سياسة التحكم في التخزين القابل للإزالة
تعرض Mobile Storage أجهزة التخزين المكتشفة وأدلة الاستخدام والمخاطر، وتتيح للمسؤولين إدارة فئات إثبات الملكية ومعلومات الأصول. لا يؤدي إثبات ملكية الجهاز إلى تشفيره أو حظر الوصول إليه. لتقييد الوصول حسب فئة إثبات الملكية، اضبط سياسة التحكم في التخزين المتنقل وتحقق منها. قد تؤثر أيضًا سياسات التحكم الأخرى المنطبقة على الأجهزة في النتيجة.
إعداد صلاحيات الوصول حسب الفئة
لضبط الوصول بحسب الفئة، عدّل سياسة Unified Endpoint Management للأجهزة التجريبية وفعّل التحكم في التخزين القابل للإزالة وافتح إعداداته. اختر رفض الوصول أو القراءة فقط أو القراءة والكتابة بصورة منفصلة للأجهزة غير المثبتة ملكيتها وأجهزة المؤسسة والأجهزة الشخصية وأجهزة الزوار وقائمة المراقبة. احفظ الإعدادات والسياسة كاملة وتحقق من نطاق السريان ووقته. تطبق هذه السياسة على أجهزة Windows؛ وقد تحتفظ المنصات الأخرى بالإعداد لكنها لا تنفذه. بعد تلقي الأجهزة التجريبية السياسة وتطبيقها، اختبر القراءة والكتابة باستخدام أجهزة من الفئات المعنية قبل توسيع النطاق. تحقق من الصلاحيات الحالية أولاً لتجنب تعطيل العمل المعتاد.
الصلاحيات الأولية للإعداد الجديد: تكون Unclaimed وVisitor Drive وWatchlist على Deny، وتكون Enterprise Drive على Read / Write وPersonal Drive على Read Only. يكون التحكم في التخزين المتنقل نفسه معطلًا في البداية. هذه القيم ليست توصية لكل مؤسسة؛ وقد تختلف السياسات الحالية، لذا تحقق من كل قيمة قبل التفعيل والحفظ.
تغيير التصنيف والعمل دون اتصال: في التحكم بتصنيف التخزين القابل للإزالة على Windows، قد يستخدم الجهاز مؤقتًا تصنيفًا تعرف عليه سابقًا إذا تعذر الحصول على أحدث تصنيف. وعند عدم وجود تصنيف صالح أو تعذر تحديد الجهاز، قد تُطبق صلاحية Unclaimed. قد تؤثر أيضًا صلاحيات الموافقة والسياسات الأخرى السارية في النتيجة. قيّم الأثر قبل تغيير التصنيف أو صلاحية Unclaimed، واختبر القراءة والكتابة على أجهزة خاضعة للتحكم عند الاتصال ودونه وبعد إعادة الاتصال كلًّا على حدة.
حدود الوسائط المشفرة: في التحكم بتصنيف التخزين القابل للإزالة على Windows، لا تتحكم صلاحيات تصنيف التخزين القابل للإزالة هذه مباشرةً في وحدات التخزين الافتراضية المشفرة التي ينشئها المنتج. عند الوصول إلى وسيط مشفر، تحقق أيضاً وبشكل منفصل من المفاتيح وإعدادات التشفير والجهاز المادي والسياسات الأخرى المطبقة. لا تعتبر نتيجة اختبار تخزين قابل للإزالة عادي دليلاً مباشراً على سلوك الوصول إلى وحدة تخزين افتراضية مشفرة.
تجهيز الأجهزة والسياسات ذات الصلة
- تأكد من أن المسؤول يستطيع عرض Unified Endpoint Management والسجلات ذات الصلة. سجل جهاز الطرفية التجريبي، واستخدم جهاز التخزين على جهاز مُدار، وأتح الوقت للإبلاغ عن معلوماته. تعتمد الرؤية على صلاحيات الحساب ونطاق الأجهزة والبيانات المتاحة.
- للتحقق من قرائن جديدة لعمليات الملفات، راجع السياسة الموجودة والمنطبقة على الجهاز التجريبي في DLP > Policy، وتأكد من تفعيل تتبع حركة الملفات ووقت السريان ونطاق الأجهزة أو المجموعات أو العلامات. أعد استخدام السياسة المناسبة؛ ولا يعدلها ويحفظها كاملة إلا صاحب صلاحية إدارة السياسات عند الحاجة. انتظر الاستلام والتطبيق، وانسخ ملف اختبار غير حساس معتمدًا، ثم انتظر الإبلاغ عن السجل.
- لتحديد المحتوى الحساس، جهز أيضاً قواعد البيانات الحساسة واضبط الأهداف والعمليات والتدقيق أو الإجراءات الأخرى في إعدادات أمان الملفات المناسبة. تتبع الحركة واكتشاف المحتوى الحساس وتقييد وصول الأجهزة قدرات منفصلة.
- لتقييد الوصول إلى التخزين القابل للإزالة، اضبط سياسة مناسبة للتحكم فيه في Unified Endpoint Management. اختبرها على الأجهزة التجريبية قبل توسيع النطاق. قد يؤثر تغيير الفئة في السياسات المطبقة؛ تحقق منها قبل التغيير.
لا تفترض ضرورة تمكين تتبع الملفات أو اكتشاف المحتوى الحساس لمجرد عرض جرد الأجهزة. تجهز هذه الإعدادات أدلة الملفات والمخاطر المقابلة، ويجب التحقق من آثارها في البيئة المنشورة.
استكشاف المشكلات
الجهاز مفقود: وسّع نطاق التاريخ ليشمل وقت اكتشافه الأول، وتحقق من الإبلاغ ونطاق رؤية المسؤول والمرشحات النشطة.
الجهاز موجود لكن لا تظهر عمليات ملفات أو مخاطر: تحقق من انطباق السياسات ذات الصلة وسريانها، ووقوع الاختبار ضمن نطاق التاريخ، والإبلاغ عن السجلات. قد تتطلب الأدلة المختلفة إعدادات مختلفة.
تعذر حفظ جهاز مؤسسة: أدخل رمز الأصل وتحقق من رسالة الصفحة وصلاحيات الحساب.
الوصول يختلف عن الفئة أو الحالة المحدثة: تحقق من أذونات فئات التخزين المتنقل وسياسات التحكم الأخرى المنطبقة على الأجهزة وتلقيها وتطبيقها ونتائج الاختبار الفعلية. لا تحكم على التنفيذ من حالة الجرد وحدها.
آخر تحديث