Richtlinie für das Scannen verschlüsselter Dateien
Das Scanwerkzeug hilft Endpunktnutzern, den Verschlüsselungsstatus lokaler Dateien zu erkennen. Es wird getrennt von der Suche nach sensiblen Inhalten in Data Loss Prevention konfiguriert. Die Richtlinienseite bietet Optionen zum Ver- und Entschlüsseln nach dem Scannen; das Speichern garantiert weder den Start des Werkzeugs noch die Verarbeitung von Dateien oder Unterstützung aller Dateitypen. Die Beschreibung verwendet den Windows-Infobereich als Beispiel; andere Plattformen und Dateitypen sind getrennt zu prüfen.
Vor der Konfiguration
- Verwenden Sie ein Konto mit Berechtigung zur Verwaltung von Dokumentverschlüsselungsrichtlinien. Prüfen Sie Anmeldung, Lizenz und Richtlinienempfang der Pilotendpunkte.
- Bereiten Sie wiederherstellbare verschlüsselte und unverschlüsselte Testdateien vor und klären Sie zulässige Scanorte, betriebliche Auswirkungen und Wiederherstellung. Beginnen Sie nicht mit Produktionsdateien.
- Für die Suche nach sensiblen Inhalten oder zentrale Auditdatensätze prüfen Sie die jeweiligen Funktionen separat. Die Erkennung des Verschlüsselungsstatus ist weder Inhaltsanalyse noch zentrales Audit.
Konfigurieren und prüfen
Öffnen Sie Policy in der Dokumentverschlüsselung, erstellen oder bearbeiten Sie eine Pilotrichtlinie und prüfen Sie Name, Endpunktbereich und Gültigkeitszeit.
Öffnen Sie Other Settings, wählen Sie Scan Tool und aktivieren Sie Encrypted File Scan Tool.
Aktivieren Sie Encrypt und Decrypt nach Bedarf getrennt. Für die Verschlüsselung stehen Dateitypen der aktuellen Richtlinie oder am Endpunkt definierte Typen zur Auswahl; für die Entschlüsselung zusätzlich Allow decryption for all files. Dies sind Optionen der Seite; tatsächlichen Umfang und Ergebnisse müssen Sie am Zielendpunkt prüfen.
Dateitypoptionen der Oberfläche: Allow encryption for file types defined by the current policy / Allow encryption for endpoint-defined file types / Allow decryption for file types defined by the current policy / Allow decryption for endpoint-defined file types / Allow decryption for all files.
Bestätigen Sie die Einstellungen, speichern Sie die gesamte Richtlinie und warten Sie auf den Empfang am Pilotendpunkt. Prüfen Sie Ver- und Entschlüsselung sowie Dateitypen nach erneutem Aktivieren des Werkzeugs erneut. Speichern bedeutet nicht, dass Dateien gescannt oder verarbeitet wurden.
Prüfen Sie am berechtigten Windows-Pilotendpunkt Lizenz und Richtlinienanwendung. Wenn die Bedingungen für die Anzeige im Infobereich erfüllt sind, suchen Sie Scan Encrypted Files unter Document Encryption. Fehlt der Eintrag, prüfen Sie Lizenz, Richtlinienempfang, Werkzeugschalter und Infobereich.
Wählen Sie anhand der tatsächlichen Endpunktoberfläche und Organisationsverfahren einen kontrollierten Testbereich und prüfen Sie Scanstatus und Testdateien getrennt. Prüfen Sie vor Ver- oder Entschlüsselung Berechtigungen, Ziele und Wiederherstellung. Optionen oder Scanergebnisse allein beweisen keine erfolgreiche Verarbeitung; testen Sie Endpunkt, Dateityp und Vorgang getrennt.
Bei Problemen oder betrieblichen Auswirkungen stoppen Sie die Ausweitung, prüfen Lizenz, Richtlinienbereich, Dateistatus und Endpunktmeldungen und folgen dem Wiederherstellungsverfahren oder kontaktieren den Support. Verarbeiten Sie Produktionsdateien nicht wiederholt.
Aktualisiert