacy Manager e Contactos de confiança Importar certificados do Privacy Manager e Contactos de confiança File Sanitizer para o HP ProtectTools Procedimentos de configuração Abrir o File Sanitizer Definir um calendário de fragmentação Definir um calendário de branqueamento do espaço livre Seleccionar ou criar um perfil de fragmentação Seleccionar um perfil de fragmentação predefinido Personalizar um perfil de fragmentação Personalizar um perfil de eliminação simples Definir um calendário de fragmentação Definir um calendário de branqueamento do espaço livre Seleccionar ou criar um perfil de fragmentação Seleccionar um perfil de fragmentação predefinido Personalizar um perfil de fragmentação Personalizar um perfil de eliminação simples Tarefas gerais Utilizar uma sequência de teclas para iniciar a fragmentação Utilizar o ícone do File Sanitizer Fragmentar manualmente um activo Fragmentar manualmente todos os itens seleccionados Activar manualmente o branqueamento do espaço livre Abortar uma operação de fragmentação ou de branqueamento do espaço livre Visualizar os ficheiros de registo BIOS Configuration for HP ProtectTools Tarefas gerais Aceder ao BIOS Configuration Visualizar ou alterar definições Visualizar informação do sistema Tarefas avançadas Definir opções de segurança v

6 Definir opções de configuração do sistema Embedded Security para o HP ProtectTools (somente em alguns modelos) Procedimentos de configuração Activar o chip de segurança incorporado Inicializar o chip de segurança integrado Configurar a conta de utilizador básico Tarefas gerais Utilizar a Personal Secure Drive Encriptar ficheiros e pastas Enviar e receber correio electrónico encriptado Alterar a palavra-passe da chave de utilizador básico Tarefas avançadas Efectuar cópia de segurança e restaurar Criar um ficheiro de cópia de segurança Restaurar dados de certificação a partir do ficheiro de cópia de segurança Alterar a palavra-passe de proprietário Repor uma palavra-passe de utilizador Activar e desactivar o Embedded Security Desactivar permanentemente o Embedded Security Activar o Embedded Security após uma desactivação permanente Migrar chaves com o Migration Wizard Device Access Manager para o HP ProtectTools (somente em alguns modelos) Iniciar serviço de fundo Configuração simples Configuração de classes de dispositivos (avançada) Adicionar um utilizador ou um grupo Remover um utilizador ou um grupo Recusar o acesso a um utilizador ou grupo Permitir acesso a uma classe de dispositivos a um utilizador de um grupo Permitir acesso a um dispositivo específico a um utilizador de um grupo Resolução de problemas Credential Manager for HP ProtectTools Embedded Security para o HP ProtectTools (somente em alguns modelos) Device Access Manager for HP ProtectTools Diversos Glossário Índice Remissivo vi

7 1 Introdução à segurança O software HP ProtectTools Security Manager fornece funcionalidades de segurança que o ajudam a proteger-se contra o acesso não autorizado ao computador, redes e dados críticos. A funcionalidade de segurança melhorada é fornecida pelos seguintes módulos de segurança: Credential Manager for HP ProtectTools Drive Encryption para o HP ProtectTools (somente em alguns modelos) Privacy Manager para o HP ProtectTools (somente em alguns modelos) File Sanitizer para o HP ProtectTools BIOS Configuration for HP ProtectTools Embedded Security para o HP ProtectTools (somente em alguns modelos) Device Access Manager para o HP ProtectTools (somente em alguns modelos) Os módulos de software disponíveis para o computador podem variar consoante o modelo. Por exemplo, o módulo Embedded Security for HP ProtectTools apenas está disponível para computadores nos quais está instalado um chip de segurança incorporado Trusted Plataform Module (TPM). Os módulos de software do HP ProtectTools podem ser pré-instalados, pré-carregados ou estar disponíveis para transferência no Web site da HP. Visite para obter mais informações. NOTA: As instruções existentes neste guia são escritas partindo do princípio que já instalou os módulos de software do HP ProtectTools aplicáveis. 1

8 Funcionalidades do HP ProtectTools A seguinte tabela indica as funcionalidades chave dos módulos do HP ProtectTools: Módulo Funcionalidades chave Credential Manager for HP ProtectTools O Credential Manager actua como um cofre de palavras-passe pessoais, simplificando o processo de início de sessão com a funcionalidade Single Sign On (Início de sessão simples), que memoriza e aplica automaticamente as credenciais do utilizador. A funcionalidade Single Sign On (Início de sessão simples) também proporciona protecção adicional, ao requerer combinações de diferentes tecnologias de segurança, tais como um Java Card e leitores biométricos, para autenticação do utilizador. O armazenamento de palavras-passe é protegido através da encriptação do software, e pode ser optimizada através da utilização de um chip de segurança incorporado do TPM e/ou de um dispositivo de autenticação, tais como Java Cards ou leitores biométricos. Drive Encryption para o HP ProtectTools (somente em alguns modelos) O Drive Encryption proporciona uma encriptação completa de todo o volume do disco rígido. O Drive Encryption requer autenticação antes do arranque, de forma a desencriptar e permitir o acesso aos dados. Privacy Manager para o HP ProtectTools (somente em alguns modelos) O Privacy Manager utiliza técnicas avançadas de início de sessão para verificar a origem, integridade e segurança da comunicação quando se utiliza o , documentos do Microsoft Office ou mensagens instantâneas (MI). File Sanitizer para o HP ProtectTools O File Sanitizer permite-lhe fragmentar de forma segura activos digitais (informação sensível incluindo ficheiros de aplicação, dados históricos ou relacionados com a Web, ou outros dados confidenciais) no seu computador, e branquear periodicamente o disco rígido. BIOS Configuration para o HP ProtectTools O BIOS Configuration permite o acesso à gestão das palavraspasse de ligação do utilizador e do administrador. O BIOS Configuration proporciona uma alternativa à funcionalidade de configuração pré-arranque do BIOS conhecida como Computer Setup. A activação, por parte do BIOS Configuration, do suporte para o DriveLock automático, que é optimizado com o chip de segurança incorporado, ajuda a proteger o disco rígido contra o acesso não autorizado, mesmo que seja retirado dum sistema, sem que o utilizador tenha que memorizar mais palavras-passe para além da palavra-passe de utilizador do chip de segurança incorporado. 2 Capítulo 1 Introdução à segurança

9 Módulo Embedded Security para o HP ProtectTools (somente em alguns modelos) Funcionalidades chave O Embedded Security utiliza um chip incorporado Trusted Platform Module (TPM) para ajudar a impedir o acesso não autorizado a dados sensíveis ou credenciais do utilizador armazenados localmente num PC. O Embedded Security permite a criação de uma unidade protegida pessoal (personal secure drive - PSD), que é útil na protecção das informações contidas nos ficheiros e pastas do utilizador. O Embedded Security suporta aplicações de outros fabricantes (tais como o Microsoft Outlook e o Internet Explorer) para a execução de operações protegidas em certificados digitais. Device Access Manager para o HP ProtectTools (somente em alguns modelos) O Device Access Manager permite aos gestores de TI controlar o acesso a dispositivos com base em perfis de utilizador. O Device Access Manager impede os utilizadores não autorizados de removerem dados através de suportes de armazenamento externos e de introduzirem vírus no sistema a partir de suportes externos. O administrador pode desactivar o acesso a dispositivos graváveis para indivíduos ou grupos de utilizadores específicos. Funcionalidades do HP ProtectTools 3

10 Aceder ao HP ProtectTools Security Para aceder ao HP ProtectTools Security Manager a partir do Painel de Controlo do Windows : 1. No Windows Vista, clique em Iniciar e, em seguida, clique em HP ProtectTools Security Manager for Administrators. ou No Windows XP, clique em Iniciar, clique em Todos os programas e, em seguida, clique em HP ProtectTools Security Manager. NOTA: Se não é um administrador do HP ProtectTools, pode executar o HP ProtectTools num modo de não administrador, para visualizar informações, mas não pode efectuar alterações. 2. No painel da esquerda, clique em HP ProtectTools e, em seguida, clique em Getting Started (Introdução). 3. Clique no botão Security Manager Setup (Configuração do gestor de segurança), localizado directamente por baixo do ícone do HP ProtectTools, para iniciar o Security Manager Wizard (Assistente do Security Manager). O sistema apresentará a seguinte página: 4 Capítulo 1 Introdução à segurança

11 O assistente orienta os administradores do sistema operativo Windows ao longo da configuração de níveis de segurança e dos métodos de início de sessão de segurança que são utilizados num ambiente pré-arranque, no Credential Manager e no Drive Encryption. Os utilizadores também utilizam o assistente para configurar os respectivos métodos de início de sessão de segurança. NOTA: Para aceder a cada módulo do HP ProtectTools, para configurar funcionalidades mais poderosas, clique no ícone do módulo. NOTA: Depois de ter configurado o módulo Credential Manager, também poderá aceder ao HP ProtectTools iniciando sessão no Credential Manager directamente a partir do ecrã de início de sessão do Windows. Para obter mais informações, consulte Iniciar sessão no Windows com o Credential Manager na página 16. Aceder ao HP ProtectTools Security 5

12 Atingir objectivos de segurança chave Os módulos HP ProtectTools podem funcionar em conjunto para fornecer soluções para vários problemas de segurança, incluindo os seguintes objectivos de segurança chave: Proteger contra furto direccionado Restringir o acesso a dados sensíveis Impedir o acesso não autorizado a partir de localizações internas ou externas Criar políticas para palavras-passe fortes Conformidade com os regulamentos de segurança em vigor Proteger contra furto direccionado Um exemplo deste tipo de incidente seria o furto direccionado de um computador que contém dados confidenciais e informações acerca de clientes num controlo de segurança de um aeroporto. As seguintes funcionalidades ajudam a proteger contra o furto direccionado: A funcionalidade de autenticação de pré-arranque, se estiver activada, ajuda a impedir o acesso ao sistema operativo. Consulte os seguintes procedimentos: Credential Manager Embedded Security Drive Encryption O DriveLock (Bloqueio do disco) assegura que os dados não possam ser acedidos, mesmo se o disco rígido for removido e instalado num sistema não protegido. A funcionalidade Personal Secure Drive, disponibilizada pelo módulo Embedded Security for HP ProtectTools, encripta os dados sensíveis para ajudar a assegurar que estes não podem ser acedidos sem autenticação. Consulte os seguintes procedimentos: Embedded Security Procedimentos de configuração na página 73 Utilizar a Personal Secure Drive na página 76 Restringir o acesso a dados sensíveis Suponha que um auditor contratado está a trabalhar no local e foi-lhe dado acesso a um computador para examinar dados financeiros sensíveis; não se pretende que o auditor possa imprimir os ficheiros ou guardá-los num dispositivo gravável, tal como um CD. As seguintes funcionalidades ajudam a restringir ao acesso aos dados: O Device Access Manager for HP ProtectTools permite aos gestores de TI restringir o acesso a dispositivos graváveis para que informações sensíveis não possam ser impressas ou copiadas a partir da unidade de disco rígido para um suporte amovível. Consulte Configuração de classes de dispositivos (avançada) na página 83. O DriveLock (Bloqueio do disco) assegura que os dados não possam ser acedidos, mesmo se o disco rígido for removido e instalado num sistema não protegido. 6 Capítulo 1 Introdução à segurança

13 Impedir o acesso não autorizado a partir de localizações internas ou externas O acesso não autorizado a um PC empresarial não protegido constitui um risco muito claro para os recursos da rede da empresa, como o acesso a informações dos serviços financeiros, aos registos de um executivo ou de uma equipa de pesquisa e desenvolvimento, e a informação privada, tais como registos de pacientes ou registos financeiros pessoais. As seguintes funcionalidades ajudam a impedir o acesso não autorizado: A funcionalidade de autenticação de pré-arranque, se estiver activada, ajuda a impedir o acesso ao sistema operativo. Consulte os seguintes procedimentos: Credential Manager Embedded Security Drive Encryption O Embedded Security for HP ProtectTools ajuda a proteger dados sensíveis ou credenciais do utilizador armazenados localmente num PC através da utilização dos seguintes procedimentos: Embedded Security Procedimentos de configuração na página 73 Utilizar a Personal Secure Drive na página 76 Através da utilização do seguinte procedimento, o Credential Manager for HP ProtectTools ajuda a assegurar que um utilizador não autorizado não consegue obter palavras-passe ou aceder a aplicações protegidas por palavra-passe: Credential Manager Procedimentos de configuração na página 12 Utilizar o Single Sign On na página 17 O Device Access Manager for HP ProtectTools permite aos gestores de TI restringir o acesso a dispositivos graváveis para que informações sensíveis não possam ser copiadas a partir da unidade de disco rígido. Consulte Configuração simples na página 82. A funcionalidade Personal Secure Drive encripta os dados sensíveis para ajudar a assegurar que estes não podem ser acedidos sem autenticação através da utilização dos seguintes procedimentos: Embedded Security Procedimentos de configuração na página 73 Utilizar a Personal Secure Drive na página 76 Criar políticas para palavras-passe fortes Se entrar em vigor um mandato que requer a utilização de uma política de palavras-passe fortes para dezenas de aplicações e bases de dados baseadas na Web, o Credential Manager for HP ProtectTools fornece um repositório protegido para palavras-passe e Single Sign On (Início de sessão único) utilizando os seguintes procedimentos: Credential Manager Procedimentos de configuração na página 12 Utilizar o Single Sign On na página 17 Para uma segurança mais forte, o Embedded Security for HP ProtectTools protege esse repositório de nomes de utilizador e palavras-passe. Isto permite aos utilizadores manterem várias palavras-passe Atingir objectivos de segurança chave 7

14 fortes ser necessário escrevê-las ou memorizá-las. Consulte Embedded Security Procedimentos de configuração na página 73. Elementos de segurança adicionais Atribuir funções de segurança Uma prática importante da gestão da segurança informática (principalmente em grandes organizações) é a divisão de responsabilidades e direitos entre vários tipos de administradores e utilizadores. NOTA: Numa organização pequena ou em caso de utilização individual, todas estas funções podem ser mantidas pela mesma pessoa. No HP ProtectTools, as obrigações e privilégios de segurança podem ser divididos nas seguintes funções: Responsável pela segurança Define o nível de segurança da empresa ou rede e determina as funcionalidades de segurança a implementar, como Java Cards, leitores biométricos ou tokens USB. NOTA: Muitas das funcionalidades do ProtectTools podem ser personalizadas pelo responsável pela segurança em cooperação com a HP. Para obter mais informações, consulte o Web site da HP em Administrador de TI Aplica e gere as funcionalidades de segurança definidas pelo responsável pela segurança. Também pode activar e desactivar algumas funcionalidades. Por exemplo, se o responsável pela segurança tiver decidido implementar Java Cards, o administrador de TI pode activar o modo de segurança do BIOS por Java Card. Utilizador Utiliza as funcionalidades de segurança. Por exemplo, se o responsável pela segurança e o administrador de TI tiverem activado Java Cards para o sistema, o utilizador pode definir o PIN do Java Card e utilizá-lo para autenticação. Gerir as palavras-passe do HP ProtectTools A maior parte das funcionalidades do HP ProtectTools Security Manager são protegidas por palavrapasse. A tabela seguinte lista as palavras-passe frequentemente utilizadas, o módulo de segurança onde a palavra-passe é definida e a função da palavra-passe. As palavras-passe definidas e utilizadas apenas pelos administradores de TI também estão indicadas nesta tabela. Todas as outras palavras-passe podem ser definidas por utilizadores normais ou administradores. Palavra-passe do HP ProtectTools Palavra-passe de início de sessão do Credential Manager Definir neste módulo do HP ProtectTools Credential Manager Função Esta palavra-passe oferece 2 opções: Pode ser utilizada num início de sessão separado, para aceder ao Credential Manager após iniciar sessão no Windows. Pode ser utilizada em substituição do processo de início de sessão do Windows, permitindo simultaneamente 8 Capítulo 1 Introdução à segurança

15 Palavra-passe do HP ProtectTools Palavra-passe do ficheiro de recuperação do Credential Manager Palavra-passe da chave de utilizador básico NOTA: Também conhecida como: palavra-passe do Embedded Security Palavra-passe de token de recuperação de emergência NOTA: Também conhecida como: palavra-passe de chave de token de recuperação de emergência Palavra-passe de proprietário Definir neste módulo do HP ProtectTools Credential Manager, pelo administrador de TI Embedded Security Embedded Security, pelo administrador de TI Embedded Security, pelo administrador de TI Função acesso ao Windows e ao Credential Manager. Protege o acesso ao ficheiro de recuperação do Credential Manager. Utilizada para aceder às funcionalidades do Embedded Security, tal como a encriptação de correio electrónico, ficheiros e pastas. Quando utilizada para autenticação na ligação, também protege o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. Protege o acesso ao Emergency Recovery Token (token de recuperação de emergência), que é um ficheiro de cópia de segurança do chip de segurança incorporado. Protege o sistema e o chip do TPM do acesso não autorizado a todas as funções do proprietário do Embedded Security. PIN do Java Card Java Card Security Protege o acesso ao conteúdo do Java Card e autentica os utilizadores do Java Card. Quando utilizado para autenticação na ligação, o PIN do Java Card também protege o acesso ao utilitário Computer Setup e ao conteúdo do computador. Autentica os utilizadores do Drive Encryption, se o token de Java Card estiver seleccionado. Palavra-passe do Computer Setup NOTA: Também conhecida como palavra-passe de administrador do BIOS, de configuração f10 ou de configuração de segurança BIOS Configuration, pelo administrador de TI Protege o acesso ao utilitário Computer Setup. Palavra-passe de ligação BIOS Configuration Protege o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. Palavra-passe de Início de sessão do Windows Painel de Controlo do Windows Pode ser utilizada no início de sessão manual ou guardada no Java Card. Elementos de segurança adicionais 9

16 Criar uma palavra-passe segura Quando criar palavras-passe, tem de respeitar quaisquer especificações definidas pelo programa. No entanto, tome em consideração as seguintes directrizes gerais para o ajudar a criar palavras-passe fortes e a reduzir as hipóteses da sua palavra-passe ficar comprometida: Utilize palavras-passe com mais de 6 caracteres, de preferência mais de 8. Misture letras maiúsculas e minúsculas na palavra-passe. Sempre que possível, misture caracteres alfanuméricos e inclua caracteres especiais e sinais de pontuação. Substitua letras por caracteres especiais ou números. Por exemplo, pode utilizar o número 1 para substituir as letras I ou L. Combine palavras de 2 ou mais idiomas. Divida uma palavra ou frase com números ou caracteres especiais pelo meio; por exemplo, Maria2-2Cat45. Não utilize uma palavra-passe que possa aparecer num dicionário. Não utilize o seu nome nem outras informações pessoais na palavra-passe, como a data de nascimento, diminutivos ou apelidos, mesmo que os escreva de trás para a frente. Altere as palavras-passe regularmente. Poderá alterar apenas alguns caracteres incrementais. Se anotar a sua palavra-passe, não a guarde num local visível perto do computador. Não guarde a palavra-passe num ficheiro, tal como uma mensagem de correio electrónico, no computador. Não partilhe contas nem diga a sua palavra-passe a ninguém. Efectuar uma cópia de segurança e restaurar as credenciais do HP ProtectTools Para efectuar uma cópia de segurança e restaurar as credenciais de todos os módulos suportados pelo HP ProtectTools, proceda da seguinte forma: Efectuar uma cópia de segurança de credenciais e definições Pode efectuar a cópia de segurança de credenciais das seguintes maneiras: Utilize o Drive Encryption para o HP ProtectTools, para seleccionar e criar uma cópia de segurança das credenciais do HP ProtectTools. Pode também registar-se no Serviço Online de Recuperação de Chaves do Drive Encryption, para armazenar uma cópia de segurança da sua chave de encriptação, que lhe permitirá aceder ao computador se se esquecer da palavra-passe e não tiver acesso ao seu sistema de cópia de segurança local. NOTA: Deve estar ligado à Internet e ter um endereço de correio electrónico válido para se registar e recuperar a palavra-passe através deste serviço. Utilize o Embedded Security para o HP ProtectTools, para criar uma cópia de segurança das credenciais do HP ProtectTools. 10 Capítulo 1 Introdução à segurança

17 2 Credential Manager for HP ProtectTools O Credential Manager for HP ProtectTools protege o computador contra o acesso não autorizado através da utilização das seguintes funcionalidades de segurança: Alternativas para palavras-passe durante o início de sessão no Windows, como a utilização de um leitor de Java Cards ou de um leitor biométrico para iniciar sessão no Windows. Para obter informações adicionais, consulte Registar credenciais na página 12. Funcionalidade Single Sign On (Início de sessão único), que memoriza automaticamente as credenciais relativas a Web sites, aplicações e recursos de rede protegidos. Suporte para dispositivos de segurança adicionais, como Java Cards e leitores biométricos. Suporte para definições de segurança adicionais, como requerer a autenticação utilizando um dispositivo de segurança opcional para desbloquear o computador. 11

18 Procedimentos de configuração Iniciar sessão no Credential Manager Dependendo da configuração, pode iniciar sessão no Credential Manager de qualquer um dos seguintes modos: Ícone do HP ProtectTools Security Manager na área de notificação No Windows Vista, clique em Iniciar e, em seguida, clique em HP ProtectTools Security Manager for Administrators. No Windows XP, clique em Iniciar e, em seguida, clique em HP ProtectTools Security Manager. NOTA: No Windows Vista, tem de iniciar o HP ProtectTools Security Manager for Administrators para poder efectuar alterações. Depois de iniciar sessão no Credential Manager, pode registar credenciais adicionais, como uma impressão digital ou um Java Card. Para obter informações adicionais, consulte Registar credenciais na página 12. No próximo início de sessão, poderá seleccionar a política de início de sessão e utilizar qualquer combinação das credenciais registadas. Utilizar o Credential Manager Logon Wizard Para iniciar sessão no Credential Manager utilizando o Credential Manager Logon Wizard (Assistente de início de sessão do Credential Manager), execute os passos seguintes: 1. Abra o Credential Manager Logon Wizard de um dos seguintes modos: A partir do ecrã de início de sessão do Windows A partir da área de notificação, fazendo duplo clique no ícone do HP ProtectTools Security Manager. A partir da página "Credential Manager" do HP ProtectTools Security Manager, clicando na ligação Log On (Iniciar sessão), localizada no canto superior direito da janela. 2. Siga as instruções apresentadas no ecrã para iniciar sessão no Credential Manager. Registar credenciais Pode utilizar a página My Identity (A minha identidade) para registar os seus vários métodos de autenticação, ou credenciais. Após os ter registado, poderá utilizá-los para iniciar sessão no Credential Manager. Registar impressões digitais Um leitor de impressões digitais permite-lhe iniciar sessão no Windows utilizando as suas impressão digitais para autenticação, em vez de utilizar uma palavra-passe do Windows. 12 Capítulo 2 Credential Manager for HP ProtectTools

19 Configurar o leitor de impressões digitais 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Register Fingerprints (Registar impressões digitais). 3. Siga as instruções apresentadas no ecrã para concluir o registo das suas impressões digitais e para configurar o leitor de impressões digitais. 4. Para configurar o leitor de impressões digitais para outro utilizador do Windows, inicie sessão no Windows com as credenciais desse utilizador e repita os passos acima indicados. Utilizar a sua impressão digital registada para iniciar sessão no Windows 1. Imediatamente após ter registado suas impressões digitais, reinicie o Windows. 2. No ecrã de boas-vindas do Windows, leia a impressão de qualquer dos dedos registados para iniciar a sessão no Windows. Registar um Smart Card ou Token Um smart card é um cartão de plástico, mais ou menos do tamanho de um cartão de crédito, que dispõe dum microchip incorporado que pode ser carregado com informação. Os smart cards proporcionam protecção da informação e permitem a autenticação para utilizadores individuais. Iniciar a sessão numa rede utilizando um smart card pode proporcionar uma forma sólida de autenticação, quando o mesmo utiliza informação criptografada, e de posse quando autentica um utilizador num domínio. Um token USB é, simplesmente, um smart card sob outra forma. Em vez do smart chip ser inserido num cartão de plástico, é inserido num token plástico, também conhecido como chave USB. A principal diferença entre um smart card e um token reside na interface de acesso. Um cartão necessita de um leitor, ao passo que o token é ligado directamente a qualquer porta USB. Não existe diferença nenhuma na funcionalidade principal, que consiste em armazenar e fornecer credenciais. Um token USB é utilizado para uma autenticação forte. Proporciona segurança optimizada e assegura acesso seguro à informação. NOTA: É necessário ter um leitor de cartões configurado para este procedimento. Se não tem um leitor instalado, pode registar um token virtual, tal como é descrito em Criar um token virtual na página No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Register Smart Card or Token (Registar Smart Card ou Token). 3. Na caixa de diálogo Device Type (Tipo de dispositivo), clique no tipo de dispositivo pretendido e, em seguida, clique em Next (Seguinte). 4. Se foi seleccionado um smart card, ou um token USB, como tipo de dispositivo, certifique-se de que o smart card está inserido ou de que o token está ligado a uma porta USB. NOTA: Se o smart card não estiver inserido, ou se o token USB não estiver ligado, o botão Next (Seguinte) é desactivado na caixa de diálogo Select Token (Seleccionar token). 5. Na caixa de diálogo Device Type (Tipo de dispositivo) seleccione Next (Seguinte). Procedimentos de configuração 13

20 É exibida a caixa de diálogo Token Properties (Propriedades do token). 6. Introduza o PIN de utilizador, seleccione Register smart card or token for authentication (Registar smart card ou token para autenticação) e, em seguida, clique em Finish (Concluir). Registar outras credenciais 1. No HP ProtectTools Security Manager, clique em Credential Manager. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Register Credentials (Registar credenciais). O Credential Manager Registration Wizard (Assistente de registo do Credential Manager) abre. 3. Siga as instruções apresentadas no ecrã. Tarefas gerais Todos os utilizadores têm acesso à página My Identity (A minha identidade) do Credential Manager. A partir da página My Identity (A minha identidade), pode executar as seguintes tarefas: Alterar a palavra-passe de início de sessão do Windows Alterar um PIN de token Bloquear uma estação de trabalho NOTA: Esta opção só está disponível se a solicitação clássica de início de sessão do Credential Manager estiver activada. Consulte Exemplo 1 Utilizar a página Advanced Settings (Definições avançadas) para permitir o início de sessão no Windows a partir do Credential Manager na página 24. Criar um token virtual Um token virtual tem um funcionamento muito semelhante ao de um Java Card ou token USB. O token é guardado na unidade de disco rígido do computador ou no registo do Windows. Quando inicia sessão com um token virtual, é-lhe pedido para introduzir um PIN para concluir a autenticação. Para criar um novo token virtual: 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Register Smart Card or Token (Registar Smart Card ou Token). 3. Na caixa de diálogo Device Type (Tipo de dispositivo), clique em Virtual Token (Token virtual) e, em seguida, clique em Next (Seguinte). 4. Especifique o nome e localização do token e, em seguida, clique em Next (Seguinte). Um token virtual novo pode ser armazenado quer num ficheiro, quer na base de dados do registo do Windows. 5. Na caixa de diálogo Token Properties (Propriedades do token), especifique o PIN principal e o PIN de utilizador para o token virtual recentemente criado, seleccione Register smart card or token for authentication (Registar smart card ou token para autenticação) e, em seguida, clique em Finish (Concluir). 14 Capítulo 2 Credential Manager for HP ProtectTools

21 Alterar a palavra-passe de início de sessão do Windows 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Change Windows Password (Alterar palavra-passe do Windows). 3. Escreva a palavra-passe antiga no campo Old password (Palavra-passe antiga). 4. Digite a nova palavra-passe nas caixas New Password (Palavra-passe nova) e Confirm password (Confirme a palavra-passe). 5. Clique em Finish (Concluir). Alterar um PIN de token 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade) e, em seguida, clique em Change Token PIN (Alterar PIN do token). 3. Na caixa de diálogo Device Type (Tipo de dispositivo), clique no tipo de dispositivo pretendido e, em seguida, clique em Next (Seguinte). 4. Seleccione o token cujo PIN pretende alterar e clique em Next (Seguinte). 5. Siga as instruções apresentadas no ecrã para concluir a alteração do PIN. NOTA: Se introduzir várias vezes seguidas um PIN incorrecto para o token, este fica bloqueado. Não lhe será possível utilizar este token até que o tenha desbloqueado. Tarefas gerais 15

22 Bloquear o computador (estação de trabalho) Esta funcionalidade está disponível se iniciar a sessão no Windows utilizando o Credential Manager. Para proteger o computador quando estiver afastado do posto de trabalho, utilize a funcionalidade Lock Workstation (Bloquear estação de trabalho). Isto impede que utilizadores não autorizados acedam ao seu computador. O computador só pode ser desbloqueado por si e por membros do grupo de administradores do computador. NOTA: Esta opção só está disponível se a solicitação clássica de início de sessão do Credential Manager estiver activada. Consulte Exemplo 1 Utilizar a página Advanced Settings (Definições avançadas) para permitir o início de sessão no Windows a partir do Credential Manager na página 24. Para aumentar a segurança, pode configurar a funcionalidade Lock Workstation para solicitar um Java Card, leitor biométrico ou token para desbloquear o computador. Para obter mais informações, consulte Configurar definições do Credential Manager na página No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em My Identity (A minha identidade). 3. Clique em Lock Workstation (Bloquear estação de trabalho), para bloquear de imediato o computador. Tem de utilizar uma palavra-passe do Windows ou o Credential Manager Logon Wizard (Assistente de início de sessão do Credential Manager) para desbloquear o computador. Utilizar o Início de Sessão do Windows Pode utilizar o Credential Manager para iniciar sessão no Windows num computador local ou num domínio de rede. Quando inicia sessão no Credential Manager pela primeira vez, o sistema adiciona automaticamente a sua conta de utilizador local do Windows como conta do serviço de início de sessão do Windows. Iniciar sessão no Windows com o Credential Manager Pode utilizar o Credential Manager para iniciar sessão numa rede ou conta local do Windows. 1. Se tiver registado as suas impressões digitais para iniciar sessão no Windows, passe o dedo pelo leitor para iniciar a sessão. 2. No Windows XP, se não registou a sua impressão digital para iniciar a sessão no Windows, clique no ícone do teclado no canto superior esquerdo do ecrã, junto ao ícone da impressão digital. É apresentado o Credential Manager Logon Wizard (Assistente de início de sessão do Credential Manager). No Windows Vista, se não registou a sua impressão digital para iniciar a sessão no Windows, clique no ícone do Credential Manager no ecrã de início de sessão. É apresentado o Credential Manager Logon Wizard (Assistente de início de sessão do Credential Manager). 3. Clique na seta User name (Nome de utilizador) e, em seguida, clique no seu nome. 4. Escreva a sua palavra-passe na caixa Palavra-passe e clique em Seguinte. 16 Capítulo 2 Credential Manager for HP ProtectTools

23 5. Seleccione More (Mais) e, em seguida, clique em Wizard Options (Opções do assistente). a. Se quiser que este seja o nome de utilizador predefinido da próxima vez que iniciar sessão no computador, seleccione a caixa de verificação Use last user name on next logon (Utilizar o último nome de utilizador no próximo início de sessão). b. Se pretende que esta política de início de sessão seja o método predefinido, seleccione a caixa de verificação Use this policy next time you log on (Utilizar esta política da próxima vez que iniciar sessão). 6. Siga as instruções apresentadas no ecrã. Se as suas informações de autenticação estiverem correctas, iniciará sessão na sua conta do Windows e no Credential Manager. Utilizar o Single Sign On O Credential Manager tem a funcionalidade Single Sign On (Início de sessão único) que armazena os nomes de utilizador e as palavras-passe de vários programas da Internet e do Windows, introduzindo automaticamente as credenciais de início de sessão quando aceder a um programa registado. NOTA: A segurança e a privacidade são características importantes do Single Sign On. Todas as credenciais estão encriptadas e só estão disponíveis depois de um início de sessão com êxito no Credential Manager. NOTA: Também pode configurar o Single Sign On para validar as suas credenciais de autenticação com um Java Card, leitor de impressões digitais ou token antes de iniciar sessão num site ou programa protegido. Isto é particularmente útil quando iniciar sessão em programas ou Web sites que contenham informações pessoais, tais como números de contas bancárias. Para obter mais informações, consulte Configurar definições do Credential Manager na página 24. Registar uma nova aplicação O Credential Manager pede-lhe para registar qualquer aplicação que inicie enquanto tiver uma sessão iniciada no Credential Manager. Também pode registar uma aplicação manualmente. Utilizar o registo automático 1. Abra uma aplicação que requeira início de sessão. 2. Clique no ícone SSO do Credential Manager na caixa de diálogo de palavra-passe do programa ou do site. 3. Escreva a sua palavra-passe para esse programa ou Web site e clique em OK. É apresentada a caixa de diálogo Credential Manager Single Sign On (Início de sessão único do Credential Manager). 4. Clique em More (Mais) e seleccione uma das seguintes opções: Não utilizar o SSO para este site ou aplicação. Solicitar que seja seleccionada uma conta para esta aplicação. Preencher as credenciais mas não as submeter. Autenticar o utilizador antes de submeter credenciais. Mostrar atalho SSO para esta aplicação. 5. Clique em Yes (Sim) para concluir o registo. Tarefas gerais 17

24 Utilizar o registo manual (arrastar e largar) 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações) no painel da esquerda. 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Para modificar ou remover um Web site ou aplicação previamente registado, seleccione na lista o registo pretendido. 4. Siga as instruções apresentadas no ecrã. Gerir aplicações e credenciais Modificar propriedades da aplicação 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações) no painel da esquerda. 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Clique na entrada da aplicação que pretende modificar e, em seguida, clique em Properties (Propriedades). 4. Clique no separador General (Geral) para modificar o nome e a descrição da aplicação. Altere as definições seleccionando ou desmarcando as caixas de verificação existentes junto das definições adequadas. 5. Clique no separador Script para ver e editar o script da aplicação no SSO. 6. Clique em OK. Remover uma aplicação do Single Sign On (Início de sessão único) 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações) no painel da esquerda. 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Clique na entrada da aplicação que pretende remover e, em seguida, clique em Remove (Remover). 4. Clique em Yes (Sim) na caixa de diálogo de confirmação. 5. Clique em OK. Exportar uma aplicação Pode exportar aplicações para criar uma cópia de segurança do script da aplicação no Single Sign On. Este ficheiro poderá ser utilizado posteriormente para recuperar os dados do Single Sign On. Isto 18 Capítulo 2 Credential Manager for HP ProtectTools

25 funciona como um suplemento do ficheiro de cópia de segurança da identidade, que contém apenas as informações das credenciais. Para exportar uma aplicação: 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações) no painel da esquerda. 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Clique na entrada da aplicação que pretende exportar e, em seguida,clique em More (Mais). 4. Siga as instruções apresentadas no ecrã para concluir a exportação. 5. Clique em OK. Importar uma aplicação 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações) no painel da esquerda. 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Clique na entrada da aplicação que pretende importar e, em seguida,clique em More (Mais). 4. Siga as instruções apresentadas no ecrã para concluir a importação. 5. Clique em OK. Modificar credenciais 1. No HP ProtectTools Security Manager, clique em Credential Manager e, em seguida, clique em Services and Applications (Serviços e aplicações). 2. Clique em Manage Services and Applications (Gerir serviços e aplicações). A caixa de diálogo do Credential Manager Single Sign On (Início de sessão simples do Credential Manager) é exibida. 3. Clique na entrada da aplicação que pretende modificar e, em seguida, clique em More (Mais). 4. Seleccione qualquer uma das seguintes opções: Aplicações Adicionar nova Remover Propriedades Tarefas gerais 19

26 Importar script Exportar script Credenciais Criar novo Visualizar palavra-passe NOTA: Tem de autenticar a sua identidade antes de visualizar a palavra-passe. 5. Siga as instruções apresentadas no ecrã. 6. Clique em OK. Utilizar a Protecção de Aplicações Esta funcionalidade permite-lhe configurar o acesso às aplicações. Pode restringir o acesso com base nos seguintes critérios: Categoria do utilizador Tempo de utilização Inactividade do utilizador Restringir o acesso a uma aplicação 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda e, em seguida, clique em Services and Applications (Serviços e aplicações). 2. Clique em Application Protection (Protecção de aplicação). 3. Seleccione uma categoria de utilizador cujo acesso pretenda gerir. NOTA: Se a categoria não for Todos, pode precisar de seleccionar Override default settings (Ignorar predefinições) para ignorar as definições da categoria Todos. 4. Clique em Add (Adicionar). O Add a Program Wizard (Assistente para adicionar um programa) abre. 5. Siga as instruções apresentadas no ecrã. Remover a protecção de uma aplicação Para remover restrições de uma aplicação: 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em Services and Applications (Serviços e aplicações). 3. Clique em Application Protection (Protecção de aplicação). 4. Seleccione uma categoria de utilizador cujo acesso pretenda gerir. NOTA: Se a categoria não for Todos, pode precisar de clicar em Override default settings (Ignorar predefinições) para ignorar as definições da categoria Todos. 20 Capítulo 2 Credential Manager for HP ProtectTools

27 5. Clique na entrada da aplicação que pretende remover e, em seguida, clique em Remove (Remover). 6. Clique em OK. Alterar as definições de restrição de uma aplicação protegida 1. Clique em Application Protection (Protecção de aplicação). 2. Seleccione uma categoria de utilizador cujo acesso pretenda gerir. NOTA: Se a categoria não for Todos, pode precisar de clicar em Override default settings (Ignorar predefinições) para ignorar as definições da categoria Todos. 3. Clique na aplicação que pretende alterar e, em seguida, clique em Propriedades. É apresentada a caixa de diálogo Propriedades dessa aplicação. 4. Clique no separador General (Gerais). Seleccione uma das seguintes definições: Desactivada (Não pode ser utilizada) Activada (Pode ser utilizada sem restrições) Restrita (A utilização depende das definições) 5. Quando selecciona Restrita, ficam disponíveis as seguintes definições: a. Se pretender restringir a utilização com base na hora, dia ou data, clique no separador Schedule (Horário) e configure as definições. b. Se pretender restringir a utilização com base na inactividade, clique no separador Advanced (Avançadas) e seleccione o período de inactividade. 6. Clique em OK para fechar a caixa de diálogo Propriedades da aplicação. 7. Clique em OK. Tarefas gerais 21

28 Tarefas avançadas (somente administrador) As páginas Authentication and Credentials (Autenticação e credenciais) e Advanced Settings (Definições avançadas) do Credential Manager só estão disponíveis para utilizadores com direitos de administrador. A partir destas páginas, pode executar as seguintes tarefas: Especificar como os utilizadores e os administradores iniciam sessão Configurar requisitos de autenticação personalizados Configurar propriedades das credenciais Configurar definições do Credential Manager Especificar como os utilizadores e os administradores iniciam sessão Na página Authentication and Credentials (Autenticação e credenciais), pode especificar o tipo ou a combinação de credenciais que são solicitadas aos utilizadores ou administradores. Para especificar o modo como os utilizadores ou administradores iniciam sessão: 1. No HP ProtectTools Security Manager, clique em Credential Manager no painel da esquerda. 2. Clique em Multifactor Authentication (Autenticação multifactor). 3. No painel da direita, clique no separador Authentication (Autenticação). 4. Clique na categoria (Users (Utilizadores) ou Administrators (Administradores)) na lista de categorias. 5. Clique no tipo ou na combinação de métodos de autenticação na lista. 6. Clique em Apply (Aplicar) e, em seguida, clique em OK. 22 Capítulo 2 Credential Manager for HP ProtectTools