นโยบายเครื่องมือสแกนไฟล์ที่เข้ารหัส
เครื่องมือนี้ช่วยผู้ใช้เครื่องปลายทางตรวจสถานะการเข้ารหัสไฟล์ภายใน และตั้งค่าแยกจากการสแกนเนื้อหาอ่อนไหวของ Data Loss Prevention หน้านโยบายมีตัวเลือกเข้ารหัสและถอดรหัสหลังสแกน แต่การบันทึกไม่รับประกันว่าเครื่องมือเริ่มทำงาน ไฟล์ถูกประมวลผล หรือรองรับไฟล์ทุกประเภท คำอธิบายนี้ใช้ทางเข้าในถาดระบบ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและประเภทไฟล์อื่นต้องตรวจแยกกัน
ก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจการลงทะเบียน สิทธิ์ใช้งาน และการรับนโยบายของเครื่องนำร่อง
- เตรียมไฟล์ทดสอบที่เข้ารหัสและไม่เข้ารหัสซึ่งกู้คืนได้ กำหนดตำแหน่งที่อนุญาตให้สแกน ผลกระทบต่อธุรกิจ และวิธีกู้คืนก่อนดำเนินการ อย่าเริ่มจากไฟล์ใช้งานจริง
- หากต้องสแกนเนื้อหาอ่อนไหวหรือดูบันทึกตรวจสอบส่วนกลาง ให้ตรวจฟังก์ชันนั้นแยกกัน การสแกนสถานะการเข้ารหัสไม่เท่ากับการตรวจเนื้อหาอ่อนไหวหรือการตรวจสอบส่วนกลาง
ตั้งค่าและตรวจสอบ
เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจชื่อ ขอบเขตเครื่อง และเวลาที่มีผล
เปิด Other Settings เลือก Scan Tool และเปิด Encrypted File Scan Tool
เปิด Encrypt และ Decrypt แยกกันตามความจำเป็น การเข้ารหัสเลือกประเภทไฟล์ตามนโยบายปัจจุบันหรือที่เครื่องกำหนดเอง ส่วนการถอดรหัสมีตัวเลือก Allow decryption for all files เพิ่มเติม ตัวเลือกเหล่านี้อยู่บนหน้าตั้งค่า ต้องตรวจขอบเขตและผลจริงที่เครื่องเป้าหมาย
ตัวเลือกประเภทไฟล์ในหน้าจอ: Allow encryption for file types defined by the current policy / Allow encryption for endpoint-defined file types / Allow decryption for file types defined by the current policy / Allow decryption for endpoint-defined file types / Allow decryption for all files.
ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมด และรอให้เครื่องนำร่องรับ หลังปิดและเปิดเครื่องมืออีกครั้ง ให้ตรวจตัวเลือกเข้ารหัส ถอดรหัส และประเภทไฟล์อีกครั้ง การบันทึกไม่ได้หมายความว่าไฟล์ถูกสแกนหรือประมวลผลแล้ว
บนเครื่องนำร่อง Windows ที่ได้รับอนุญาต ตรวจสิทธิ์เข้ารหัสเอกสารและการใช้นโยบาย เมื่อครบเงื่อนไขการแสดงถาดระบบ ให้ค้นหา Scan Encrypted Files ภายใต้ Document Encryption หากไม่มีเมนู ให้ตรวจสิทธิ์ การรับนโยบาย สวิตช์เครื่องมือ และสถานะถาดระบบ
เลือกขอบเขตทดสอบที่ควบคุมตามหน้าจอจริงและขั้นตอนองค์กร ตรวจสถานะสแกนและไฟล์ทดสอบแยกกัน ก่อนเข้ารหัสหรือถอดรหัสให้ยืนยันสิทธิ์ เป้าหมาย และวิธีกู้คืน ตัวเลือกหรือผลสแกนเพียงอย่างเดียวไม่พิสูจน์ว่าประมวลผลสำเร็จ ต้องตรวจการรองรับแต่ละเครื่อง ประเภทไฟล์ และการดำเนินการ
หากเกิดปัญหาหรือกระทบธุรกิจ ให้หยุดขยาย ตรวจสิทธิ์ ขอบเขตนโยบาย สถานะไฟล์และข้อความบนเครื่อง แล้วทำตามขั้นตอนกู้คืนหรือติดต่อฝ่ายสนับสนุน อย่าประมวลผลไฟล์ใช้งานจริงซ้ำ ๆ
วันที่อัปเดต