FAQ SafeGuard Enterprise Migration

Grundsätzlich haben Sie sich beim Einsatz von SafeGuard Enterprise File Encryption bereits Gedanken gemacht über Ihre schützenswerten Inhalte und die betroffenen Bereiche in Ihrer Organisation, die in ein Schutzkonzept involviert werden sollen. Auch die Art und Zugriffsberechtigung bei der Verwaltung der zu schützenden Inhalte spielt eine Rolle. Bestehende Konzepte mit SafeGuard Enterprise können mit conpal LAN Crypt weiterverwendet oder optimiert werden.

Bei der technischen Umstellung (Key-Management, Verwendung der Benutzerprofile etc.) haben wir uns bemüht, den Aufwand auf Ihrer Seite so gering wie möglich zu halten. Ohnehin gehört conpal LAN Crypt zu den am einfachsten zu integrierenden Enterprise Verschlüsselungs-Lösungen. Ein Setup mit LAN Crypt für eine Organisation dauert aufgrund der Möglichkeit, generische Regeln zu verwenden, im Regelfall weniger als 60 Minuten.

Die conpal GmbH ist ein führender, unabhängiger Anbieter von IT-Security-Lösungen zum Schutz vertraulicher Daten durch Verschlüsselung und Authentisierung. Dieser Schutz umfasst alle Daten, unabhängig davon, ob sie lokal, mobil, in Netzwerken oder in Cloud-Umgebungen gespeichert sind. Die conpal GmbH hat bereits in der Vergangenheit zahlreiche Kunden von Sophos Verschlüsselungs-Lösungen erfolgreich zu conpal LAN Crypt migriert. Das Unternehmen mit Sitz in Neu-Isenburg zeichnet sich durch das fundierte Expertenwissen der Mitarbeiter aus. Die langjährige Erfahrung bei der Zulassung und Zertifizierung von Security-Produkten in Verbindung mit technischer Innovation machen die conpal GmbH zu einem der angesehensten Anbieter von IT-Security in Europa.

conpal LAN Crypt ist die zeitgemäße Enterprise-Lösung für die Client-seitige Verschlüsselung von sensiblen Inhalten. Sie erlaubt die rollenbasierte Zuweisung von Schlüsseln an Mitarbeiter. Diese können von Verzeichnisdiensten wie Active Directory importiert werden. Auch die Erstellung von Policys ist möglich. Auf dem Windows-Rechner, dem Mac-Rechner, Android-Smartphones und Tablets, iPhones und iPad sowie Terminal-Servern können Mitarbeiter mit einem conpal LAN Crypt Client auf verschlüsselte Dateien zugreifen. Egal ob auf einem Netzwerk-Share, einem USB-Speicher oder einer lokalen Festplatte bleiben die Daten stets verschlüsselt. Auch auf Cloud-Plattformen wie Microsoft Sharepoint, OneDrive oder Teams bleibt dieser Schutz bestehen. Organisationen aus Wirtschaft und öffentlicher Verwaltung nutzen conpal LAN Crypt, um Compliance-Vorgaben zu erfüllen, den abteilungsinternen Zugriff auf Daten zu sichern oder Datenverlust und -Diebstahlvorzubeugen.

Für Nutzer von SafeGuard File Encryption (für Windows und Mac), sowie für SafeGuard Data Exchange (DX) und Cloud Share (CS) ist conpal LAN Crypt für Firmen, die den bisherigen Lösungs-Ansatz weiterverfolgen wollen, die perfekte Alternative. Nutzer können conpal LAN Crypt einsetzen, um den Schutz ihrer Daten auf Festplatten („Data at Rest“) sicherzustellen und darüber hinaus zu gewährleisten, dass sensible Daten („Data in Transit“) verschlüsselt übertragen und auf dem Zielspeicherort sicher abgelegt werden. Beim Austausch von Dateien mit Kontakten außerhalb des Unternehmens bietet conpal LAN Crypt 2Go passwortbasierte Verschlüsselung „on demand“. Die auf diese Weise erzeugten Schlüssel können in die Hauptkonsole importiert und mit Teammitgliedern im gesamten Unternehmen geteilt werden.

Siehe hierzu das Red Book „Schritt für Schitt: SafeGuard Enterprise Migration”.

Nein, eine Entschlüsselung der Dateien ist nicht nötig. Der Zugriff mit conpal LAN Crypt auf Dateien, die mit Sophos SafeGuard verschlüsselt wurden, ist nach dem Import der dazugehörigen Schlüssel nahtlos möglich.

Nein, die bestehenden Schlüssel aus Sophos SafeGuard können exportiert und in conpal LAN Crypt importiert und dort weiterverwendet werden.

Nein, Voraussetzung sind entweder die Version 4.02, 4.03 oder 4.1. Wenn Version 4.03 verwendet wird, muss darauf geachtet werden, dass nicht der Legacy-Filter verwendet wird, sondern der Minifilter. Anleitungen zu dieser Anpassung finden Sie im Client-Handbuch der Version.

Ja, allerdings nur auf verschiedenen Rechnern. Bei parallelem Betrieb haben die Nutzer von Sophos SafeGuard nur Zugriff auf Dateien, die von anderen Nutzern mit Sophos SafeGuard verschlüsselt wurden. Dateien, die mit conpal LAN Crypt verschlüsselt oder bearbeitet wurden, können sie nicht mehr öffnen. Umgekehrt haben die Nutzer von conpal LAN Crypt Zugriff sowohl auf Dateien, die von Sophos SafeGuard-Nutzern verschlüsselt wurden als auch auf solche, die mit conpal LAN Crypt verschlüsselt wurden. (Voraussetzung ist, dass die Schlüssel aus Sophos SafeGuard in conpal LAN Crypt migriert wurden.)

Schritt 1
Stellen sie sicher, dass Sie Zugriff mit einem (Haupt-)Sicherheitsbeauftragten auf Ihr SafeGuard Management Center 8.3 haben.
Sollte noch eine ältere Version im Einsatz sein muss diese aktualisiert werden (siehe
https://docs.sophos.com/esg/sgn/8-3/admin/de-DE/esg/SafeGuard-Enterprise/concepts/UpdateSGNAbout.html

Schritt 2
Das Exportieren der Schritte erfolgt mit dem KeyExporter Tool, welches vom Sophos Support bereitgestellt werden kann.
Dieses Tool erzeugt ein passwortgesichertes verschlüsseltes Keyfile auf ihrem lokalen Computer.

Schritt 1
Installieren Sie conpal LAN Crypt. Für den Import wird die aktuelle Version benötigt.
Die Installation der LAN Crypt Administration ist in der Admin Hilfe Kapitel 2 beschrieben:
https://docs.lancrypt.com/de/admin/lc_420_ahdeu.pdf

Schritt 2
Importieren Sie Ihre SGN Schlüssel in LAN Crypt mit unserem Import tool.
Wählen Sie als Quelle das Keyfile aus und geben Sie das erzeugte Passwort ein, als Ziel muss lediglich Ihre LAN Crypt Datenbank und ein Master Security Officer ausgewählt werden.
Nach dem Import können Sie Ihre Schlüssel sofort verwenden.

Siehe hierzu die conpal LAN Crypt Admin Hilfe Kapitel 3.16 (siehe conpal LAN Crypt Version 4.00.1 – Admin-Handbuch (deutsch)

Wenden Sie sich an Ihren conpal Distributionspartner für weitere Details zur Umstellung. Alternativ können Sie gerne mit uns direkt Kontakt aufnehmen. Wir bieten Ihnen hierzu folgende Kontaktmöglichkeiten an:

• Ausfüllen des Registrierungsformulars.
• Formlose Anfrage unter: SalesSupport@conpal.de
• Telefonnummer: +49 6102 75198-77

Wir unterstützen Sie gerne mit allen zur Verfügung stehenden Informationen und informieren bei allen kommerziell relevanten Inhalten Vertriebspartner und Distribution, sofern Sie diesem Schritt zustimmen.

Wir haben zusammen mit unseren Distributionspartner ein sehr attraktives Upgrade-Paket für eine mögliche Umstellung auf conpal LAN Crypt für Sie geschnürt. Dabei haben wir dem Umstand Rechnung getragen, dass Sie bereits (evtl. vor Kurzem) bereits in eine Verschlüsselungslösung investiert haben. Wenn Sie mehr erfahren möchten, wenden Sie sich bitte den Sophos Vertriebspartner, von dem Sie die Lösung SafeGuard Enterprise bezogen haben: Er kann Sie auch an einen Distributionspartner für weitere Details zur Umstellung verweisen. Alternativ können Sie auch gerne mit uns direkt Kontakt aufnehmen

Wir haben eine Reihe von Maßnahmen eingeleitet, um Sie bei einer Umstellung aktiv zu unterstützen.

• Wenn Sie sich erst einmal einen technischen Überblick über conpal LAN Crypt verschaffen wollen oder konkrete Migrationsschritte besprechen wollen, bieten wir Ihnen eine telefonische Q&A Sitzung an. Sie können diese online buchen.
• Zur einfachen Migration mit SafeGuard Enterprise verschlüsselter Inhalte besteht die Möglichkeit mittels eines Schlüssel-Migrationstools die Schlüssel aus der Sophos Umgebung in eine conpal LAN Crypt Umgebung zu konvertieren.
• Bei der Konvertierung oder Erstellung von Anwenderprofilen unterstützt Sie unser Customer Service Team.

Selbstverständlich können Sie conpal LAN Crypt jederzeit unverbindlich testen. Wenn Sie dies wünschen, begleiten wir oder ein Vertriebspartner Sie bei der Evaluierung unseres Produktes. Bitte setzen Sie sich mit uns oder Ihrem Lieferanten in Verbindung.

Wir freuen uns auf Ihre Kontaktaufnahme.

• Wenn Sie kommerzielle Fragen haben, wenden Sie sich bitte an: SalesSupport@conpal.de
• Sollten Sie technische Fragen zur Umstellung von SafeGuard Enterprise auf conpal LAN Crypt haben, wenden Sie sich bitte an: Support@conpal.de