Tạo và kiểm tra phương tiện mã hóa
Mã hóa thiết bị lưu trữ di động quản lý truy cập phương tiện đã mã hóa bằng khóa và chính sách của thiết bị đầu cuối áp dụng. Quản lý khóa, tạo phương tiện, phân phối chính sách và kiểm tra đọc ghi là các bước khác nhau: tạo khóa hoặc lưu chính sách không có nghĩa thiết bị lưu trữ thông thường đã được mã hóa.
Chức năng này khác với xác nhận sở hữu, hiển thị rủi ro và kiểm soát truy cập thiết bị. Khả năng truy cập còn phụ thuộc trạng thái thiết bị đầu cuối, giấy phép và các chính sách khác.
Chuẩn bị
- Xác nhận tài khoản tạo phương tiện có quyền cần thiết; thay đổi chính sách hoặc khóa cần quyền quản lý tương ứng. Xác nhận thiết bị thử nghiệm đã kết nối, có giấy phép và nhận được chính sách. Cần kiểm thử riêng khả năng hỗ trợ theo nền tảng và phương tiện trước triển khai.
- Lập kế hoạch mục đích, lưu giữ, sao lưu và khôi phục khóa. Giá trị khóa là thông tin nhạy cảm; không ghi vào yêu cầu thông thường, tài liệu công khai hoặc cuộc trò chuyện không được phép.
- Trước khi tạo hoặc thay đổi phương tiện, xác minh danh tính thiết bị và dữ liệu hiện có, sao lưu theo quy định tổ chức. Bắt đầu bằng thiết bị thử nghiệm có thể khôi phục và tệp thử không nhạy cảm.
Cấu hình quyền truy cập trên thiết bị đầu cuối
Trước tiên kiểm tra chính sách hiện có áp dụng cho thiết bị đích, các khóa cần thiết và quyền chỉ đọc hoặc toàn quyền của chúng. Nếu đã đáp ứng yêu cầu, có thể dùng lại mà không cấu hình lại cho từng phương tiện. Khi cần điều chỉnh, quản trị viên có quyền phù hợp thực hiện các bước trong chương chính sách và xác minh trên thiết bị thử nghiệm; xem chính sách truy cập lưu trữ di động mã hóa.
Trong cài đặt thiết bị lưu trữ di động mã hóa của chính sách phòng chống thất thoát dữ liệu, kiểm tra phạm vi thiết bị thử nghiệm, thời gian hiệu lực, các khóa đã chọn và quyền chỉ đọc hoặc toàn quyền của từng khóa. Không cần lưu lại cấu hình hiện có phù hợp. Nếu cần điều chỉnh, đánh giá tác động đến thiết bị và phương tiện khác trước, rồi làm theo chính sách truy cập thiết bị lưu trữ di động mã hóa. Sau khi thiết bị nhận chính sách, dùng phương tiện tương ứng và tệp thử để kiểm tra riêng việc đọc và ghi; lưu chính sách không chứng minh thiết bị đã áp dụng.
Khóa và quyền là cấu hình truy cập trên thiết bị, không tạo phương tiện mã hóa trong cửa sổ chính sách. Nếu nhiều phương tiện dùng khóa khác nhau, kiểm tra riêng các khóa và quyền thiết bị cần.
Tạo và kiểm tra phương tiện mã hóa
- Từ trang ứng dụng trong DLP, vào Portable Storage Encryption, chọn Create Encrypted Portable Storage và xác nhận gọi trình trợ giúp bảng quản trị theo hướng dẫn.
- Nếu không gọi được trình trợ giúp, kiểm tra cài đặt và khả năng sử dụng theo thông báo; nếu vẫn thất bại, liên hệ quản trị viên hoặc hỗ trợ. Gọi thất bại không có nghĩa phương tiện đã được tạo.
- Trước khi thao tác trong trình trợ giúp, xác minh lại thiết bị đích, khóa và bản sao lưu, tuân theo quy trình tổ chức. Nếu chưa rõ tác động đến dữ liệu hiện có, hỏi hỗ trợ trước; không giả định dữ liệu cũ được giữ nguyên.
- Sau khi tạo, trở lại trang mã hóa, làm mới và kiểm tra thiết bị, khóa đã đăng ký; sau đó thử đọc ghi trên thiết bị thử nghiệm đã nhận chính sách tương ứng. Đăng ký tài sản và truy cập thực tế phải được xác nhận riêng.
Ý nghĩa trạng thái tài sản: Available trong danh sách chỉ cho biết bản ghi đăng ký có thể liên kết với một khóa. Trạng thái này không chứng minh khóa đang bật hoặc còn hạn, cũng không chứng minh phương tiện đang trực tuyến, có thể đọc hoặc ghi. Key Deleted nghĩa là không tìm thấy khóa liên quan; khóa có thể đã bị xóa. Khi có vấn đề, hãy kiểm tra trạng thái, thời hạn khóa và chính sách áp dụng, rồi xác minh truy cập trên thiết bị được kiểm soát. Không kết luận khả năng khôi phục dữ liệu chỉ từ trạng thái danh sách.
Khắc phục sự cố
Không tạo được khóa: Kiểm tra tên và giá trị đã nhập, tên trùng và quyền quản trị; không cung cấp khóa dạng rõ khi xử lý sự cố.
Không thấy khóa trong chính sách: Kiểm tra khóa tồn tại, trạng thái, thời hạn, quyền tài khoản và tải trang; mở lại cửa sổ chọn để đối chiếu.
Không đọc được phương tiện: Đối chiếu khóa của phương tiện, phạm vi chính sách, việc nhận trên thiết bị và các hạn chế truy cập khác; tránh sửa hoặc xóa khóa liên tục, liên hệ hỗ trợ theo quy trình khôi phục.
Đọc được nhưng không ghi được: Kiểm tra quyền của khóa trong chính sách áp dụng, các quy tắc kiểm soát thiết bị khác và trạng thái thiết bị.
Danh sách tài sản không có phương tiện mới: Kiểm tra trình trợ giúp đã tạo xong, đăng ký và làm mới trang thành công; không lặp lại thao tác có thể ảnh hưởng dữ liệu chỉ vì danh sách rỗng.
Ngày cập nhật