বিটলকার সহজে পরিচালনা করুন

প্রতিটি মেশিনে প্রথমে একজন এজেন্ট পান

কনসোল শুধুমাত্র যা দেখতে পারে তা পরিচালনা করতে পারে। প্রতিটি পিসিকে প্রথমে এন্ডপয়েন্ট সেন্ট্রাল এজেন্ট ইনস্টল করা এবং রিপোর্ট করা দরকার — এজেন্ট ছাড়া, একটি মেশিন নীতিতে, কী ভল্টে এবং এই গাইডের প্রতিটি প্রতিবেদনে অদৃশ্য।

কনসোলের মেশিন তালিকার সাথে অফিসের প্রকৃত মালিকানার সাথে তুলনা করুন — ক্রয়ের রেকর্ড, অ্যাক্টিভ ডিরেক্টরি কম্পিউটার তালিকা, একটি নেটওয়ার্ক স্ক্যান। অনুপস্থিত যে কোনো পিসি "সম্ভবত এনক্রিপ্ট করা" নয়; এটা অজানা, এবং অজানা হল ঝুঁকি। ফ্লিট এনক্রিপশন প্রকল্পগুলি সাধারণত এই দৃশ্যমানতার ধাপে ব্যর্থ হয়, এনক্রিপশন ধাপে নয় — প্রথমে ব্যবধান বন্ধ করুন।

যেকোনো পিসি স্পর্শ করার আগে একটি নীতি লিখুন

একের পর এক পিসি কনফিগার করার পরিবর্তে কেন্দ্রীয়ভাবে বিটলকার নীতি তৈরি করুন। একটি নীতি হল "সঠিকভাবে এনক্রিপ্ট করা" এর একটি সংজ্ঞা এবং ভিডিওর ওয়াকথ্রু গুরুত্বপূর্ণ সিদ্ধান্তগুলি সেট করে:

রক্ষক: TPM শুধুমাত্র বুট করার সময় স্বয়ংক্রিয়ভাবে ড্রাইভ আনলক করে — একটি চুরি করা ল্যাপটপ এখনও উইন্ডোজ লগইন স্ক্রিনে পৌঁছে যায়। TPM + PIN উইন্ডোজ শুরু হওয়ার আগে একটি পিন চায়, যেটি এমন সেটিং যা সত্যিকার অর্থে একজন চোরকে থামায়; ল্যাপটপের জন্য যা ভ্রমণ করে, এটি ছোট দৈনিক ঘর্ষণ মূল্য। একটি TPM ছাড়া মেশিন একটি পাসফ্রেজ প্রটেক্টর ব্যবহার করতে পারে — একটি ইচ্ছাকৃত পছন্দ, কখনও দুর্ঘটনা নয়।

অ্যালগরিদম এবং সুযোগ: XTS-AES 128 বা 256 (256 হল যা বেশিরভাগ অডিটররা লিখিত দেখতে পছন্দ করে; অনুশীলনে কোনটিই জবরদস্তি করা হয় না), এবং একেবারে নতুন মেশিনের জন্য ব্যবহৃত-স্পেস-শুধু এনক্রিপশন বনাম সম্পূর্ণ ডিস্ক, কারণ "এমপি পরিষেবার জন্য যে কোনও মেশিনের ফাইল ইতিমধ্যেই ধারণ করা হয়েছে।"

কী এসক্রো সেট আপ করুন — এবং কিছু প্রয়োগ করার আগে এটি যাচাই করুন

প্রতিটি বিটলকার ড্রাইভে একটি 48-সংখ্যার পুনরুদ্ধার কী থাকে এবং যেদিন একটি পিসি নীল পুনরুদ্ধার স্ক্রীন দেখায়, সেই কীটি ব্যবহারকারী এবং একটি মুছা ড্রাইভের মধ্যে একমাত্র জিনিস। এসক্রো মানে কী স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয় এবং যেখানে সংস্থা এটি নিয়ন্ত্রণ করে সেখানে সংরক্ষণ করা হয়: এন্ডপয়েন্ট সেন্ট্রাল সার্ভারে, অ্যাক্টিভ ডিরেক্টরি বা Azure AD-এ কীগুলি ব্যাক আপ করার বিকল্প সহ।

এন্ডপয়েন্ট সেন্ট্রালের নিয়ম কঠোর, এবং কঠোরতা হল বৈশিষ্ট্য: পুনরুদ্ধার কীটি সার্ভারে নিরাপদে সংরক্ষণ করা না হওয়া পর্যন্ত এনক্রিপশন শুরু হয় না। একটি ড্রাইভ কখনই এনক্রিপ্ট করা শেষ হতে পারে না যার একমাত্র চাবিটি মেশিনেই আটকে থাকে।

প্রথমে একটি পাইলট গ্রুপে নীতিটি পুশ করুন

সম্পূর্ণ অফিসের আগে একটি ছোট পাইলট গ্রুপে সমাপ্ত নীতি স্থাপন করুন — কয়েকটি মেশিনে আপনি যেতে পারেন। তাদের কনসোল অবস্থার মধ্য দিয়ে যেতে দেখুন, প্রত্যেকের পুনরুদ্ধার কী ভল্টে ল্যান্ড করেছে তা নিশ্চিত করুন এবং শুধুমাত্র তারপরে মেশিনের গ্রুপগুলিতে রোলআউটকে প্রশস্ত করুন (ম্যানেজ ইঞ্জিন ডকুমেন্টগুলি একবারে 250টি ডিভাইস পর্যন্ত পুশ করে)। নতুন মেশিনগুলি যোগদানের সাথে সাথে স্বয়ংক্রিয়ভাবে পলিসি বাছাই করতে পারে, তাই প্রকল্প শেষ হওয়ার পরে ফ্লিটটি কভার থাকে।

স্ট্যাটাস বোর্ড পড়ুন — এনক্রিপ্ট করা, মুলতুবি, অ-সঙ্গত

এখান থেকে চাকরি হচ্ছে পড়া, ভ্রমণ নয়। কনসোলের বিটলকার পরিচালিত কম্পিউটার ভিউ প্রতিটি পরিচালিত মেশিন তিনটির একটিতে বহন করে: এনক্রিপ্ট করা, অমীমাংসিত এনক্রিপশন বা অ-সঙ্গতিপূর্ণ। সেই বোর্ড - অফিসের চারপাশে হাঁটা নয় - আপনি কীভাবে উত্তর দেন "আমাদের কোন পিসি এখনও এনক্রিপ্ট করা হয়নি?"

ঝুঁকি ক্রমে ফাঁক তালিকা কাজ

"মুলতুবি" এবং "অনুযায়ী" হল লক্ষণ, রোগ নির্ণয় নয়। স্বাভাবিক কারণ: মেশিন চেক ইন করেনি (বন্ধ, ছুটিতে, এজেন্ট রিপোর্ট করা বন্ধ করে দিয়েছে); একটি পূর্বশর্ত ব্যর্থ হয়েছে — কনসোলের প্রি-ডিপ্লয়মেন্ট ফ্ল্যাগ ক্লাসিক পরীক্ষা করে যেমন BIOS মোডের অসঙ্গতি এবং TPM মালিকানা ত্রুটি; মেশিনের কোনো TPM নেই এবং কোনো পাসফ্রেজ ফলব্যাক পরিকল্পনা করা হয়নি; অথবা উইন্ডোজ সংস্করণটি বিটলকারকে একেবারেই করতে পারে না — একটি উইন্ডোজ হোম মেশিন আপগ্রেড বা প্রতিস্থাপন না হওয়া পর্যন্ত চিরতরে ফাঁকে বসে থাকবে।

ঝুঁকির ক্রম অনুসারে তালিকাটি সাফ করুন: ল্যাপটপগুলি যা প্রথমে বিল্ডিং ছেড়ে যায়, তারপরে সংবেদনশীল ডেটা (অ্যাকাউন্ট, এইচআর, গ্রাহকের রেকর্ড) ধারণকারী মেশিনগুলি, তারপরে ভাগ করা এলাকায় ডেস্কটপ, তারপরে নিয়ন্ত্রিত কক্ষগুলিতে স্থির ডেস্কটপ৷ এবং প্রতিটি মেশিনে সঠিকভাবে ফিনিস যাচাই করুন: স্ট্যাটাস দেখায় এনক্রিপ্ট করা এবং আপনি ভল্ট থেকে এর পুনরুদ্ধার কী পুনরুদ্ধার করতে পারেন। উভয় - একটি নয়।

এটা প্রমাণ করুন — রিপোর্ট, পুনরুদ্ধার ড্রিল, এবং একটি স্থানীয় চেক

বোর্ড পরিষ্কার হলে, এনক্রিপশন রিপোর্ট টানুন: কোন মেশিনগুলি এনক্রিপ্ট করা হয়েছে, কোন নীতির সাথে এবং প্রতিটি ড্রাইভের কী সংরক্ষণ করা হয়েছে কিনা। সেই রিপোর্টটি হল নিরীক্ষার প্রমাণ — "আমরা বিশ্বাস করি আমরা এনক্রিপ্টেড" এবং আপনি হস্তান্তর করতে পারেন এমন একটি নথির মধ্যে পার্থক্য৷

তারপরে সবচেয়ে খারাপ দিনটি একবার রিহার্সাল করুন: একটি মেশিন বাছাই করুন, কনসোলের পুনরুদ্ধার কী লুকআপটি খুলুন এবং আসল লকআউটের সময় আপনি যেভাবে এটির কীটি পুনরুদ্ধার করবেন। এসক্রো আপনি কখনই পরীক্ষা করেননি একটি আশা, একটি সিস্টেম নয়। যখন লোকেরা পরিবর্তন হয় তখন একই কাজ করুন: যখন একজন কর্মচারী চলে যায়, তখন তাদের পুরানো অ্যাক্সেস এবং পুরানো কীগুলি লাইভ রেখে যাওয়ার পরিবর্তে কীগুলি ঘোরান এবং সঠিকভাবে অ্যাক্সেস করুন৷

নিজে একটি পিসিতে বসে, আপনি প্রশাসক কমান্ড প্রম্পট থেকে সেই মেশিনের নিজস্ব অবস্থা পরীক্ষা করতে পারেন:

manage-bde -status C:

এটি আপনাকে এই ড্রাইভের অবস্থা বলে - এটি এর পুনরুদ্ধারের চাবি কোথায় থাকে সে সম্পর্কে কিছুই বলে না। ভল্টটি সেই দ্বিতীয় প্রশ্নের উত্তর, এবং এটি একটি কনসোল থেকে বিটলকার পরিচালনার সম্পূর্ণ বিন্দু।