Full disk encryptie (fde) of de volledige versleuteling van een opslagmedium beschermt gegevens alleen bij verlies of diefstal van je toestel. De meeste platformen hebben fde tegenwoordig standaard aan boord en ook Sophos SafeGuard bevat deze optie, met als bijkomend voordeel dat systeembeheerders dit centraal kunnen regelen via het SafeGuard Management Center.
Maar de nieuwe versie 8 gaat verder door individuele bestanden sterk te versleutelen, zelfs als die worden gedeeld tussen verschillende gebruikers op verschillende platformen. Bestanden blijven versleuteld, zelfs al worden ze in een gedeelde folder geplaatst, op een usb-stick gekopieerd of overgedragen naar de cloud (een opslagplaats op het internet).
Encrypteren, decrypteren en bijhouden van toegangsinformatie doet SafeGuard 8 volledig transparant naar de eindgebruiker toe. Die kunnen dus hun normale werkwijze aanhouden en toch veilig werken. Bestanden kunnen nog altijd extern worden gedeeld via een wachtwoord beschermde html-link in een zogenaamde HTML 5 virtual lockbox.
Beheerders kunnen alles regelen en opvolgen via de centrale console. SafeGuard kan ook verbonden worden met de endpoint-beveiligingsoplossing van Sophos en automatisch reageren op bedreigingen. Gedurende een actieve infectie kan Sophos SafeGuard Encryption versleuteling terughalen om zo data te beschermen. Gebruikers krijgen hun sleutel terug wanneer het probleem is opgelost.
Verloren sleutels kunnen via dezelfde weg centraal hersteld worden, na de nodige controles uiteraard.
De SafeGuard client is beschikbaar voor alle Windows-versies vanaf XP SP3 Professional tot en met alle versies van Windows 10. Het SafeGuard Management Center draait op Windows 7 SP1 of hoger. De SafeGuard Enterprise Server heeft minimaal Windows Server 2008 SP2 nodig.
Sophos SafeGuard Encryption 8 ondersteunt de volgende symmetrische encryptiemethodes: AES 128 bit, AES 256 bit, XTS-AES 128 bit, XTS-AES 256 bit. Ook wordt RSA (PKCS#1) asymmetrische encryptie ondersteund.
Op de website van Sophos kun je een aanvraag doen voor een volledig functionele proefversie die dertig dagen functioneert.