Enkripsi dan perlindungan data

Enkripsi dan Perlindungan Data melindungi data saat perangkat hilang atau dicuri dan mencegah aplikasi yang tidak sah mengakses informasi sensitif.

Enkripsi perangkat BitLocker

BitLocker adalah fitur enkripsi volume penuh untuk perlindungan integritas media Baca Saja (RO) dan perlindungan privasi media bisa-tulis. Sejak awal, ini telah menjadi perisai yang efektif terhadap akses tidak sah ke data selama serangan offline. HoloLens 2 memungkinkan BitLocker Device Encryption (BDE) secara default untuk melindungi data dari akses fisik yang tidak sah ke perangkat. Selalu berkembang untuk memenuhi kebutuhan masa depan, Microsoft terus berinvestasi dan meningkatkan teknologi ini.

BDE adalah fitur perlindungan data yang menggunakan enkripsi AES-XTS-256 pada semua volume dalam tata letak perangkat yang dipisahkan status. BDE menyediakan enkripsi tingkat perangkat dalam tata letak yang dipisahkan status. Enkripsi Perangkat BitLocker diaktifkan secara otomatis pada sistem operasi dan volume data tetap dan tidak dapat dimatikan, bahkan oleh administrator TI, sehingga perangkat selalu dilindungi.

Kunci enkripsi BDE kemudian digunakan untuk mendekripsi biner secara transparan dan data yang diperlukan untuk mem-boot perangkat. Karena volume sistem operasi tidak terkunci dan sistem di-boot, volume lain menjadi dapat diakses menggunakan versi khusus volume dari pelindung buka kunci otomatis. Tidak ada pelindung lain yang tersedia untuk menjaga privasi pengguna dan drive hanya dapat dibuka kuncinya pada perangkat yang sama. Pemberlakuan Baca Saja (RO) pada volume yang diperlukan diterapkan dan diberlakukan segera, mulai dari boot pertama. Kunci pemulihan Bitlocker tidak diperlukan dalam siklus hidup HoloLens 2.

Integrasi Azure

HoloLens 2 memungkinkan pelanggan untuk mengintegrasikan perangkat mereka dengan layanan Azure. Komunikasi antara perangkat HoloLens 2 dan Azure menggunakan protokol TLS (Keamanan Lapisan Transportasi) untuk melindungi data yang bepergian antara dirinya dan layanan cloud yang memberikan autentikasi, privasi pesan, dan integritas yang kuat. Semua layanan Azure sepenuhnya mendukung TLS 1.2 dan layanan apa pun di mana pelanggan hanya menggunakan TLS 1.2 hanya menerima lalu lintas TLS 1.2. Standar enkripsi Azure untuk data saat transit dirinci dalam gambaran umum enkripsi Azure. Kunjungi dokumentasi Azure untuk mempelajari selengkapnya tentang praktik terbaik untuk keamanan dan enkripsi data Azure.

OneDrive, contoh integrasi cloud dengan HoloLens 2, memiliki fitur unggah otomatis tempat file dan dokumen Anda dapat diunggah secara otomatis ke cloud saat tersambung ke internet. Menjeda sinkronisasi otomatis file tidak dapat dinonaktifkan melalui kebijakan tetapi dapat dikonfigurasi secara langsung melalui UX.