Zugriffsrichtlinie für verschlüsselte mobile Speicher
Die Verschlüsselung mobiler Speicher verwaltet den Zugriff auf verschlüsselte Medien über Schlüssel und Richtlinien für die jeweiligen Endpunkte. Schlüsselverwaltung, Erstellung verschlüsselter Medien, Richtlinienverteilung und Prüfung des tatsächlichen Lese- und Schreibzugriffs sind getrennte Schritte. Das Erstellen eines Schlüssels oder Speichern einer Richtlinie verschlüsselt ein gewöhnliches mobiles Speichergerät nicht automatisch.
Die Funktion unterscheidet sich von Gerätezuordnung, Risikoanzeige und Gerätezutrittskontrolle. Der Zugriff hängt auch von Endpunktstatus, Lizenzierung und anderen geltenden Richtlinien ab.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Vor der Einrichtung
- Prüfen Sie die Rechte zur Verwaltung von DLP-Richtlinien; Schlüssel dürfen nur mit den entsprechenden Schlüsselverwaltungsrechten erstellt oder geändert werden. Testendpunkte müssen angebunden und lizenziert sein und Richtlinien empfangen können; prüfen Sie Plattform- und Medienunterstützung vor der Einführung getrennt.
- Planen Sie Verwendungszweck, sichere Aufbewahrung, Sicherung und Wiederherstellung der Schlüssel. Schlüsselwerte sind sensibel und gehören nicht in gewöhnliche Tickets, öffentliche Dokumente oder nicht autorisierte Chats.
- Prüfen Sie vor Erstellung oder Änderung eines Mediums Geräteidentität und vorhandene Daten und erstellen Sie die nach Organisationsvorgaben erforderliche Sicherung. Beginnen Sie mit einem wiederherstellbaren Testgerät und Testdateien ohne sensible Inhalte.
Schlüssel vorbereiten
Prüfen Sie zunächst vorhandene geeignete Schlüssel, ihren Status, ihre Gültigkeit und ihre Zuordnung zum Zielmedium. Ein geeigneter Schlüssel kann in der Richtlinie wiederverwendet werden; für jede Richtlinie ist kein neuer Schlüssel erforderlich. Nur bei Bedarf erstellt eine berechtigte Person über den folgenden Einstieg einen Schlüssel; vollständige Schritte stehen unter Schlüsselverwaltung. Bewerten Sie vor Änderungen die Auswirkungen auf referenzierende Richtlinien und Medien.
Öffnen Sie unter DLP den Anwendungsbereich, anschließend Portable Storage Encryption und wählen Sie Key Maintenance.
Prüfen Sie in der Liste Name und Status. Vorhandene Schlüsselwerte werden maskiert angezeigt; die Maske ist nicht der tatsächliche Schlüssel. Gehen Sie nicht davon aus, dass der Originalwert aus der Liste wiederhergestellt werden kann. Dokumentieren Sie die Zuordnung von Schlüssel, Richtlinie und Medium sicher, speichern Sie den Klartextschlüssel jedoch nicht in einem gewöhnlichen Inventar.
Führende und nachfolgende Leerraumzeichen werden vor dem Speichern aus Schlüsselname und Schlüsselwert entfernt; nur mit Leerraum lässt sich kein Schlüssel erstellen. Beim Bearbeiten bleibt der bisherige Schlüsselwert erhalten, wenn das Feld leer ist oder nur Leerraum enthält; er wird dadurch nicht gelöscht. Verlassen Sie sich beim Erzeugen und Aufbewahren nicht auf Leerraum am Anfang oder Ende. Prüfen Sie den Zugriff mit einem kontrollierten Medium und versenden Sie den Schlüsselwert nicht über gewöhnliche Kommunikationskanäle zum Abgleich.
Zugriffsrechte am Endpunkt konfigurieren
- Öffnen Sie unter DLP die Richtlinien und erstellen oder bearbeiten Sie die Zielrichtlinie. Prüfen Sie Gültigkeitszeit und Endpunkte, Gruppen oder Tags. Beginnen Sie vorzugsweise mit wenigen Testendpunkten.
- Aktivieren Sie Removable Storage Encryption und öffnen Sie deren Einstellungen. Wählen Sie Select Keys, markieren Sie die benötigten Schlüssel und bestätigen Sie.
- Wählen Sie für jeden Schlüssel je nach Geschäftsbedarf Read Only oder Full Control. Beispielsweise können Sie für einen Endpunkt, der ein Testmedium nur lesen soll, zunächst Read Only wählen und anschließend das erwartete Lese- und Schreibverhalten testen.
- Bestätigen Sie das Einstellungsfenster und speichern Sie die gesamte Richtlinie. Warten Sie auf den Empfang und prüfen Sie Lese- und Schreibzugriff mit dem zugehörigen verschlüsselten Medium und Testdateien. Speicherung bedeutet keine abgeschlossene Anwendung am Endpunkt.
Schlüssel und Rechte konfigurieren den Endpunktzugriff; in diesem Richtlinienfenster wird kein verschlüsseltes Medium erstellt. Bei unterschiedlichen Schlüsseln für mehrere Medien prüfen Sie die benötigten Schlüssel und Rechte jeweils separat.
Häufige Probleme
Schlüssel kann nicht erstellt werden: Prüfen Sie Name, Schlüsselwert, Namensduplikate und Administratorberechtigung. Geben Sie bei der Fehlerbehebung keinen Klartextschlüssel weiter.
Schlüssel in der Richtlinie nicht auffindbar: Prüfen Sie Existenz, Status, Gültigkeit, Kontoberechtigung und Laden der Seite. Öffnen Sie die Auswahl erneut.
Medium nicht lesbar: Prüfen Sie zugehörigen Schlüssel, Richtlinienbereich, Empfangsstatus und andere Gerätezugriffsbeschränkungen. Vermeiden Sie wiederholtes Ändern oder Löschen und kontaktieren Sie den Support gemäß Wiederherstellungsverfahren.
Lesen möglich, Schreiben nicht: Prüfen Sie das Schlüsselrecht in der geltenden Richtlinie sowie weitere Gerätekontrollen und den Endpunktstatus.
Neues Medium fehlt in der Assetliste: Prüfen Sie abgeschlossene Erstellung im Assistenten, Registrierung und Aktualisierung der Seite. Wiederholen Sie keine möglicherweise datenverändernde Aktion allein wegen einer leeren Liste.
Aktualisiert