สร้างและตรวจสอบสื่อเข้ารหัส
การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว
ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง
การเตรียมการ
- ตรวจสอบว่าบัญชีที่สร้างสื่อมีสิทธิ์ที่จำเป็น หากต้องเปลี่ยนนโยบายหรือกุญแจต้องมีสิทธิ์จัดการที่เกี่ยวข้อง ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้ ต้องตรวจสอบการรองรับจริงของแต่ละแพลตฟอร์มและสื่อก่อนติดตั้ง
- วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
- ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว
กำหนดสิทธิ์เข้าถึงของอุปกรณ์
ตรวจสอบนโยบายเดิมที่ใช้กับอุปกรณ์เป้าหมาย กุญแจที่ต้องใช้ และสิทธิ์อ่านอย่างเดียวหรือควบคุมทั้งหมดก่อน หากตรงตามความต้องการให้ใช้ต่อได้โดยไม่ต้องกำหนดใหม่สำหรับสื่อแต่ละชิ้น เมื่อต้องปรับเปลี่ยน ให้ผู้ดูแลที่มีสิทธิ์ทำตามขั้นตอนในบทนโยบายและตรวจสอบกับอุปกรณ์นำร่อง ดู นโยบายเข้าถึงสื่อถอดได้ที่เข้ารหัส
ในการตั้งค่าสื่อจัดเก็บแบบถอดได้ที่เข้ารหัสของนโยบายป้องกันข้อมูลรั่วไหล ให้ตรวจขอบเขตอุปกรณ์ทดลอง เวลาเริ่มมีผล กุญแจที่เลือก และสิทธิ์อ่านอย่างเดียวหรือควบคุมทั้งหมดของแต่ละกุญแจ หากการตั้งค่าเดิมเหมาะสมไม่ต้องบันทึกซ้ำ หากต้องปรับให้ประเมินผลต่ออุปกรณ์และสื่ออื่นก่อน แล้วทำตามนโยบายเข้าถึงสื่อถอดได้ที่เข้ารหัส หลังอุปกรณ์รับนโยบาย ใช้สื่อที่เกี่ยวข้องและไฟล์ทดสอบตรวจการอ่านและเขียนแยกกัน การบันทึกนโยบายไม่ยืนยันว่าอุปกรณ์ใช้นโยบายแล้ว
กุญแจและสิทธิ์เป็นการตั้งค่าการเข้าถึงของอุปกรณ์ หน้านโยบายนี้ไม่ได้สร้างสื่อเข้ารหัส หากหลายสื่อใช้กุญแจต่างกันให้ตรวจสอบกุญแจและสิทธิ์ที่อุปกรณ์ต้องใช้แยกกัน
สร้างและตรวจสอบสื่อเข้ารหัส
- ในหน้าแอปพลิเคชันของ DLP เข้า Portable Storage Encryption เลือก Create Encrypted Portable Storage และยืนยันการเรียกผู้ช่วยคอนโซลตามข้อความแจ้ง
- หากเรียกผู้ช่วยไม่ได้ ให้ตรวจการติดตั้งและความพร้อมตามข้อความในหน้า หากยังล้มเหลวให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน การเรียกไม่สำเร็จไม่หมายถึงสื่อถูกสร้างแล้ว
- ก่อนดำเนินการในผู้ช่วยให้ตรวจอุปกรณ์เป้าหมาย กุญแจและข้อมูลสำรองอีกครั้ง และทำตามระเบียบองค์กร หากไม่ทราบผลต่อข้อมูลเดิมให้สอบถามฝ่ายสนับสนุนก่อน อย่าสมมติว่าข้อมูลเดิมจะคงอยู่
- หลังสร้างกลับไปหน้าการเข้ารหัสสื่อ รีเฟรชและตรวจสอบอุปกรณ์กับกุญแจที่ลงทะเบียน แล้วทดสอบอ่านเขียนบนอุปกรณ์นำร่องที่รับนโยบายตรงกัน การลงทะเบียนทรัพย์สินและการเข้าถึงจริงต้องยืนยันแยกกัน
ความหมายของสถานะสินทรัพย์: Available ในรายการหมายเพียงว่าระเบียนที่ลงทะเบียนเชื่อมโยงกับกุญแจได้ ไม่ได้ยืนยันว่ากุญแจยังเปิดใช้งานหรือยังไม่หมดอายุ หรือว่าสื่อออนไลน์ อ่านได้ หรือเขียนได้ Key Deleted หมายถึงไม่พบกุญแจที่เกี่ยวข้อง ซึ่งอาจถูกลบไปแล้ว หากมีปัญหาให้ตรวจสอบสถานะและอายุกุญแจรวมถึงนโยบายที่ใช้ แล้วตรวจสอบการเข้าถึงบนอุปกรณ์ที่ควบคุมได้ อย่าตัดสินว่ากู้คืนข้อมูลได้จากสถานะในรายการเพียงอย่างเดียว
การแก้ไขปัญหา
สร้างกุญแจไม่ได้: ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
ไม่พบกุญแจในนโยบาย: ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
อ่านสื่อไม่ได้: ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
อ่านได้แต่เขียนไม่ได้: ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
ไม่มีสื่อใหม่ในรายการทรัพย์สิน: ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
วันที่อัปเดต