Schlüsselverwaltung
Die Verschlüsselung mobiler Speicher verwaltet den Zugriff auf verschlüsselte Medien über Schlüssel und Richtlinien für die jeweiligen Endpunkte. Schlüsselverwaltung, Erstellung verschlüsselter Medien, Richtlinienverteilung und Prüfung des tatsächlichen Lese- und Schreibzugriffs sind getrennte Schritte. Das Erstellen eines Schlüssels oder Speichern einer Richtlinie verschlüsselt ein gewöhnliches mobiles Speichergerät nicht automatisch.
Die Funktion unterscheidet sich von Gerätezuordnung, Risikoanzeige und Gerätezutrittskontrolle. Der Zugriff hängt auch von Endpunktstatus, Lizenzierung und anderen geltenden Richtlinien ab.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Vor der Einrichtung
- Prüfen Sie, ob die Administration die erforderlichen Schlüsselverwaltungsrechte besitzt; Änderungen an DLP-Richtlinien erfordern zusätzlich die entsprechenden Richtlinienrechte. Testendpunkte müssen angebunden und lizenziert sein und Richtlinien empfangen können; prüfen Sie Plattform- und Medienunterstützung vor der Einführung getrennt.
- Planen Sie Verwendungszweck, sichere Aufbewahrung, Sicherung und Wiederherstellung der Schlüssel. Schlüsselwerte sind sensibel und gehören nicht in gewöhnliche Tickets, öffentliche Dokumente oder nicht autorisierte Chats.
- Prüfen Sie vor Erstellung oder Änderung eines Mediums Geräteidentität und vorhandene Daten und erstellen Sie die nach Organisationsvorgaben erforderliche Sicherung. Beginnen Sie mit einem wiederherstellbaren Testgerät und Testdateien ohne sensible Inhalte.
Schlüssel erstellen
- Öffnen Sie unter DLP den Anwendungsbereich, anschließend Portable Storage Encryption und wählen Sie Key Maintenance.
- Wählen Sie Create Key, geben Sie im Dialog Key Name und Key Value ein und speichern Sie. Der Name sollte den Zweck erkennen lassen; erzeugen und verwahren Sie den Wert nach den Regeln Ihrer Organisation. Verwenden Sie keine leicht erratbaren Werte oder tatsächlichen Geschäftsinformationen.
- Prüfen Sie in der Liste Name und Status. Vorhandene Schlüsselwerte werden maskiert angezeigt; die Maske ist nicht der tatsächliche Schlüssel. Gehen Sie nicht davon aus, dass der Originalwert aus der Liste wiederhergestellt werden kann.
- Dokumentieren Sie die Zuordnung von Schlüssel, Richtlinie und Medium sicher, speichern Sie den Klartextschlüssel jedoch nicht in einem gewöhnlichen Inventar.
Führende und nachfolgende Leerraumzeichen werden vor dem Speichern aus Schlüsselname und Schlüsselwert entfernt; nur mit Leerraum lässt sich kein Schlüssel erstellen. Beim Bearbeiten bleibt der bisherige Schlüsselwert erhalten, wenn das Feld leer ist oder nur Leerraum enthält; er wird dadurch nicht gelöscht. Verlassen Sie sich beim Erzeugen und Aufbewahren nicht auf Leerraum am Anfang oder Ende. Prüfen Sie den Zugriff mit einem kontrollierten Medium und versenden Sie den Schlüsselwert nicht über gewöhnliche Kommunikationskanäle zum Abgleich.
Schlüssel ändern oder löschen
Über die Schlüsselverwaltung in den Richtlinieneinstellungen können Schlüsselinformationen bearbeitet werden. Prüfen Sie vor Änderungen an Name, Status, Gültigkeit oder Schlüsselwert die referenzierenden Richtlinien und verschlüsselten Medien sowie das Änderungs- und Wiederherstellungsverfahren Ihrer Organisation. Ein leeres Schlüsselwertfeld bei der Bearbeitung behält den bisherigen Wert bei. Ersetzen Sie einen verwendeten Schlüssel nicht willkürlich für Tests.
Bewerten Sie vor dem Löschen die Auswirkungen. Ein Schlüssel kann möglicherweise auch dann gelöscht werden, wenn Richtlinien oder Medien ihn noch referenzieren. Endpunkte ohne passenden Schlüssel können das Medium möglicherweise nicht mehr lesen. Prüfen Sie Wiederherstellbarkeit, Alternativen und betroffene Personen und lassen Sie Berechtigte über das Löschen entscheiden. Kontrollieren Sie danach Richtlinie, Endpunktsynchronisierung und Medienzugriff separat; eine sofortige Anwendung auf allen Endpunkten ist nicht garantiert.
Häufige Probleme
Schlüssel kann nicht erstellt werden: Prüfen Sie Name, Schlüsselwert, Namensduplikate und Administratorberechtigung. Geben Sie bei der Fehlerbehebung keinen Klartextschlüssel weiter.
Schlüssel in der Richtlinie nicht auffindbar: Prüfen Sie Existenz, Status, Gültigkeit, Kontoberechtigung und Laden der Seite. Öffnen Sie die Auswahl erneut.
Medium nicht lesbar: Prüfen Sie zugehörigen Schlüssel, Richtlinienbereich, Empfangsstatus und andere Gerätezugriffsbeschränkungen. Vermeiden Sie wiederholtes Ändern oder Löschen und kontaktieren Sie den Support gemäß Wiederherstellungsverfahren.
Lesen möglich, Schreiben nicht: Prüfen Sie das Schlüsselrecht in der geltenden Richtlinie sowie weitere Gerätekontrollen und den Endpunktstatus.
Neues Medium fehlt in der Assetliste: Prüfen Sie abgeschlossene Erstellung im Assistenten, Registrierung und Aktualisierung der Seite. Wiederholen Sie keine möglicherweise datenverändernde Aktion allein wegen einer leeren Liste.
Aktualisiert