การจัดการกุญแจ
การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว
ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง
การเตรียมการ
- ตรวจสอบว่าผู้ดูแลมีสิทธิ์ที่จำเป็นในการจัดการกุญแจ หากเปลี่ยนนโยบายป้องกันข้อมูลรั่วไหลต้องมีสิทธิ์จัดการนโยบายที่เกี่ยวข้องด้วย ตรวจสอบการเชื่อมต่อ สิทธิ์ และการรับนโยบายของอุปกรณ์นำร่อง และทดสอบการรองรับแพลตฟอร์มกับสื่อแยกกันก่อนติดตั้ง
- วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
- ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว
สร้างกุญแจ
- เปลี่ยนไปที่ DLP เปิดหน้าแอปพลิเคชัน เข้า Portable Storage Encryption แล้วเลือก Key Maintenance
- เลือก Create Key กรอก Key Name และ Key Value แล้วบันทึก ชื่อควรแยกวัตถุประสงค์ ค่ากุญแจต้องสร้างและเก็บตามระเบียบองค์กร หลีกเลี่ยงค่าที่คาดเดาได้หรือข้อมูลธุรกิจจริง
- กลับไปตรวจชื่อและสถานะในรายการ ค่ากุญแจแสดงแบบปกปิด อย่าถือค่าปกปิดเป็นกุญแจจริงหรือสมมติว่าสามารถกู้ค่าเดิมจากรายการได้
- บันทึกความสัมพันธ์ของกุญแจกับนโยบายและสื่ออย่างปลอดภัย แต่ไม่เก็บกุญแจแบบข้อความชัดในทะเบียนทั่วไป
ช่องว่างต้นและท้ายชื่อกุญแจกับค่ากุญแจจะถูกตัดออกก่อนบันทึก และไม่สามารถสร้างกุญแจด้วยช่องว่างอย่างเดียว เมื่อแก้ไขกุญแจ หากเว้นค่าว่างหรือป้อนแต่ช่องว่าง ระบบจะเก็บค่าเดิมไว้ ไม่ได้ล้างค่า เมื่อสร้างและเก็บรักษากุญแจ อย่าพึ่งพาช่องว่างต้นหรือท้าย ให้ตรวจสอบการเข้าถึงด้วยสื่อที่ควบคุม และอย่าส่งค่ากุญแจผ่านช่องทางสื่อสารทั่วไปเพื่อเปรียบเทียบ
เปลี่ยนหรือลบกุญแจ
ช่องทางการจัดการกุญแจในการตั้งค่านโยบายสามารถแก้ไขข้อมูลกุญแจได้ ก่อนเปลี่ยนชื่อ สถานะ วันหมดอายุหรือค่ากุญแจ ให้ตรวจนโยบายและสื่อที่อ้างอิง รวมทั้งแผนเปลี่ยนแปลงและกู้คืนขององค์กร ขณะแก้ไขหากเว้นค่ากุญแจว่างจะคงค่าเดิม อย่าเปลี่ยนกุญแจที่ใช้งานอยู่โดยพลการเพื่อทดสอบ
ต้องประเมินผลกระทบก่อนลบกุญแจ แม้นโยบายหรือสื่อยังอ้างอิงกุญแจ การลบอาจดำเนินการได้ อุปกรณ์ที่ไม่สามารถรับกุญแจนั้นอาจอ่านสื่อที่เกี่ยวข้องไม่ได้ ให้ตรวจความสามารถกู้ข้อมูล ทางเลือกและผู้ได้รับผลกระทบก่อน แล้วให้ผู้มีสิทธิ์ตัดสินใจ หลังเปลี่ยนให้ตรวจนโยบาย การซิงก์และการเข้าถึงสื่อแยกกัน อย่าสมมติว่าทุกอุปกรณ์มีผลทันที
การแก้ไขปัญหา
สร้างกุญแจไม่ได้: ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
ไม่พบกุญแจในนโยบาย: ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
อ่านสื่อไม่ได้: ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
อ่านได้แต่เขียนไม่ได้: ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
ไม่มีสื่อใหม่ในรายการทรัพย์สิน: ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
วันที่อัปเดต