Verschlüsseltes Medium erstellen und prüfen
Die Verschlüsselung mobiler Speicher verwaltet den Zugriff auf verschlüsselte Medien über Schlüssel und Richtlinien für die jeweiligen Endpunkte. Schlüsselverwaltung, Erstellung verschlüsselter Medien, Richtlinienverteilung und Prüfung des tatsächlichen Lese- und Schreibzugriffs sind getrennte Schritte. Das Erstellen eines Schlüssels oder Speichern einer Richtlinie verschlüsselt ein gewöhnliches mobiles Speichergerät nicht automatisch.
Die Funktion unterscheidet sich von Gerätezuordnung, Risikoanzeige und Gerätezutrittskontrolle. Der Zugriff hängt auch von Endpunktstatus, Lizenzierung und anderen geltenden Richtlinien ab.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Vor der Einrichtung
- Prüfen Sie, ob das Konto zur Medienerstellung die erforderlichen Rechte besitzt; Änderungen an Richtlinien oder Schlüsseln erfordern die jeweiligen Verwaltungsrechte. Testendpunkte müssen angebunden und lizenziert sein und Richtlinien empfangen können. Die tatsächliche Unterstützung von Plattformen und Medien ist vor der Einführung separat zu prüfen.
- Planen Sie Verwendungszweck, sichere Aufbewahrung, Sicherung und Wiederherstellung der Schlüssel. Schlüsselwerte sind sensibel und gehören nicht in gewöhnliche Tickets, öffentliche Dokumente oder nicht autorisierte Chats.
- Prüfen Sie vor Erstellung oder Änderung eines Mediums Geräteidentität und vorhandene Daten und erstellen Sie die nach Organisationsvorgaben erforderliche Sicherung. Beginnen Sie mit einem wiederherstellbaren Testgerät und Testdateien ohne sensible Inhalte.
Zugriffsrechte am Endpunkt konfigurieren
Prüfen Sie zuerst die für die Zielendpunkte geltende Richtlinie, die erforderlichen Schlüssel und deren Nur-Lesen- oder Vollzugriffsrechte. Entspricht die vorhandene Konfiguration dem Bedarf, kann sie ohne erneute Einrichtung für jedes Medium verwendet werden. Bei Änderungsbedarf führt eine entsprechend berechtigte Administration die Schritte im Richtlinienkapitel aus und prüft sie an Testendpunkten; siehe Zugriffsrichtlinie für Wechselspeicherverschlüsselung.
Prüfen Sie in den Einstellungen für verschlüsselte Wechseldatenträger der DLP-Richtlinie Pilotbereich, Gültigkeitszeit, ausgewählte Schlüssel und deren Nur-Lese- oder Vollzugriffsrechte. Eine geeignete vorhandene Konfiguration muss nicht erneut gespeichert werden. Bewerten Sie bei Änderungen zuerst die Auswirkungen auf andere Endpunkte und Medien und folgen Sie der Zugriffsrichtlinie für verschlüsselte Wechseldatenträger. Prüfen Sie nach Richtlinienempfang Lesen und Schreiben mit dem zugehörigen Medium und Testdateien getrennt; Speichern beweist keine Anwendung.
Schlüssel und Rechte konfigurieren den Endpunktzugriff; in diesem Richtlinienfenster wird kein verschlüsseltes Medium erstellt. Bei unterschiedlichen Schlüsseln für mehrere Medien prüfen Sie die benötigten Schlüssel und Rechte jeweils separat.
Verschlüsseltes Medium erstellen und prüfen
- Öffnen Sie im Anwendungsbereich von DLP die Funktion Portable Storage Encryption und wählen Sie Create Encrypted Portable Storage. Bestätigen Sie nach Aufforderung den Start des Konsolenassistenten.
- Startet der Assistent nicht, prüfen Sie nach den Hinweisen der Oberfläche Installation und Verfügbarkeit. Kontaktieren Sie andernfalls Administrator oder technischen Support. Ein fehlgeschlagener Start bedeutet keine abgeschlossene Medienerstellung.
- Prüfen Sie vor der Bedienung im Assistenten Zielgerät, Schlüssel und Datensicherung erneut und befolgen Sie die Organisationsverfahren. Ist die Auswirkung auf bestehende Daten unklar, fragen Sie zuerst den technischen Support. Nehmen Sie nicht an, dass vorhandene Daten erhalten bleiben.
- Kehren Sie nach der Erstellung zu Portable Storage Encryption zurück, aktualisieren Sie die Ansicht und prüfen Sie registriertes Gerät, Schlüssel und weitere Angaben. Testen Sie anschließend Lesen und Schreiben auf einem Endpunkt mit empfangener Richtlinie. Asset-Registrierung und tatsächliche Zugänglichkeit sind getrennt zu prüfen.
Bedeutung des Asset-Status: Available in der Liste bedeutet nur, dass dem Registrierungseintrag ein Schlüssel zugeordnet werden kann. Es belegt weder, dass der Schlüssel aktiviert oder gültig ist, noch dass das Medium online, lesbar oder beschreibbar ist. Key Deleted bedeutet, dass der zugehörige Schlüssel nicht gefunden wurde; er wurde möglicherweise gelöscht. Prüfen Sie bei Problemen Schlüsselstatus, Gültigkeit und geltende Richtlinie und verifizieren Sie den Zugriff an einem kontrollierten Endpunkt. Beurteilen Sie die Wiederherstellbarkeit nicht allein anhand des Listenstatus.
Häufige Probleme
Schlüssel kann nicht erstellt werden: Prüfen Sie Name, Schlüsselwert, Namensduplikate und Administratorberechtigung. Geben Sie bei der Fehlerbehebung keinen Klartextschlüssel weiter.
Schlüssel in der Richtlinie nicht auffindbar: Prüfen Sie Existenz, Status, Gültigkeit, Kontoberechtigung und Laden der Seite. Öffnen Sie die Auswahl erneut.
Medium nicht lesbar: Prüfen Sie zugehörigen Schlüssel, Richtlinienbereich, Empfangsstatus und andere Gerätezugriffsbeschränkungen. Vermeiden Sie wiederholtes Ändern oder Löschen und kontaktieren Sie den Support gemäß Wiederherstellungsverfahren.
Lesen möglich, Schreiben nicht: Prüfen Sie das Schlüsselrecht in der geltenden Richtlinie sowie weitere Gerätekontrollen und den Endpunktstatus.
Neues Medium fehlt in der Assetliste: Prüfen Sie abgeschlossene Erstellung im Assistenten, Registrierung und Aktualisierung der Seite. Wiederholen Sie keine möglicherweise datenverändernde Aktion allein wegen einer leeren Liste.
Aktualisiert