นโยบายการเข้าถึงสื่อจัดเก็บเข้ารหัส
การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว
ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง
การเตรียมการ
- ตรวจสอบว่าผู้ดูแลมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล หากสร้างหรือเปลี่ยนกุญแจต้องมีสิทธิ์จัดการกุญแจที่เกี่ยวข้อง ตรวจสอบการเชื่อมต่อ สิทธิ์ และการรับนโยบายของอุปกรณ์นำร่อง และทดสอบการรองรับแพลตฟอร์มกับสื่อแยกกันก่อนติดตั้ง
- วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
- ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว
เตรียมกุญแจ
ตรวจสอบกุญแจเดิมที่เหมาะกับงาน สถานะ ระยะใช้ได้ และความสัมพันธ์กับสื่อเป้าหมายก่อน หากเหมาะสมสามารถเลือกใช้ในนโยบายได้โดยไม่ต้องสร้างใหม่สำหรับทุกนโยบาย เฉพาะเมื่อจำเป็น ผู้มีสิทธิ์จึงสร้างผ่านทางเข้าด้านล่าง ดูขั้นตอนทั้งหมดใน การจัดการกุญแจ และประเมินผลกระทบต่อนโยบายและสื่อที่อ้างอิงก่อนแก้กุญแจเดิม
เปลี่ยนไปที่ DLP เปิดหน้าแอปพลิเคชัน เข้า Portable Storage Encryption แล้วเลือก Key Maintenance
กลับไปตรวจชื่อและสถานะในรายการ ค่ากุญแจแสดงแบบปกปิด อย่าถือค่าปกปิดเป็นกุญแจจริงหรือสมมติว่าสามารถกู้ค่าเดิมจากรายการได้ บันทึกความสัมพันธ์ของกุญแจกับนโยบายและสื่ออย่างปลอดภัย แต่ไม่เก็บกุญแจแบบข้อความชัดในทะเบียนทั่วไป
ช่องว่างต้นและท้ายชื่อกุญแจกับค่ากุญแจจะถูกตัดออกก่อนบันทึก และไม่สามารถสร้างกุญแจด้วยช่องว่างอย่างเดียว เมื่อแก้ไขกุญแจ หากเว้นค่าว่างหรือป้อนแต่ช่องว่าง ระบบจะเก็บค่าเดิมไว้ ไม่ได้ล้างค่า เมื่อสร้างและเก็บรักษากุญแจ อย่าพึ่งพาช่องว่างต้นหรือท้าย ให้ตรวจสอบการเข้าถึงด้วยสื่อที่ควบคุม และอย่าส่งค่ากุญแจผ่านช่องทางสื่อสารทั่วไปเพื่อเปรียบเทียบ
กำหนดสิทธิ์เข้าถึงของอุปกรณ์
- ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจเวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็ก เริ่มจากอุปกรณ์นำร่องจำนวนน้อย
- เปิด Removable Storage Encryption แล้วเปิดการตั้งค่า เลือก Select Keys เลือกกุญแจที่ต้องการและยืนยัน
- ในรายการกุญแจที่เลือก กำหนด Read Only (อ่านอย่างเดียว) หรือ Full Control (ควบคุมทั้งหมด) ให้แต่ละกุญแจตามงาน ตัวอย่างเช่น อุปกรณ์ที่ต้องอ่านสื่อนำร่องอย่างเดียวอาจเริ่มด้วยสิทธิ์อ่านอย่างเดียว แล้วทดสอบผลอ่านและเขียน
- ยืนยันหน้าตั้งค่าและบันทึกนโยบายทั้งหมด หลังอุปกรณ์นำร่องรับนโยบาย ให้ใช้สื่อเข้ารหัสและไฟล์ทดสอบที่ตรงกันตรวจสอบการอ่านและเขียน การบันทึกสำเร็จไม่หมายถึงอุปกรณ์ใช้แล้ว
กุญแจและสิทธิ์เป็นการตั้งค่าการเข้าถึงของอุปกรณ์ หน้านโยบายนี้ไม่ได้สร้างสื่อเข้ารหัส หากหลายสื่อใช้กุญแจต่างกันให้ตรวจสอบกุญแจและสิทธิ์ที่อุปกรณ์ต้องใช้แยกกัน
การแก้ไขปัญหา
สร้างกุญแจไม่ได้: ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
ไม่พบกุญแจในนโยบาย: ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
อ่านสื่อไม่ได้: ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
อ่านได้แต่เขียนไม่ได้: ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
ไม่มีสื่อใหม่ในรายการทรัพย์สิน: ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
วันที่อัปเดต