Controlar el acceso a los archivos
1. ¿Cómo se puede controlar quién puede abrir archivos confidenciales individuales en un disco compartido o en un almacenamiento en la nube?
TeraCryption proporciona control de acceso cifrado a nivel de archivo, organizando los archivos protegidos según grupos autorizados. Cada archivo protegido está cifrado y solo puede ser abierto por un usuario autenticado y autorizado que tenga permiso para descifrarlo.
TeraLink crea y conecta las carpetas de almacenamiento correspondientes para los grupos establecidos a través de la consola administrativa de TeraMail. A continuación, TeraKey muestra a cada usuario autorizado las carpetas de grupo y los archivos protegidos a los que tiene permiso para acceder mediante el Explorador de archivos de Windows.
El acceso al almacenamiento no debe determinar el acceso a la información confidencial.
definir autorización → autenticar → descifrar → revocar
2. ¿El acceso a una carpeta de grupo implica que todos los usuarios deberían poder abrir todos los archivos confidenciales que contiene?
No. La propiedad de archivos de TeraCryption Enterprise separa el acceso a un grupo del permiso para descifrar un archivo individual.
Los usuarios pueden pertenecer al mismo grupo autorizado porque necesitan acceso a información empresarial común, pero los archivos confidenciales individuales dentro de ese grupo pueden requerir un acceso más restringido. El propietario del archivo puede controlar qué miembros autorizados del grupo tienen permiso para descifrarlo.
Esto permite a las organizaciones mantener un entorno de trabajo común para el grupo, al tiempo que aplican un control de acceso más preciso a los archivos confidenciales que solo deben estar disponibles para usuarios seleccionados.
Unirse al grupo → seleccionar usuarios autorizados → descifrar archivos permitidos → cambiar la configuración de uso compartido
3. ¿Pueden los administradores de TI gestionar el entorno de almacenamiento sin poder descifrar archivos confidenciales?
Sí. TeraCryption separa la administración del entorno de almacenamiento de la autorización para descifrar archivos protegidos.
Los administradores de TI pueden necesitar un amplio acceso administrativo a servidores, Active Directory, almacenamiento en la nube, copias de seguridad y otra infraestructura sin que exista una necesidad empresarial de leer información confidencial almacenada por los departamentos de Recursos Humanos, Nóminas, Finanzas, Asuntos Legales o Grupos Ejecutivos.
TeraCryption protege la información a nivel de archivo. El acceso administrativo a la ubicación de almacenamiento subyacente no otorga, por sí solo, autorización para descifrar un archivo protegido. Solo los usuarios autorizados dentro del entorno de seguridad de TeraCryption pueden descifrar los archivos a los que tienen acceso.
Esto permite a la organización mantener el acceso administrativo necesario para operar su infraestructura, al tiempo que limita el acceso a la información confidencial a las personas autorizadas para leerla.
administrar almacenamiento → proteger archivos → verificar autorización → prevenir descifrado no autorizado
4. ¿Cómo verifica TeraCryption a un usuario antes de permitirle el acceso a archivos protegidos?
Cuando la autenticación de dos factores (2FA) está habilitada para la organización, cada usuario ingresa su nombre de usuario y contraseña de TeraKey en la pantalla de inicio de sesión. Una vez que el sistema verifica el nombre de usuario y la contraseña, se envía un código de verificación al usuario por correo electrónico o SMS, según el método seleccionado. El usuario debe ingresar este código en una pantalla de verificación independiente para completar el proceso de autenticación y acceder a TeraKey.
La autenticación de dos factores (2FA) verifica la identidad del usuario para acceder a TeraKey. Por separado, el administrador de TeraCryption controla el acceso a grupos y los permisos de cifrado que determinan a qué información protegida está autorizado a acceder el usuario autenticado.
Esta separación verifica la identidad del usuario independientemente de qué archivos protegidos está autorizado a descifrar.
Introduce tu nombre de usuario y contraseña → Verifica el código 2FA → Accede a TeraKey.
5. ¿Qué sucede cuando un usuario ya no debería tener acceso a archivos protegidos?
TeraCryption permite a una organización cambiar o revocar el acceso de un usuario sin descifrar ni redistribuir los archivos protegidos.
Cuando un empleado cambia de responsabilidades, se traslada a otro departamento o ya no necesita acceso a cierta información, la organización puede modificar su autorización o pertenencia a un grupo. Si el usuario queda inhabilitado, también se le puede revocar el acceso al entorno de TeraCryption.
Los archivos protegidos permanecen cifrados en su ubicación de almacenamiento. Un usuario que ya no esté autorizado no puede descifrarlos simplemente porque los archivos aún se encuentren en un servidor, en almacenamiento en la nube o porque el usuario estuviera autorizado previamente a acceder a ellos.
Esto permite que la protección de archivos cambie a medida que cambian las responsabilidades, sin que los usuarios tengan que gestionar, reemplazar o redistribuir las claves de cifrado.
cambiar autorización → eliminar acceso de grupo → impedir descifrado → mantener archivos cifrados
6. ¿Puede un usuario obtener una clave de cifrado y usarla para descifrar un archivo protegido?
No. TeraCryption no proporciona a los usuarios claves de cifrado para almacenar, recuperar o introducir para descifrar. Cada archivo protegido se cifra mediante material criptográfico único de un solo uso que no se reutiliza para cifrar otro archivo.
Un usuario que tiene acceso a un archivo cifrado no obtiene acceso a la clave de cifrado que se puede recuperar y usar para descifrarlo. El descifrado se realiza únicamente a través del entorno de seguridad de TeraCryption, una vez verificada la autorización del usuario.
Esto elimina la exposición del usuario a las claves de cifrado almacenadas o reutilizables, al tiempo que mantiene la protección a nivel de archivo y el acceso controlado a la información confidencial.
Acceso a archivo cifrado → No hay clave para recuperar → Verificar autorización → Descifrar si está autorizado
¿Por qué ahora?
Porque el control del acceso a los archivos cifrados sigue siendo una responsabilidad de la organización a medida que cambian los usuarios, las funciones y los requisitos del negocio.