Richtlinie für das Entschlüsselungs-Gateway

Diese Richtlinie legt fest, wie geschützte Dateien beim Hochladen über bestimmte Geschäftsanfragen verarbeitet werden. Sie gehört zur transparenten Dokumentenverschlüsselung des Endgeräts und wird getrennt vom serverseitigen Sicherheits-Gateway mit dessen Weiterleitungs- und Konvertierungsregeln verwaltet. Das Speichern einer Regel belegt weder eine erfolgte Entschlüsselung noch die Unterstützung sämtlicher Geschäftssysteme, Übertragungswege oder Endgeräte.

Das Zielsystem kann Klartext erhalten. Stellen Sie vor der Konfiguration sicher, dass Geschäftssystem, Übertragungsweg und Speicherung die Datenschutzanforderungen Ihrer Organisation erfüllen, und bereiten Sie einen Rückfallplan vor. Im Folgenden dienen Anfragen von Windows-Endgeräten als Beispiel; andere Plattformen und Anwendungen sind einzeln zu prüfen.

Vorbereitung

• Verwenden Sie ein Konto mit Berechtigung zur Verwaltung von Dokumentenverschlüsselungsrichtlinien. Prüfen Sie, ob Pilotendgeräte angebunden und lizenziert sind und Richtlinien empfangen können.
• Stimmen Sie genehmigte Geschäftsadressen, Upload-Verfahren, Anforderungen an den Dateischutz und Berechtigungen des Empfängers mit den Geschäftsverantwortlichen ab. Bereiten Sie wiederherstellbare, nicht vertrauliche normale und geschützte Testdateien vor.
• Stellen Sie sicher, dass Klartext im Zielsystem zulässig ist. Schließen Sie nicht allein aus dem Richtliniennamen auf fortbestehende Verschlüsselung und verwechseln Sie die Endgeräterichtlinie nicht mit der Einrichtung oder Weiterleitung eines Server-Gateways.

Pilotregel konfigurieren

1. Öffnen Sie in der Dokumentenverschlüsselung Policy. Erstellen oder bearbeiten Sie eine Pilotrichtlinie und prüfen Sie Name, Endgerätebereich und Gültigkeitszeit.
2. Öffnen Sie Other Settings, wählen und aktivieren Sie Decryption Gateway, öffnen Sie die Regelliste und wählen Sie Add. Im aktivierten Zustand ist mindestens eine Regel erforderlich.
3. Wählen Sie den Type, geben Sie unter Content das genehmigte Geschäftsadressmuster und optional unter Remarks eine Bemerkung ein. Die Oberfläche bietet Network Layer und Application Layer. Die Netzwerkverarbeitung unter Windows gleicht Anfrageadressen anhand von Netzwerkregeln ab; die Verarbeitung auf Anwendungsebene und auf anderen Plattformen ist vor dem Produktiveinsatz gesondert zu bestätigen.
4. Netzwerkregeln vergleichen Anfrageadressen ohne das Präfix http:// oder https://. image.test.com/* ist ein Formatbeispiel und keine tatsächliche Geschäftsadresse. Stimmen Sie Adresse und Bereich ab und vermeiden Sie zu weit gefasste Muster. Prüfen Sie passende und nicht passende Beispiele; gehen Sie nicht von Unterstützung jeder Pfad- oder Parameterkombination aus.
5. Bestätigen Sie Regel und Einstellungsfenster, speichern Sie die gesamte Richtlinie und warten Sie auf den Empfang am Pilotendgerät. Das Speichern belegt weder einen Treffer noch eine Dateikonvertierung oder Verwendbarkeit beim Empfänger.

Umfang von Regeln auf Anwendungsebene: In manchen Windows-Browserumgebungen kann eine passende Seite im Vordergrund auch beeinflussen, ob der Browser andere geschützte Dateien lesen kann. Gehen Sie nicht davon aus, dass sich die Wirkung auf eine einzelne Upload-Anfrage dieser Seite beschränkt. Prüfen Sie passende und andere Seiten sowie andere Dateien getrennt in einem isolierten Piloten; schließen Sie anschließend die betreffenden Seiten und prüfen Sie die Wiederherstellung. Nutzen Sie die Regel nicht ungeprüft im Produktivbetrieb.

In manchen Windows-Browserumgebungen kann eine Auswirkung nach dem Entfernen oder Wegfall einer Richtlinie bestehen bleiben, auch wenn eine einzelne passende Seite geschlossen wird. Das Deaktivieren in der Konsole oder Schließen der Seite belegt keine sofortige Wiederherstellung. Bleibt die Auswirkung bei der Prüfung bestehen, speichern Sie die Arbeit und bewerten Sie die Folgen mit den Geschäftsverantwortlichen. Beenden und öffnen Sie den betroffenen Browser nach dem Organisationsverfahren erneut. Stellen Sie vor dem erneuten Test sicher, dass die betreffenden Browserprozesse beendet sind; ungespeicherte Arbeit kann verloren gehen. Ist die Wiederherstellung weiterhin unklar, kontaktieren Sie Administration oder technischen Support und erweitern Sie die Bereitstellung nicht.

Prüfen und Fehler beheben

1. Laden Sie im genehmigten Piloten jeweils eine geschützte und eine normale Datei hoch. Prüfen Sie Inhalt, Nutzbarkeit und Schutzstatus im Zielsystem. Testen Sie auch eine Adresse oder einen Pfad, der nicht zutreffen darf, um einen zu großen Regelbereich zu erkennen.
2. Prüfen Sie bei Abweichungen Lizenz und Richtlinienempfang des Endgeräts, Funktionsschalter, Regeltyp und Adresse, tatsächlichen Upload-Pfad und Anforderungen des Geschäftssystems. Testen Sie Upload-Verfahren und Dateitypen einzeln; ein Erfolg belegt nicht alle Anfragen.
3. Stoppen Sie bei Fehlern oder Geschäftsbeeinträchtigungen die Ausweitung, deaktivieren oder ändern Sie die Pilotregel gemäß den Organisationsverfahren und prüfen Sie die Wiederherstellung. Gehen Sie nicht davon aus, dass ein Fehler den Upload stets blockiert, und testen Sie nicht wiederholt mit vertraulichen Produktivdateien.
4. Führt der Geschäftsweg zusätzlich durch ein serverseitiges Sicherheits-Gateway, prüfen Sie Endgeräterichtlinie sowie Geschäftssystem und Konvertierungsregeln des Gateways getrennt. Beides ersetzt einander nicht; prüfen Sie vor der Umstellung den gesamten Weg kontrolliert.

• Sicherheitsgateway für Geschäftsdateien konfigurieren