นโยบายตรวจสอบการเข้ารหัสแบบคงที่
นโยบายเข้ารหัสเอกสารมีตัวเลือก Enable Static Encryption Check ซึ่งหน้าจออธิบายว่ามีจุดประสงค์เพื่อหลีกเลี่ยงการเข้ารหัสซ้ำสำหรับไฟล์ที่ผลิตภัณฑ์เข้ารหัสอื่นประมวลผลแล้ว ตัวเลือกนี้ตั้งค่าแยกจากการตรวจสอบคุณสมบัติความปลอดภัย การค้นพบไฟล์ และเครื่องมือสแกน และไม่ใช้แทนกัน การบันทึกนโยบายไม่ได้ยืนยันว่าอุปกรณ์ระบุไฟล์ได้หรือจะไม่มีการประมวลผลซ้ำแน่นอน
อย่าถือว่าตัวเลือกนี้รับประกันความเข้ากันได้กับผลิตภัณฑ์เข้ารหัสภายนอกทั้งหมดหรือการกู้คืนไฟล์ ต้องตรวจสอบแต่ละผลิตภัณฑ์ รูปแบบไฟล์ วิธีทำงาน และแพลตฟอร์มอุปกรณ์แยกกัน และอย่านำไปใช้กับไฟล์จริงโดยตรงก่อนตรวจสอบ การเข้ารหัสอาจกระทบการเข้าถึง จึงต้องเตรียมสำเนาและแผนกู้คืนก่อน
การเตรียมก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ใช้งาน และรับนโยบายได้
- ยืนยันผลิตภัณฑ์เข้ารหัสภายนอก ชนิดไฟล์ นโยบาย และแอปพลิเคชันกับผู้รับผิดชอบระบบงาน ตรวจสอบการอนุมัติทดสอบและผลกระทบ บันทึกค่าเดิมและเตรียมแผนย้อนกลับ
- เตรียมไฟล์ทดสอบที่ไม่อ่อนไหวและกู้คืนได้ ทั้งไฟล์ทั่วไปและไฟล์ที่ผ่านผลิตภัณฑ์ภายนอก เก็บสำเนาที่ตรวจสอบได้และวิธีกู้คืนแยกต่างหาก ไม่ใช้ไฟล์จริงโดยตรง
ตั้งค่านโยบายนำร่อง
- เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
- เปิด Other Settings เลือก Encryption Check แล้วเปิดหรือปิด Enable Static Encryption Check ตามแผนนำร่อง ตรวจสอบนโยบายเข้ารหัสอื่นและขอบเขตการทำงานด้วย สวิตช์เดียวไม่แทนการตั้งค่าทั้งหมด
- ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอให้อุปกรณ์นำร่องรับ เปิดอีกครั้งเพื่อตรวจสอบสวิตช์และขอบเขต การบันทึกไม่ยืนยันว่าระบุไฟล์ภายนอกได้ และต้องยืนยันการรับหลังปิดด้วย
สำหรับนโยบายใหม่ สวิตช์นี้มีสถานะเริ่มต้นเป็นปิดในหน้าจอ เมื่อแก้นโยบายเดิมให้ตรวจสอบสถานะที่บันทึกไว้ สถานะที่แสดงหรือบันทึกไม่ได้ยืนยันว่าอุปกรณ์ได้ดำเนินการตรวจสอบแล้ว
ตรวจสอบและแก้ไขปัญหา
- ในนำร่องที่อนุมัติ ให้ทำงานตามแผนแยกกันกับไฟล์ทั่วไปและไฟล์ที่ผ่านผลิตภัณฑ์ภายนอก ตรวจสอบสถานะไฟล์ การเปิดด้วยแอปงาน และการกู้คืนสำเนา อย่าสรุปว่ารองรับทุกรูปแบบจากชื่อไฟล์หรือความสำเร็จครั้งเดียว
- ตรวจสอบผลิตภัณฑ์ ชนิดไฟล์ วิธีทำงาน สถานะอุปกรณ์ สิทธิ์ใช้งาน ขอบเขตนโยบายและสวิตช์แยกกัน หากผลไม่ชัดเจนหรือเสี่ยงประมวลผลซ้ำ ให้หยุดขยายการนำร่องและอย่าทำซ้ำกับไฟล์จริง
- หากเกิดข้อผิดพลาดหรือกระทบงาน ให้ปิดหรือปรับนโยบายนำร่องตามขั้นตอนองค์กร รอให้อุปกรณ์รับแล้วตรวจสอบอีกครั้ง จัดการไฟล์ทดสอบตามแผนกู้คืนที่ยืนยันแล้ว หากต้องยืนยันความเข้ากันได้ ให้แจ้งผลิตภัณฑ์ ชนิดไฟล์ ขั้นตอน และผลไม่อ่อนไหวแก่ฝ่ายสนับสนุนทางเทคนิค
วันที่อัปเดต