¿Qué es Lo Jack for Laptops?
Lo Jack for Laptops proporciona rastreo y recuperación en caso de robo de un notebook y protección de datos brindando la posibilidad de eliminarlos a distancia. En cuanto al robo de su notebook, el producto desalienta el mismo, minimiza los traslados y recupera las notebook robadas. Si su notebook es robado, el Equipo de Recuperación de Lo Jack activa todos os medios para rastrearlo y recuperarlo.
La función de eliminación Remota de datos (“Data Delete”) le permite a los clientes eliminar remotamente los datos sensibles en ordenadores que han sido robados o perdidos.
¿Cómo hace Lo Jack for Laptops para rastrear remotamente y proteger las notebooks?
Lo Jack for Laptops rastrea la ubicación de su notebook con un pequeño software indetectable (“Agente ComputraceOne”), permitiendo a la notebook informar su ubicación de manera confidencial y segura al Centro de Monitoreo de Absolute ComputraceOne cada día que se conecta a Internet. Además de recolectar datos de ubicación, el Agente ComputraceOne también recopila la información del usuario, del hardware y del software.
También usted puede pedir Eliminar Datos para que los datos sensibles en un notebook robado o perdido se anulen la próxima vez que el ordenador llame al Centro de Monitoreo.
¿Cómo funciona Lo Jack for Laptops?
La tecnología de Lo Jack for Laptops es más que un Software, es como tener su propio equipo de seguridad cuidando su notebook.
Así es como funciona:
El agente ComputraceOne puede ser pre-instalado por el fabricante de su ordenador portátil durante el proceso mismo del ensamblado o bien usted puede utilizar el instalador MSI, es fácil y seguro. El software del agente es pequeño, sagaz y queda oculto en su notebook.
Su notebook da información sobre situaciones, usuarios, hardware y software a nuestro Centro de Monitoreo confidencial y seguro, todos los días que se conecta a Internet.
- Si su notebook se pierde o se lo roban, nuestro Equipo de Recuperación de servicio completo trabaja para rastrearlo y recuperarlo.
Hay una función opcional de Eliminar Datos que puede realizarse en su notebook robado para impedir que los datos sensibles caigan en manos desconocidas. (Para mayores detalles, ver la sección Eliminar Datos).
¿Puede uno quitar Lo Jack for Laptops? El Agente es sumamente difícil de quitar. El software de Lo Jack for Laptops incorpora una tecnología auto-curativa que nosotros llamamos “persistencia”, la cual esencialmente reconstruye la instalación de software de agente aun cuando el servicio del agente se anule por medios convencionales. La función auto-curativa no reside dentro del sistema de ficheros y es más difícil de descubrir y eliminar que el software “normal”. La porción persistente y auto-curativa reparara una instalación de Lo Jack for Laptops en sistemas operativos recientemente formateados e instalados así como sistemas de imágenes reciente. Este diseño “persistente” se maximiza en los ordenadores portátiles con el modulo de instalación en BIOS.
¿Puede Lo Jack for Laptops ser descubierto? El agente Lo Jack for Laptops es muy difícil de descubrir, el software corre como un servicio no descripto y no aparece como una aplicación. Además, el producto no aparece en el menú de programas o como icono de bandeja del sistema.
¿Cómo es la huella o el tamaño del agente? El agente tiene una huella muy pequeña y requiere menos de 100Kb de espacio de disco.
¿Qué ancho de banda utiliza para comunicarse? Lo Jack for Laptops requiere muy poco ancho e banda y tiene un efecto despreciable en el trafico de su red. Una llamada típica del agente requiere menos de 200Kb de ancho de banda.
¿Es fácil instalar el agente? El agente Lo Jack for Laptops es muy fácil de instalarlo ya que el instalador es un paquete normal de instalación MSI de Microsoft. - Conectividad
¿Con que frecuencia el agente Lo Jack for Laptops se comunica con el centro de monitoreo? La frecuencia de llamada se configura normalmente una vez al día y se reconfigura para llamar cada 15 minutos automáticamente, después de haberse informado el robo o la perdida de su notebook.
¿Puede el agente Lo Jack for Laptops trabajar a través de firewalls para conectarse a Internet? Si. Nuestro paradigma para nuestros clientes es, “si usted puede explorar, Lo Jack for Laptops funcionara”. Nuestra meta es una configuración lo mas próxima a cero posible. Nuestro agente refuerza el paradigma de configuración cero.
¿Trabaja el agente Lo Jack for Laptops con un servidor ADSL o de Internet por cable? Si. Lo Jack for Laptops trabajara con una conexión por línea conmutada o con cualquier conexión de Internet (Cable, ADSL, inalámbrico)
Generalidades de eliminación de datos
¿Qué es Eliminación de Datos? La función eliminación remota de datos (“data delete”) de Lo Jack for Laptops le permite al cliente solicitar eliminar remotamente datos sensibles en notebook designados que han sido robados o se han perdido. Si se pierde su notebook, Ud. puede solicitar un pedido de eliminación de datos, para que los datos sensibles, se anulen la próxima vez que la notebook llame al centro de monitoreo. - ¿Cómo realizo una eliminación de datos?
La eliminación de datos es un servicio provisto por Lo Jack for Laptops. A fin de poder utilizar la eliminación de datos, los clientes de Lo Jack for Laptops, deberán enviar una autorización para proceder a la eliminación una vez producido el robo de la notebook. Luego del pedido, cuando la notebook se conecta a Internet, se inicia la eliminación de datos.
¿Pueden recuperarse los datos una vez eliminados?
No. Los datos NO son recuperables ya que la operación de eliminación de datos usa un algoritmo que supera la norma de eliminación DOD5220.22-M del Ministerio de Defensa de EEUU (DoD) y cumple con la norma de eliminación de la OTAN. La DOD5220.22-M es una especificación del Ministerio de Defensa de Estados Unidos para limpieza de almacenamientos de disco y garantiza que todos los datos contenidos previamente en ese medio magnético quedan borrados permanentemente. Cuando la mayoría de los ordenadores elimina un fichero, el ordenador no elimina realmente el contenido del fichero, sino que simplemente desvincula el fichero del sistema de directorio de ficheros, dejando el contenido del fichero en sectores del disco. Estos datos permanecerán allí hasta que el sistema operativo use esos sectores para escribir nuevos datos. Hasta que se sobrescriban los datos viejos (y esto puede tomar meses o mucho mas tiempo) se pueden recuperar por medio de programas que leen directamente los sectores de disco, tales como software forense. Además, aun cuando se sobrescribe un sector, el fenómeno de remanencia de datos (representación física residual de datos que se han borrado de alguna manera) puede permitir la recuperación de datos por medios forenses. A fin de estar seguro que un fichero eliminado ha sido realmente eliminado, es necesario sobrescribir los sectores de datos de ese fichero. Este proceso no es simplemente “borrar” o “formatear” las unidades, esto no es suficiente. Ya que hay numerosas herramientas para recuperar datos “perdidos” en unidades de disco. Esta especificación requiere que todo sitio de un dispositivo de medios magnéticos se escriba tres veces. La primera escribiendo un valor fijo (0X00) una vez, luego el valor complementario (0Xff) una vez y finalmente valores aleatorios una vez. - El algoritmo:
El algoritmo de Eliminación de datos de Lo Jack for Laptops excede esta norma al sobrescribir los datos 7 veces (en vez de 3) y realizar funciones adicionales. Sobrescribe el área designada 7 veces – las primeras 6 escribe con un modelo cambiante de 1s y 0s y el final con un valor aleatorio.
- Escribe datos aleatorios en el fichero
- Cambia los atributos del fichero a “directorio”
- Cambia el sello de fecha/hora del archivo a un valor fijo.
- Fija el tamaño del fichero en “0”
- Cambia el nombre del fichero a un nombre de fichero generado al azar
- Quita el nombre del fichero de directorio.
Se produce la eliminación total de datos excluyendo el Sistema Operativo – todos los sistemas excluidos el SO se eliminaran del disco duro – la notebook permanecerá operacional después del proceso de eliminación de datos.
¿Con que sistema operativo es compatible la eliminación de datos? Windows vista o XP.
¿Funcionaria la eliminación de datos con unidades conectadas USB, unidades de red u otras unidades externas? No. Eliminación de datos funciona solamente en unidades locales de disco duro.
¿Qué pasa si hay particiones múltiples en el disco duro? Eliminación de datos eliminara las particiones múltiples.
¿Cómo se si la eliminación de datos salio exitosa? El proceso de eliminación de datos crea un registro de auditoria.
¿Qué resguardos existen para asegurar que solamente usuarios autorizados puedan solicitar eliminación de datos? Se solicita envío de denuncia y autorización para la eliminación de datos firmada por el cliente.
¿Se protegen mis datos si el ladrón nunca se conecta a Internet? Actualmente no, pero la realidad es que la inmensa mayoría de notebook robadas se conectan a Internet con bastante rapidez, de modo que Eliminación de Datos normalmente puede activarse. - Si un ladrón recarga el sistema operativo ¿Por qué se necesita Eliminación de Datos, si los datos se eliminaran de todos modos? Los robos internos suman el 70% de todos los robos portátiles. En tal situación, el usuario sabrá todas las contraseñas y no necesitara reinstalar el sistema operativo, por otro lado, no se han eliminado totalmente los datos sensibles y hay muchas herramientas fácilmente disponibles que pueden usarse para recuperar los datos.
Eliminación de Datos eliminara los datos con las especificaciones del Ministro de Defensa y de la OTAN, asegurando que los datos no puedan ser recuperados.
¿Eliminación de Datos apunta principalmente al robo interno? No necesariamente. Para muchas organizaciones, la protección de datos sensibles en la notebook es más importante que la recuperación de la misma en si. Eliminación de datos proporcionara este nivel de protección de datos incluso después que un ladrón común reinstale un sistema operativo.
¿Cuánto tiempo toma realizar una eliminación de datos? El tiempo que toma realizar una eliminación de datos caria según la cantidad de datos a ser eliminados y la velocidad del ordenador. Normalmente, una eliminación de datos puede tardar entre 2 minutos y 10 horas.
¿Se puede detener una eliminación de datos? Una vez que el proceso de eliminación de dato ha empezado, no puede detenerse. Si una notebook se reinicia durante este lapso, el proceso eliminación de datos continuara donde se dejo.
¿Puedo comprar solamente eliminación de datos? No. Eliminación de datos se vende solamente como parte de Lo Jack for Laptops. - Cumplimiento
¿En que ayuda Lo Jack (CT1 – Corporativo) a cumplir con Sarbanes-Oxley? Los productos de Lo Jack ayudan a las organizaciones a cumplir con Sarbanes-Oxley de 2 maneras distintas: La sección 1102 de Sarbanes-Oxley impone controles más estrictos en los datos financieros. Al proveer Lo Jack for Laptops información sobre quien esta accediendo a la información, cuando y en que maquinas, Lo Jack for Laptops puede ayudar a las compañías a poner controles mas estrictos en el acceso a datos financieros. Segundo, Sarbanes-Oxley establece que las organizaciones informen a todos los activos de la compañía. Teniendo en cuenta que los recursos informáticos son una parte necesario para ayudar a localizar e informar sobre recursos informáticos, sobre todo los dispositivos remotos difíciles de rastrear. Toda la información de dispositivos recolectada por Lo Jack for Laptops se guarda en ficheros históricos y una referencia de auditoria contable. El guardar registros históricos de recursos y proporcionar una referencia de auditoria también esta ordenando por Sarbanes-Oxley.
Codificación, cables y otros métodos de protección
Yo tengo codificación - ¿Por qué necesito Lo Jack for Laptops?
La codificación es un buen comienzo, pero no soluciona todos los aspectos de protección de datos. El Grupo Gartner estima que 70% de los delitos de ordenadores de empresas en América del Norte ocurre como resultad de un “trabajo interno”. En esta situación, la codificación ofrece poca protección ya que el empleado tendrá acceso a las claves de codificación, y por lo tanto, a los datos.
Tengo el software de codificación y Lo Jack for Laptops en BIOS ¿Debo preocuparme por la compatibilidad? Los ordenadores que tienen el agente en la BIOS no deben tener ningún problema de compatibilidad con productos de codificación.
¿Con que productos de codificación es compatible Lo Jack for Laptops? Lo Jack for Laptops es totalmente compatible con todos los productos de codificación a nivel de fichero. Además ha trabajado estrechamente con Utimaco para asegurar plena compatibilidad entre SafeGuard Easy y Lo Jack for Laptops. Absolute (Lo Jack for Laptops) esta decidida a trabajar con los principales fabricantes de codificación para asegurar compatibilidad entre las tecnologías. - Tengo candados y cables - ¿Por qué necesito Lo Jack for Laptops?
Los candados y cables son eficaces como disuasivos al robo externo, pero en la práctica, los cables se pueden cortar muy fácilmente en un ordenador portátil con un tirón fuerte, sin herramientas siquiera. Mas aun, los cables no actúan como disuasivo en absoluto en la mayoría de los robos de portátiles cometidos por empleados internos que poseen las llaves de los candados. Asimismo, los candados y cables no ofrecen protección a usuarios remotos y móviles, ya que el candado no estará en uso cuando el usuario este viajando.
Centro de Monitoreo
¿Qué pasa si su servidor no esta disponible cuando el agente intenta llamar? Si el agente Lo Jack for Laptops no puede conectarse con el servidor de monitoreo en las horas programadas regularmente, intentara llamar cada 15 minutos hasta que se conecte.
¿Cómo se que el servidor de monitoreo y el centro de atención al cliente están protegidos contra el acceso de usuarios desautorizados? Absolute (Lo Jack for Laptops) ha implementado numerosos resguardos para restringir el acceso desautorizado al servidor de monitoreo de Absolute y al centro de atención al cliente. Se puede acceder al servidor de monitoreo de Absolute solamente a través de comunicaciones del agente Lo Jack for Laptops iniciadas por el cliente. El acceso requiere autenticación bi-direccional y asegura que solo agentes Lo Jack for Laptops validos puedan acceder al servidor. Todas las comunicaciones de agente se codifican en RC4 128-bits.
¿Dónde se guardan mis datos? Absolute software tiene el centro de monitoreo de Absolute en un sitio compartido y propiedad de la empresa Telus. Las instalaciones de Telus brindan seguridad de acceso restringido, acceso de gran velocidad redundante a Internet y fuente de alimentación redundante al centro de monitoreo de absolute. Absolute ha implementado un plan de respaldo y restauración plena con respaldos nocturnos guardados en servidores separados y respaldos semanales fuera del sitio. Absolute ha asignado un máximo de 4 horas como tiempo fuera d servicio para acceso a sitios Web y una máxima de 24 horas para restaurar el servicio de comunicaciones de agente en caso de colapso de contenido de sitio. - ¿Qué tipo de datos recoge el agente Lo Jack for Laptops?
El agente Lo Jack for Laptops tiene la capacidad d recolectar información, la cual es principalmente datos que nos permiten recuperar notebook perdidas o robados:
- Ubicación: Numero de teléfono, dirección IP local, dirección IP rutable.
- Usuario: Nombre del usuario, nombre de la notebook.
- Hardware: Información básica del sistema: tipo de procesador, velocidad del procesado, tamaño del disco duro, espacio disponible el disco duro, tamaño de la RAM, marca-modelo-numero de serie del ordenador, numero de unidades centrales de proceso.
- Información de almacenamiento: resumen de la unidad lógica (nombre, tipo, sistema de ficheros, amaño total y espacio disponible)
- Software: sistema operativo, paquetes de servicio para sistemas operativos, aplicación de software, versión, programa y editor; protección contra virus y versión, definición de protección de virus y descripción de definición. - Agente Lo Jack for Laptops basado en BIOS
¿Qué es el agente Lo Jack for Laptops basado en BIOS? El agente lo Jack for Laptops basado en BIOS, se refiere a la persistencia del agente que se aloja en la BIOS, con lo cual determina la capacidad de sobrevivir a intentos maliciosos o accidentales de quitar el producto.
¿De que manera el agente Lo Jack for Laptops en BIOS mejora la persistencia, y que valor tiene para el cliente? La persistencia se relaciona con la capacidad del agente de sobrevivir a re-instalaciones operativas, formateo de disco duro, remplazo de unidad de disco duro, y re-imagen de disco duro. Esta persistencia es crítica para sobrevivir a los intentos desautorizados de remoción en caso de robo. El nivel extra de persistencia, permite rastrear y recuperar notebooks que han sido robados, aun cuando se les ha quitado o violentado la unidad de disco duro. Brinda a los clientes el nivel mas alto de recuperación de robo de notebooks basado en software existente en el mercado.
¿Cómo se instala Lo Jack for Laptops en notebooks? Se debe instalar manualmente el software, es muy fácil de hacerlo ya que el instalador es un paquete estándar de MSI de Microsoft. La primer llamada al servidor de monitoreo detectara y habilitara el modulo de persistencia.
¿Cómo mejora la recuperación en caso de robo al tener Lo Jack for Laptops en el BIOS? El modulo autocurativo de persistencia BIOS es la solución mas persistente que conocemos. Sobrevive a los intentos no autorizados de eliminación y de remoción accidental. Con el agente en BIOS el cliente tiene la máxima posibilidad de recuperar su notebook perdida o robada.
¿Cómo se habilita el agente en BIOS? El modulo se habilita para los modelos homologados al instalar el software de Lo Jack for Laptops.
¿Qué sucede si flasheo mi BIOS? ¿Necesito reinstalar Lo Jack for Laptops? No, si el modulo de persistencia en BIOS ha sido habilitado, la característica de autocuración de Lo Jack for Laptops reparara el software y la notebook seguirá protegida.
¿Funcionara Lo Jack for Laptops, si realizo un proceso IMAC, tal como el remplazo del disco duro? Si, la característica de autocuración residente en BIOS de Lo Jack for Laptops, puede sobrevivir procedimientos IMAC, tales como copia de imagen, remplazo de disco duro o cambios de sistema operativo, y continuara protegiendo su notebook.
¿Qué información aporta el agente Lo Jack for Laptops? El agente indica la marca, modelo, los números de serie del hardware y la dirección de IP de la notebook. - ¿Monitorea el agente LO Jack for Laptops mis actividades en la notebook? No, el agente esta inactivo hasta la próxima llamada programada. Solamente si el cliente hace una denuncia de robo de la notebook se toman medidas.
