إدارة المفاتيح
يدير تشفير التخزين القابل للإزالة الوصول إلى الوسائط المشفرة باستخدام المفاتيح وسياسات الأجهزة المعنية. إدارة المفاتيح وإنشاء الوسيط وتوزيع السياسة والتحقق من القراءة والكتابة مراحل مختلفة؛ ولا يعني إنشاء مفتاح أو حفظ سياسة أن وحدة تخزين عادية قد شُفرت.
تختلف الوظيفة عن إثبات ملكية الوحدة وعرض مخاطر التخزين والتحكم في الوصول إلى الأجهزة. يتأثر الوصول أيضا بحالة الجهاز والترخيص والسياسات الأخرى المطبقة.
الاستعداد
- تحقق من أن المسؤول يملك صلاحيات إدارة المفاتيح اللازمة؛ يتطلب تعديل سياسة منع فقدان البيانات أيضًا صلاحيات إدارة السياسة المقابلة. تحقق من اتصال الأجهزة التجريبية وترخيصها وقدرتها على استلام السياسة، واختبر دعم المنصات والوسائط كلًا على حدة قبل النشر.
- خطط لغرض المفتاح وحفظه ونسخه الاحتياطي واستعادته. قيمة المفتاح معلومة حساسة، فلا تضعها في طلبات عادية أو وثائق عامة أو محادثات غير مصرح بها.
- قبل إنشاء وسيط أو تغييره تحقق من هوية الوحدة والبيانات الحالية، وأكمل النسخ الاحتياطي وفق المؤسسة. ابدأ بوحدة تجريبية قابلة للاستعادة وملفات غير حساسة.
إنشاء مفتاح
- انتقل إلى
Data Loss Prevention، وافتح صفحة التطبيقات ثمPortable Storage Encryption، واخترKey Maintenance. - اختر
Create KeyوأدخلKey NameوKey Valueثم احفظ. ينبغي أن يميز الاسم الغرض؛ أنشئ القيمة واحفظها وفق نظام المؤسسة، وتجنب القيم القابلة للتخمين أو معلومات العمل الحقيقية. - ارجع إلى القائمة وتحقق من الاسم والحالة. تظهر القيمة مقنعة؛ لا تعتبر القناع مفتاحا فعليا ولا تفترض استعادة القيمة الأصلية من القائمة.
- سجل علاقة المفتاح بالسياسات والوسائط بأمان، دون حفظ المفتاح بنص واضح في سجل عادي.
تُزال المسافات البيضاء من بداية اسم المفتاح وقيمته ونهايتهما قبل الحفظ؛ ولا يمكن إنشاء مفتاح بإدخال مسافات فقط. عند تعديل المفتاح، يؤدي ترك القيمة فارغة أو إدخال مسافات فقط إلى الاحتفاظ بالقيمة السابقة لا مسحها. لا تعتمد على المسافات في بداية المفتاح أو نهايته عند إنشائه وحفظه، وتحقق من الوصول باستخدام وسيط خاضع للرقابة؛ ولا ترسل قيمة المفتاح عبر قنوات الاتصال العادية للمقارنة.
تعديل المفتاح أو حذفه
يمكن تعديل معلومات المفتاح من مدخل إدارة المفاتيح في إعداد السياسة. قبل تغيير الاسم أو الحالة أو مدة الصلاحية أو القيمة، راجع السياسات والوسائط المرجعية وخطة التغيير والاستعادة. ترك القيمة فارغة أثناء التعديل يعني الاحتفاظ بالقيمة القديمة؛ لا تستبدل مفتاحا مستخدما عشوائيا للاختبار.
يجب تقييم الأثر قبل حذف المفتاح. قد يُنفذ الحذف رغم استمرار إحالة سياسة أو وسيط إليه؛ وقد لا تتمكن الأجهزة التي لا تحصل عليه من قراءة الوسيط. تأكد من إمكانية استعادة البيانات والبدائل والمتأثرين قبل قرار الشخص المخول. بعد التغيير تحقق من السياسة ومزامنة الأجهزة والوصول إلى الوسيط كل على حدة، ولا تفترض سريانه فورا على الجميع.
استكشاف المشكلات
تعذر إنشاء المفتاح: تحقق من إدخال الاسم والقيمة وعدم تكرار الاسم وصلاحية المسؤول؛ لا تقدم المفتاح بنص واضح أثناء التشخيص.
المفتاح غير موجود في السياسة: تحقق من وجوده وحالته ومدته وصلاحيات الحساب وتحميل الصفحة، ثم أعد فتح نافذة الاختيار.
تعذر قراءة الوسيط: راجع المفتاح المطابق ونطاق السياسة واستلام الجهاز وقيود الأجهزة الأخرى؛ تجنب تكرار تعديل المفتاح أو حذفه، واتصل بالدعم وفق إجراءات الاستعادة.
القراءة ممكنة والكتابة غير ممكنة: تحقق من صلاحية المفتاح في السياسة المطبقة مع قواعد التحكم الأخرى وحالة الجهاز.
الوسيط الجديد غير ظاهر في الأصول: تحقق من اكتمال الإنشاء بالمساعد والتسجيل وتحديث الصفحة؛ لا تكرر عملية قد تؤثر في البيانات لمجرد أن القائمة فارغة.
آخر تحديث