Pantallazos.es: Review libro BIT - BitLocker para administradores de IT.

Seguro, que muchos de vosotros ya conoceréis a Xavier Genestós por su blog llamado SYSADMIT para administradores de sistemas. Por los cursos técnicos que imparte, de forma presencial o también OnLine, o por alguno de sus otros libros que ya habéis leído con anterioridad.

A lo largo de estos últimos años, Xavier ha ido publicando muchos libros de temáticas muy diversas como pueden ser los servidores de correo electrónico Microsoft Exchange, los sistemas operativos Windows Server, el entorno de Active Directory, las directivas de grupo, el sistema operativo Linux, Veeam Backup & Replication, entre otros.

Hoy, tenemos entre nuestras manos, otro fantástico libro totalmente práctico con muchos laboratorios pensado y escrito para administradores de sistemas. Donde podremos aprender mucho y de una forma práctica y sencilla na tecnología muy concreta de Microsoft , se trata el sistema de el cifrado a nivel de volumen, presentado por primera vez el año 2006 con el sistema operativo Windows Vista, estamos hablando de BitLocker. En esta ocasión, el titulo de esta maravilla de libro es BIT - BitLocker para administradores de IT.

Review libro BIT - BitLocker para administradores de IT.

BIT - BitLocker para administradores de IT, es un libro que viene para resolver muchas dudas que existen frente la tecnología de BitLocker. A pesar que esta tecnología se encuentra disponible desde el 2006, no es muy utilizada porqué la mayoría de la información disponible es bastante compleja de entender y genera un mar de dudas.

El objetivo de este libro es que podamos implementar esta solución de cifrado correctamente, y sepamos gestionar el producto correctamente.

Cifrado: Conceptos previos.

Este capitulo podremos encontrar las diferencias entre Encrypting File System o EFS y cifrado a nivel de disco de BitLocker.

También podremos ver que ventajas nos proporciona el cifrado de nuestro disco y sabremos como funcionan las claves VMK y FVEK de BitLocker.

BitLocker: Sistemas operativos.

Breve resumen de que sistemas operativos son compatibles con BitLocker.

BitLocker: Particiones.

En este capitulo podremos ver que requisitos necesitamos a nivel de volumen y como preparar nuestro entorno para configurar BitLocker.

BitLocker: Servicio.

El siguiente capitulo esta por entero dedicado al servicio de BitLocker, como se llama, sus características, etc..

BitLocker: Operaciones básicas.

En este capitulo podemos nos enfrentaremos a las tareas básicas con BitLocker usando la interfaz gráfica usuario o GUI y también usando la consola de comandos.

Que modos de cifrado existen y como se configuran.
Supervisar el estado de las distintas operaciones de cifrado.
Cifrar o descifrar nuestras unidades.
Como podemos suspender o reanudar el cifrado de nuestras unidades.

Entre otras muchas operaciones.

BitLocker: Métodos de cifrado.

El siguiente capitulo veremos cuales son los cifrados disponibles con BitLocker y cómo podemos configurar cada uno de ellos. También encontraremos un análisis que nos permitirá ver que ventajas e inconvenientes conlleva cambiar el cifrado de AES 128 a AES 256.

BitLocker: Rendimiento.

Análisis de los resultados obtenidos en distintos laboratorios que nos permitirá descubrir el impacto que tiene el uso de BitLocker en el rendimiento de nuestro sistema. También encontraremos un análisis de uso de los distintos algoritmos de cifrado disponibles.

BitLocker: Cifrado por hardware.

Capitulo dedicado a las diferencias entre el cifrado realizado por hardware o por software.

Secure boot.

En este capitulo podremos ver el funcionamiento de Secure Boot y la importancia que tiene desde el punto de vista del cifrado.

También podremos ver las diferencias que existen entre el modo UEFI o Legacy de la BIOS de nuestro sistema. Secure Boot es una opción solo disponible en modo UEFI de BIOS.

TPM.

El TPM es usado de forma predeterminada por BitLocker para proteger cifrado de la unidad de disco de sistema. Encontraremos una amplia descripción de su funcionamiento.

BitLocker: Cifrar espacio utilizado VS cifrar unidad entera.

Podremos ver que diferencias existen entre, Cifrar espacio utilizado o Cifrar unidad entera. También aprenderemos cómo se configura cada una de las dos opciones usando línea de comandos de Windows, directivas de grupo, etc..

BitLocker: Comprobación del sistema.

Comprobación de todos los puntos necesarios previos a la creación de un nuevo cifrado de BitLocker.

BitLocker: Clave de recuperación.

Capitulo detallado con ejemplos dedicado a la administración de la clave de recuperación de BitLocker.

Como funciona la clave de recuperación de BitLocker.
Como identificar la clave de recuperación de BitLocker.
En que casos en nos pedirá la clave de recuperación de BitLocker.
PCR.
Como almacenar la clave de recuperación de forma segura.

Acceder offline a un disco duro cifrado.

Veremos como podemos acceder a un disco duro, que ha sido cifrado con BitLocker, usando un entorno Windows o desde un entorno Linux.

BitLocker en un disco virtual (VHDX).

Capitulo dedicado a la preparación y configuración de un entorno en el que queremos cifrar con BitLocker un disco duro virtual VHDX.

BitLocker Repair tool.

BitLocker Repair tool es una herramienta que podemos usar para recuperar la información de un disco duro dañado que ha sido cifrado con BitLocker.

BitLocker: Automatización.

Como automatizar mediante el uso de los scripts, políticas de grupo, etc... el despliegue de BitLocker.

BitLocker: Cifrado de dispositivo (Device Encryption).

Descubriremos bajo que condiciones en que se activa el cifrado de dispositivo y también podremos ver cómo desactivarla.

Microsoft BitLocker Administration and Monitoring (MBAM).

La herramienta Microsoft BitLocker Administration and Monitoring forma parte de Microsoft Desktop Optimization Pack que está disponible solo para aquellos clientes que tengan Microsoft Software Assurance.

MBAM nos permitirá poder administrar de una forma centralizada, todos los equipos que hemos cifrado con BitLocker.

Encontraremos un laboratorio paso a paso de la herramienta vista tanto desde el lado servidor como del lado cliente.