Verschlüsselungsrichtlinie für autorisierte Software

Für Ping64 gilt: Die autorisierte Software verwaltet Geschäftssoftware und Prozessregeln, die der transparenten Dokumentenverschlüsselung unterliegen. Administratoren pflegen die Software und wählen sie anschließend in einer geltenden Richtlinie aus. Das Erstellen eines Softwareeintrags aktiviert keine Richtlinie auf einem Endpunkt. Zielbereich, Speicherung der Richtlinie und Prüfung der Endpunktwirkung sind zusätzlich erforderlich.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Vor der Konfiguration

• Stellen Sie sicher, dass die Richtlinienverwaltung Richtlinien konfigurieren und passende autorisierte Software auswählen kann. Das Erstellen oder Ändern autorisierter Software sowie deren Import oder Export bei Bedarf erfordern jeweils die entsprechenden Berechtigungen und können von verschiedenen berechtigten Personen durchgeführt werden. Testendpunkte müssen angebunden und entsprechend lizenziert sein.
• Bestimmen Sie Softwarename, Zielbetriebssystem und tatsächlich verwendete Prozesse. Komplexe Software kann mehrere Prozesse nutzen; prüfen Sie jeden einzeln und bereiten Sie wiederherstellbare Testdokumente und ein Rückfallverfahren vor.
• Prüfen Sie vor der Änderung bestehender Software die betroffenen Richtlinien und Geschäftsbereiche. Verteilen Sie ungetestete Regeln nicht direkt an alle Endpunkte.

Autorisierte Software vorbereiten

Prüfen Sie unter DES > Authorized Software zunächst Namen, Betriebssysteme und Prozessregeln vorhandener Software. Geeignete Einträge können wiederverwendet und in der Richtlinie ausgewählt werden. Bei Bedarf legt eine entsprechend berechtigte Person Name und Typ sowie mindestens einen geeigneten Prozess mit Betriebssystemen und Regeln fest, speichert den Eintrag und prüft ihn. Bewerten Sie vor Änderungen an gemeinsam genutzter Software die Auswirkungen auf andere Richtlinien und den Betrieb. Vollständige Schritte für Software, Prozesse, Import und Export stehen unter Verwaltung autorisierter Software.

Software in einer Richtlinie auswählen

1. Öffnen Sie in der transparenten Dokumentenverschlüsselung die Richtlinien und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie in den allgemeinen Einstellungen Namen, Gültigkeitszeit und Zielendpunkte, Gruppen oder Tags. Beschränken Sie den Bereich zunächst auf einen Test.
2. Öffnen Sie Authorized Software in den Richtlinieneinstellungen, wählen Sie im Fenster Authorized Applications die benötigte Software und prüfen Sie tatsächliche Prozesse sowie die verfügbaren Druck- und Screenshot-Einstellungen. Mindestens eine Software muss ausgewählt werden. Wählen Sie für jede ausgewählte Anwendung in den Spalten Print und Screenshot jeweils Allow oder Deny. Diese Einstellungen ersetzen nicht die Drucksicherheitsrichtlinien oder Richtlinien zur Bildschirmaufnahme der Datenverlustprävention; prüfen Sie die tatsächliche Wirkung am Pilotendpunkt.
3. Wählen Sie je nach Geschäftskonzept Transparent Encryption, Semi-Transparent Encryption oder Custom. Bei Custom kann jeder autorisierte Softwareeintrag in der Liste separat auf transparent oder halbtransparent gesetzt werden. Die Prozesse desselben Eintrags teilen dessen Einstellung. Prüfen Sie Bedeutung und Ergebnis anhand von Zielplattform, Prozess und Dateiregel; der Modusname allein belegt kein gleiches Verhalten aller Dateioperationen.
4. Speichern Sie das Softwarefenster und danach die gesamte Richtlinie. Prüfen Sie Bereich und Status und warten Sie auf Empfang und Anwendung. Eine erfolgreiche Speicherung in der Konsole bedeutet keine Anwendung auf allen Endpunkten.

Ist keine Software auswählbar, prüfen Sie deren Anlage und die Administratorberechtigung. Wird mindestens eine Auswahl verlangt, kehren Sie zum Einstellungsfenster zurück, wählen Sie einen Eintrag und speichern Sie erneut.

Testen und anpassen

1. Prüfen Sie Richtlinienempfang und Übereinstimmung von Software und Prozessen mit dem tatsächlichen Betrieb. Testen Sie mit vorbereiteten Dokumenten das Erstellen, Öffnen, Bearbeiten und Speichern sowie benötigtes Drucken oder Bildschirmaufnahmen getrennt.
2. Prüfen Sie in einer autorisierten Testumgebung Dateistatus und geschäftlichen Zugriff und dokumentieren Sie Abweichungen. Testen Sie bestehende Klartextdateien, bestehende geschützte Dateien und neue Dateien separat. Verwenden Sie beim ersten Test keine nicht wiederherstellbaren Produktivdateien.
3. Prüfen Sie bei Abweichungen Richtlinienbereich, Gültigkeit, Softwareauswahl, Prozessregeln, Lizenz und Endpunktstatus. Administrator oder technischer Support untersuchen zusätzlich andere Richtlinien.
4. In der Liste können Sie suchen, nach Typ filtern und Details zur Regeländerung öffnen. Speichern Sie Änderungen, prüfen Sie betroffene Richtlinien und testen Sie erneut. Erweitern Sie den Bereich erst nach Klärung von Ausnahmen und Wiederherstellung.