سياسة الوصول إلى التخزين المشفر القابل للإزالة
يدير تشفير التخزين القابل للإزالة الوصول إلى الوسائط المشفرة باستخدام المفاتيح وسياسات الأجهزة المعنية. إدارة المفاتيح وإنشاء الوسيط وتوزيع السياسة والتحقق من القراءة والكتابة مراحل مختلفة؛ ولا يعني إنشاء مفتاح أو حفظ سياسة أن وحدة تخزين عادية قد شُفرت.
تختلف الوظيفة عن إثبات ملكية الوحدة وعرض مخاطر التخزين والتحكم في الوصول إلى الأجهزة. يتأثر الوصول أيضا بحالة الجهاز والترخيص والسياسات الأخرى المطبقة.
الاستعداد
- تحقق من أن المسؤول يملك صلاحيات إدارة سياسات منع فقدان البيانات؛ يتطلب إنشاء المفاتيح أو تعديلها صلاحيات إدارة المفاتيح المقابلة. تحقق من اتصال الأجهزة التجريبية وترخيصها وقدرتها على استلام السياسة، واختبر دعم المنصات والوسائط كلًا على حدة قبل النشر.
- خطط لغرض المفتاح وحفظه ونسخه الاحتياطي واستعادته. قيمة المفتاح معلومة حساسة، فلا تضعها في طلبات عادية أو وثائق عامة أو محادثات غير مصرح بها.
- قبل إنشاء وسيط أو تغييره تحقق من هوية الوحدة والبيانات الحالية، وأكمل النسخ الاحتياطي وفق المؤسسة. ابدأ بوحدة تجريبية قابلة للاستعادة وملفات غير حساسة.
إعداد مفتاح
تحقق أولاً من وجود مفتاح مناسب وحالته وصلاحيته وارتباطه بالوسيط المستهدف. يمكن إعادة استخدام المفتاح المناسب في السياسة دون إنشاء مفتاح لكل سياسة. عند الحاجة فقط ينشئه شخص مخول من المدخل أدناه؛ راجع الخطوات الكاملة في إدارة المفاتيح. قيّم أثر تعديل مفتاح موجود على السياسات والوسائط المرتبطة به.
انتقل إلى Data Loss Prevention، وافتح صفحة التطبيقات ثم Portable Storage Encryption، واختر Key Maintenance.
ارجع إلى القائمة وتحقق من الاسم والحالة. تظهر القيمة مقنعة؛ لا تعتبر القناع مفتاحا فعليا ولا تفترض استعادة القيمة الأصلية من القائمة. سجل علاقة المفتاح بالسياسات والوسائط بأمان، دون حفظ المفتاح بنص واضح في سجل عادي.
تُزال المسافات البيضاء من بداية اسم المفتاح وقيمته ونهايتهما قبل الحفظ؛ ولا يمكن إنشاء مفتاح بإدخال مسافات فقط. عند تعديل المفتاح، يؤدي ترك القيمة فارغة أو إدخال مسافات فقط إلى الاحتفاظ بالقيمة السابقة لا مسحها. لا تعتمد على المسافات في بداية المفتاح أو نهايته عند إنشائه وحفظه، وتحقق من الوصول باستخدام وسيط خاضع للرقابة؛ ولا ترسل قيمة المفتاح عبر قنوات الاتصال العادية للمقارنة.
إعداد صلاحيات الجهاز الطرفي
- في
Data Loss Preventionافتح صفحة السياسات وأنشئ السياسة أو عدلها، وتحقق من وقت السريان والأجهزة أو المجموعات أو الوسوم. يوصى بالبدء بأجهزة قليلة. - فعّل
Removable Storage Encryption، وافتح الإعداد، واخترSelect Keysوحدد المفاتيح المطلوبة وأكد الاختيار. - في قائمة المفاتيح المختارة حدد لكل مفتاح
Read Only(القراءة فقط) أوFull Control(التحكم الكامل) حسب العمل. مثلا، يمكن بدء جهاز يحتاج قراءة الوسيط التجريبي فقط بصلاحية القراءة، ثم اختبار القراءة والكتابة المتوقعتين. - أكد نافذة الإعداد واحفظ السياسة كاملة. بعد استلام الأجهزة التجريبية للسياسة، اختبر القراءة والكتابة بوسيط مشفر مطابق وملفات اختبار؛ لا يعني الحفظ أن الأجهزة طبقت السياسة.
المفاتيح والصلاحيات إعداد للوصول على الجهاز، ولا تنشئ نافذة السياسة وسيطا مشفرا. عند استخدام مفاتيح مختلفة لوسائط متعددة، تحقق من المفاتيح والصلاحيات المطلوبة لكل جهاز.
استكشاف المشكلات
تعذر إنشاء المفتاح: تحقق من إدخال الاسم والقيمة وعدم تكرار الاسم وصلاحية المسؤول؛ لا تقدم المفتاح بنص واضح أثناء التشخيص.
المفتاح غير موجود في السياسة: تحقق من وجوده وحالته ومدته وصلاحيات الحساب وتحميل الصفحة، ثم أعد فتح نافذة الاختيار.
تعذر قراءة الوسيط: راجع المفتاح المطابق ونطاق السياسة واستلام الجهاز وقيود الأجهزة الأخرى؛ تجنب تكرار تعديل المفتاح أو حذفه، واتصل بالدعم وفق إجراءات الاستعادة.
القراءة ممكنة والكتابة غير ممكنة: تحقق من صلاحية المفتاح في السياسة المطبقة مع قواعد التحكم الأخرى وحالة الجهاز.
الوسيط الجديد غير ظاهر في الأصول: تحقق من اكتمال الإنشاء بالمساعد والتسجيل وتحديث الصفحة؛ لا تكرر عملية قد تؤثر في البيانات لمجرد أن القائمة فارغة.
آخر تحديث