นโยบายเกตเวย์ถอดรหัส
นโยบายเกตเวย์ถอดรหัสกำหนดการจัดการไฟล์ที่ได้รับการป้องกันเมื่ออัปโหลดผ่านคำขอของระบบงานที่ระบุ นโยบายนี้เป็นส่วนหนึ่งของการเข้ารหัสเอกสารแบบโปร่งใสบนอุปกรณ์ปลายทาง และจัดการแยกจากเกตเวย์ความปลอดภัยฝั่งเซิร์ฟเวอร์ที่มีกฎส่งต่อและแปลงข้อมูล การบันทึกกฎไม่ได้ยืนยันว่าไฟล์ถูกถอดรหัสแล้ว หรือรองรับทุกระบบงาน วิธีส่งข้อมูล และอุปกรณ์
ระบบปลายทางอาจได้รับข้อมูลแบบข้อความปกติหลังการอัปโหลด ก่อนตั้งค่าให้ตรวจสอบว่าระบบงาน เส้นทางส่งข้อมูล และที่จัดเก็บเป็นไปตามข้อกำหนดการคุ้มครองข้อมูลขององค์กร พร้อมเตรียมแผนย้อนกลับ เนื้อหาต่อไปนี้ใช้คำขอจากอุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและแอปพลิเคชันอื่นต้องตรวจสอบแยกกัน
การเตรียมก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อแล้ว มีสิทธิ์ใช้งาน และรับนโยบายได้
- ยืนยันที่อยู่ระบบงานที่อนุมัติ วิธีอัปโหลด ข้อกำหนดการป้องกันไฟล์ และสิทธิ์ของผู้รับกับผู้รับผิดชอบระบบ เตรียมไฟล์ทดสอบทั่วไปและไฟล์ที่ได้รับการป้องกันซึ่งไม่อ่อนไหวและกู้คืนได้
- ยืนยันว่าระบบปลายทางอนุญาตให้ใช้ข้อมูลแบบข้อความปกติ อย่าสันนิษฐานจากชื่อนโยบายว่าไฟล์ยังคงเข้ารหัส หรือใช้นโยบายอุปกรณ์แทนการติดตั้งและตั้งค่าการส่งต่อของเกตเวย์เซิร์ฟเวอร์
ตั้งค่ากฎนำร่อง
- เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
- เปิด Other Settings เลือกและเปิดใช้ Decryption Gateway เปิดรายการกฎแล้วเลือก Add เมื่อเปิดใช้ต้องมีกฎอย่างน้อยหนึ่งรายการ
- เลือก Type ของกฎ ป้อนรูปแบบที่อยู่ระบบงานที่อนุมัติใน Content และระบุ Remarks หากต้องการ หน้าจอมี Network Layer และ Application Layer การประมวลผลชั้นเครือข่ายบน Windowsใช้กฎชั้นเครือข่ายเทียบที่อยู่คำขอ ส่วนชั้นแอปพลิเคชันและแพลตฟอร์มอื่นต้องยืนยันขอบเขตจริงแยกกันก่อนใช้งานจริง
- กฎชั้นเครือข่ายเทียบที่อยู่คำขอโดยตัดคำนำหน้า
http://หรือhttps://ตัวอย่างimage.test.com/*ใช้อธิบายรูปแบบ ไม่ใช่ที่อยู่ระบบงานจริง ยืนยันที่อยู่และขอบเขตกับผู้รับผิดชอบ หลีกเลี่ยงรูปแบบที่กว้างเกินไป และทดสอบทั้งตัวอย่างที่ตรงและไม่ตรง โดยไม่สันนิษฐานว่ารองรับทุกเส้นทางหรือพารามิเตอร์ - ยืนยันกฎและหน้าต่างตั้งค่า บันทึกนโยบายทั้งหมด แล้วรอให้อุปกรณ์นำร่องรับนโยบาย การบันทึกสำเร็จไม่ได้ยืนยันว่าคำขอตรงกฎ ไฟล์ถูกแปลง หรือผู้รับใช้ไฟล์ได้
ขอบเขตของกฎชั้นแอปพลิเคชัน: ในบางสภาพแวดล้อมเบราว์เซอร์บน Windows ขณะที่หน้าที่ตรงกับกฎอยู่เบื้องหน้า กฎอาจมีผลต่อการอ่านไฟล์ที่ได้รับการป้องกันอื่นของเบราว์เซอร์ อย่าสมมติว่าผลจำกัดอยู่เฉพาะคำขออัปโหลดครั้งเดียวจากหน้านั้น ให้ทดสอบหน้าที่ตรง หน้าอื่นและไฟล์อื่นแยกกันในสภาพแวดล้อมนำร่องที่แยกไว้ หลังทดสอบให้ปิดหน้าที่เกี่ยวข้องและตรวจสอบการคืนสภาพ อย่าใช้ในระบบจริงก่อนตรวจสอบ
ในบางสภาพแวดล้อมเบราว์เซอร์บน Windows ผลกระทบอาจยังคงอยู่หลังนำนโยบายออกหรือเมื่อนโยบายไม่ใช้แล้ว แม้ปิดหน้าที่ตรงเงื่อนไขไปหนึ่งหน้า อย่าใช้เพียงการปิดนโยบายในคอนโซลหรือปิดหน้าเป็นหลักฐานว่ากลับสู่ปกติทันที หากตรวจสอบแล้วยังมีผล ให้บันทึกงานและประเมินผลกระทบกับผู้รับผิดชอบธุรกิจ จากนั้นออกและเปิดเบราว์เซอร์ที่ได้รับผลกระทบใหม่ตามขั้นตอนขององค์กร ยืนยันว่าโปรเซสเบราว์เซอร์ที่เกี่ยวข้องออกแล้วก่อนทดสอบซ้ำ การออกอาจทำให้งานที่ไม่ได้บันทึกสูญหาย หากยังยืนยันการกลับสู่ปกติไม่ได้ ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนและอย่าขยายการติดตั้ง
ตรวจสอบและแก้ไขปัญหา
- ในการนำร่องที่อนุมัติ ให้อัปโหลดไฟล์ที่ได้รับการป้องกันและไฟล์ทั่วไปแยกกัน ตรวจสอบเนื้อหา การใช้งาน และสถานะการป้องกันที่ระบบปลายทางได้รับ ทดสอบที่อยู่หรือเส้นทางที่ไม่ควรตรงกฎด้วย เพื่อยืนยันว่าขอบเขตไม่กว้างเกินไป
- หากผลไม่ตรงตามคาด ให้ตรวจสอบสิทธิ์ใช้งานและการรับนโยบายของอุปกรณ์ สวิตช์ ประเภทและที่อยู่ของกฎ เส้นทางอัปโหลดจริง และข้อกำหนดระบบงาน ทดสอบวิธีอัปโหลดและประเภทไฟล์แยกกัน ความสำเร็จครั้งเดียวไม่ได้ยืนยันว่าทุกคำขอทำงานได้
- หากประมวลผลล้มเหลวหรือกระทบระบบงาน ให้หยุดขยายขอบเขต ปิดหรือปรับกฎนำร่องตามขั้นตอนองค์กร และยืนยันการกู้คืน อย่าสันนิษฐานว่าความล้มเหลวจะบล็อกการอัปโหลดเสมอ หรือทดสอบซ้ำด้วยไฟล์อ่อนไหวในระบบจริง
- หากเส้นทางระบบงานผ่านเกตเวย์ความปลอดภัยฝั่งเซิร์ฟเวอร์ด้วย ให้ตรวจสอบนโยบายอุปกรณ์และการตั้งค่าระบบงานกับกฎแปลงของเกตเวย์แยกกัน ทั้งสองส่วนใช้แทนกันไม่ได้ และต้องทดสอบเส้นทางทั้งหมดแบบควบคุมก่อนเปลี่ยนระบบ
วันที่อัปเดต