นโยบายตรวจสอบคุณลักษณะความปลอดภัย
Security Attributes ใช้จัดการนิยามโดเมนความปลอดภัยและระดับความลับ พร้อมเชื่อมโยงกับอุปกรณ์ นโยบายเข้ารหัสสามารถอ้างอิงนิยามเหล่านี้เพื่อตรวจสอบการเข้าถึงไฟล์ที่ได้รับการป้องกันตามการตั้งค่า การสร้างนิยามไม่เท่ากับเปิดการตรวจสอบหรือยืนยันว่าอุปกรณ์รับค่าแล้ว
โดเมนและระดับความลับเป็นคนละการตั้งค่า ต้องวางแผนร่วมกับการจัดประเภทข้อมูล ขอบเขตอุปกรณ์และข้อกำหนดเข้าถึงขององค์กร ผลจริงยังขึ้นกับคุณลักษณะไฟล์ วิธีถอดรหัสและสถานะอุปกรณ์
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการการเข้ารหัสเอกสารแบบโปร่งใส ตรวจว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้
- วางแผนโดเมน หมายเลขระดับความลับและอุปกรณ์ที่เกี่ยวข้อง หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 หลังสร้างแล้วหน้าแก้ไขไม่สามารถเปลี่ยนหมายเลข
- ก่อนเปลี่ยนให้ตรวจขอบเขตการเชื่อมโยงทั้งหมดและผลกระทบทางธุรกิจ หน้าอาจไม่แสดงอุปกรณ์ที่เชื่อมโยงทั้งหมดเนื่องจากขอบเขตผู้ดูแล สถานะอุปกรณ์หรือสิทธิ์
การบันทึกหลังแก้ไขจะแทนที่การเชื่อมโยงอุปกรณ์เดิมของนิยามด้วยรายการที่เลือกครั้งนี้ หากหน้าไม่แสดงรายการเดิมครบ การบันทึกอาจนำอุปกรณ์ที่ไม่แสดงออก ผู้ดูแลที่มีขอบเขตครบต้องตรวจสอบก่อน
เตรียมโดเมนและระดับความลับ
- ใน DES > Security Attributes ตรวจโดเมน ระดับความลับและการเชื่อมโยงเครื่องเป้าหมายที่มีอยู่ ใช้คำนิยามเดิมที่ตรงความต้องการซ้ำได้ หากต้องเพิ่มหรือปรับ ให้ผู้ที่มีขอบเขตจัดการครบถ้วนดำเนินการตามบทจัดการออบเจ็กต์
- หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 การบันทึกการแก้ไขจะแทนที่ความเชื่อมโยงเครื่องเดิม และการกำหนดระดับใหม่จะแทนที่ระดับเดิมของเครื่อง ตรวจขอบเขตทั้งหมดและเครื่องที่ได้รับผลกระทบก่อนและหลังเปลี่ยนแปลง
หลังบันทึกโดเมนหรือระดับยังต้องตั้งนโยบายตามความต้องการ การมีนิยามเพียงอย่างเดียวไม่ได้เปิดการตรวจสอบการเข้าถึง
กำหนดการตรวจสอบในนโยบาย
- เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบายนำร่อง ตรวจเวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็ก เลือกซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจและยืนยันว่าอุปกรณ์มีเงื่อนไขใช้งาน
- ในการตั้งค่านโยบาย เลือก Open ที่ Security Attributes (คุณลักษณะความปลอดภัย) ใน Apply Checks To เลือก Static Decryption, Transparent Decryption หรือทั้งสอง ต้องเลือกอย่างน้อยหนึ่งอย่าง
- หากต้องตรวจโดเมน ให้เปิด Check Security Domain แล้วเปิด Parameter Settings เลือกโดเมนที่อนุญาตและยืนยัน เมื่อเปิดต้องเลือกอย่างน้อยหนึ่งโดเมน
- หากต้องตรวจระดับ ให้เปิด Check Classification Level และยืนยันว่าอุปกรณ์เชื่อมโยงกับระดับที่คาดในหน้าจัดการ Security Attributes รายการระดับในหน้าต่างนโยบายใช้ดู ไม่ได้ใช้กำหนดระดับให้อุปกรณ์ใหม่ที่นี่
- ตั้งค่า Check Trusted Endpoints (ตรวจอุปกรณ์ที่เชื่อถือ) และ Adjust File Trusted Endpoints (ปรับอุปกรณ์ที่เชื่อถือของไฟล์) ตามธุรกิจ ข้อแรกเป็นเงื่อนไขตรวจ ส่วนข้อหลังอนุญาตให้ปรับค่า การอนุญาตให้ปรับไม่ได้หมายความว่าไฟล์ทั้งหมดกำหนดอุปกรณ์ที่เชื่อถือแล้ว
- หากต้องอนุมัติก่อนปรับคุณลักษณะไฟล์ ให้เปิด Submit for Approval และเลือกกระบวนการใน Approval Settings เมื่อเปิดต้องเลือกอย่างน้อยหนึ่งกระบวนการ
- ยืนยันเพื่อบันทึกหน้าต่าง แล้วบันทึกนโยบายทั้งหมด ตรวจขอบเขตและสถานะ รอให้อุปกรณ์นำร่องรับและใช้
ขอบเขตการตรวจบน Windows: ในบางกรณีของการเข้าถึงไฟล์บน Windows หากอุปกรณ์ที่เปิดตรงกับอุปกรณ์ผู้สร้างที่บันทึกในไฟล์ จะไม่ตรวจโดเมนความปลอดภัย ระดับความลับ และอุปกรณ์ที่เชื่อถือ หากไฟล์ไม่มีรายการอุปกรณ์ที่เชื่อถือ การเปิดการตรวจนี้เพียงอย่างเดียวจะไม่ปฏิเสธการเข้าถึงด้วยเหตุนี้ สำหรับไฟล์ที่สร้างจากอุปกรณ์อื่น เมื่อมีการตรวจระดับความลับและไม่มีข้อยกเว้นอื่น ไฟล์ที่มีระดับสูงกว่าอุปกรณ์ที่เปิดจะถูกปฏิเสธการเข้าถึง เงื่อนไขอื่นอาจยังมีผล อย่านำข้อสังเกตนี้ไปสรุปกับแพลตฟอร์มที่ยังไม่ตรวจสอบหรือทุกการทำงาน ให้ทดสอบแยกด้วยอุปกรณ์และไฟล์ที่ต่างกัน
ตรวจสอบและเปลี่ยนแปลง
- ยืนยันว่าอุปกรณ์รับนโยบาย ตรวจโดเมน ระดับและวิธีถอดรหัสที่ใช้ ทดสอบด้วยไฟล์ที่กู้คืนได้ทั้งการเข้าถึงที่ตรงและไม่ตรงเงื่อนไข และทดสอบแต่ละเงื่อนไขแยกกัน
- หากเปิดอนุมัติ ให้ส่งคำขอทดสอบตามกระบวนการองค์กร ตรวจสถานะอนุมัติและผลเข้าถึงไฟล์หลังอนุมัติ อย่าใช้การทดสอบครั้งเดียวสรุปว่าทุกไฟล์ แพลตฟอร์มและวิธีทำงานเหมือนกัน
- ก่อนแก้นิยามให้บันทึกขอบเขตเชื่อมโยงทั้งหมดและนโยบายที่อ้างอิง ตรวจอุปกรณ์ที่เลือกหลังแก้ไขก่อนบันทึกและตรวจซ้ำ หลังปรับระดับให้ตรวจทั้งระดับเดิมและใหม่
- ก่อนลบให้ประเมินผลต่อไฟล์ อุปกรณ์และนโยบาย วางแผนกู้คืนและให้ผู้มีสิทธิ์ยืนยัน การบันทึกหรือลบสำเร็จหมายถึงงานฝั่งจัดการเสร็จเท่านั้น ยังต้องตรวจการอัปเดตและเข้าถึงจริง อย่าสมมติว่าไฟล์เก่าหรือนโยบายเกี่ยวข้องซ่อมตัวเอง
การแก้ไขปัญหา
- บันทึกนิยามไม่ได้: ตรวจชื่อ การเลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง และหมายเลขระดับว่าอยู่ในช่วงและไม่ซ้ำ
- ยืนยันหน้าต่างนโยบายไม่ได้: ตรวจว่าเลือกขอบเขตการตรวจอย่างน้อยหนึ่งชนิด หากเปิดตรวจโดเมนหรืออนุมัติให้ตรวจโดเมนและกระบวนการตามลำดับ
- รายการอุปกรณ์ไม่ครบ: ตรวจขอบเขตบัญชี สถานะอุปกรณ์และสิทธิ์ อย่าบันทึกการเปลี่ยนแปลงแบบแทนที่ก่อนตรวจขอบเขตทั้งหมด
- อุปกรณ์ในระดับเดิมลดลง: ตรวจว่าถูกกำหนดระดับอื่นหรือรายการเดิมตกหล่นขณะส่งการแก้ไข
- เข้าถึงไฟล์ไม่ตรงคาด: ตรวจการบันทึกนโยบายทั้งหมด การรับของอุปกรณ์ คุณลักษณะไฟล์ โดเมน ระดับ อุปกรณ์ที่เชื่อถือและวิธีถอดรหัส อย่าขยายขอบเขตก่อนยืนยันผลกระทบ
วันที่อัปเดต