Chính sách truy cập lưu trữ di động mã hóa
Mã hóa thiết bị lưu trữ di động quản lý truy cập phương tiện đã mã hóa bằng khóa và chính sách của thiết bị đầu cuối áp dụng. Quản lý khóa, tạo phương tiện, phân phối chính sách và kiểm tra đọc ghi là các bước khác nhau: tạo khóa hoặc lưu chính sách không có nghĩa thiết bị lưu trữ thông thường đã được mã hóa.
Chức năng này khác với xác nhận sở hữu, hiển thị rủi ro và kiểm soát truy cập thiết bị. Khả năng truy cập còn phụ thuộc trạng thái thiết bị đầu cuối, giấy phép và các chính sách khác.
Chuẩn bị
- Xác nhận quản trị viên có quyền quản lý chính sách phòng chống thất thoát; tạo hoặc thay đổi khóa cần quyền quản lý khóa tương ứng. Kiểm tra kết nối, giấy phép và khả năng nhận chính sách của thiết bị thử nghiệm; kiểm thử riêng hỗ trợ nền tảng và phương tiện trước triển khai.
- Lập kế hoạch mục đích, lưu giữ, sao lưu và khôi phục khóa. Giá trị khóa là thông tin nhạy cảm; không ghi vào yêu cầu thông thường, tài liệu công khai hoặc cuộc trò chuyện không được phép.
- Trước khi tạo hoặc thay đổi phương tiện, xác minh danh tính thiết bị và dữ liệu hiện có, sao lưu theo quy định tổ chức. Bắt đầu bằng thiết bị thử nghiệm có thể khôi phục và tệp thử không nhạy cảm.
Chuẩn bị khóa
Trước tiên kiểm tra khóa hiện có phù hợp, trạng thái, thời hạn hiệu lực và liên hệ với phương tiện đích. Có thể chọn lại khóa phù hợp trong chính sách mà không cần tạo khóa cho từng chính sách. Chỉ khi cần, người có quyền tạo khóa qua lối vào bên dưới; xem đầy đủ các bước trong quản lý khóa. Đánh giá ảnh hưởng tới chính sách và phương tiện liên quan trước khi sửa khóa hiện có.
Chuyển sang DLP, mở trang ứng dụng, vào Portable Storage Encryption và chọn Key Maintenance.
Trở lại danh sách kiểm tra tên và trạng thái. Giá trị khóa được che; không coi phần che là khóa thật hoặc giả định có thể khôi phục giá trị gốc từ danh sách. Ghi nhận an toàn quan hệ giữa khóa, chính sách và phương tiện, nhưng không lưu khóa dạng rõ trong sổ thông thường.
Khoảng trắng đầu và cuối tên khóa và giá trị khóa được loại bỏ trước khi lưu; không thể tạo khóa chỉ bằng khoảng trắng. Khi sửa khóa, để trống hoặc chỉ nhập khoảng trắng sẽ giữ giá trị khóa cũ, không xóa giá trị đó. Khi tạo và bảo quản khóa, không dựa vào khoảng trắng đầu hoặc cuối; hãy kiểm tra truy cập bằng phương tiện được kiểm soát và không gửi giá trị khóa qua kênh liên lạc thông thường để đối chiếu.
Cấu hình quyền truy cập trên thiết bị đầu cuối
- Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách đích; kiểm tra thời gian hiệu lực và thiết bị, nhóm hoặc thẻ. Nên bắt đầu với số ít thiết bị thử nghiệm.
- Bật Removable Storage Encryption, mở cấu hình, chọn Select Keys, chọn các khóa cần thiết và xác nhận.
- Trong danh sách khóa đã chọn, đặt Read Only (chỉ đọc) hoặc Full Control (toàn quyền) cho từng khóa theo nghiệp vụ. Ví dụ, thiết bị chỉ cần đọc phương tiện thử nghiệm có thể bắt đầu với quyền chỉ đọc, sau đó kiểm tra hành vi đọc và ghi mong đợi.
- Xác nhận cửa sổ và lưu toàn bộ chính sách. Sau khi thiết bị thử nghiệm nhận chính sách, dùng phương tiện mã hóa tương ứng và tệp thử để kiểm tra đọc ghi; lưu thành công không có nghĩa thiết bị đã áp dụng.
Khóa và quyền là cấu hình truy cập trên thiết bị, không tạo phương tiện mã hóa trong cửa sổ chính sách. Nếu nhiều phương tiện dùng khóa khác nhau, kiểm tra riêng các khóa và quyền thiết bị cần.
Khắc phục sự cố
Không tạo được khóa: Kiểm tra tên và giá trị đã nhập, tên trùng và quyền quản trị; không cung cấp khóa dạng rõ khi xử lý sự cố.
Không thấy khóa trong chính sách: Kiểm tra khóa tồn tại, trạng thái, thời hạn, quyền tài khoản và tải trang; mở lại cửa sổ chọn để đối chiếu.
Không đọc được phương tiện: Đối chiếu khóa của phương tiện, phạm vi chính sách, việc nhận trên thiết bị và các hạn chế truy cập khác; tránh sửa hoặc xóa khóa liên tục, liên hệ hỗ trợ theo quy trình khôi phục.
Đọc được nhưng không ghi được: Kiểm tra quyền của khóa trong chính sách áp dụng, các quy tắc kiểm soát thiết bị khác và trạng thái thiết bị.
Danh sách tài sản không có phương tiện mới: Kiểm tra trình trợ giúp đã tạo xong, đăng ký và làm mới trang thành công; không lặp lại thao tác có thể ảnh hưởng dữ liệu chỉ vì danh sách rỗng.
Ngày cập nhật