BitLocker સરળતાથી મેનેજ કરો

પહેલા દરેક મશીન પર એજન્ટ મેળવો

કન્સોલ ફક્ત તે જ મેનેજ કરી શકે છે જે તે જોઈ શકે છે. દરેક પીસીને પહેલા એન્ડપોઇન્ટ સેન્ટ્રલ એજન્ટ ઇન્સ્ટોલ અને રિપોર્ટિંગની જરૂર હોય છે — એજન્ટ વિના, મશીન પોલિસીમાં, કી વૉલ્ટમાં અને આ માર્ગદર્શિકામાંના દરેક રિપોર્ટમાં અદ્રશ્ય છે.

કન્સોલની મશીન સૂચિની સરખામણી ઓફિસની વાસ્તવમાં જેની માલિકી છે તેની સાથે કરો — ખરીદી રેકોર્ડ્સ, એક્ટિવ ડિરેક્ટરી કોમ્પ્યુટર લિસ્ટ, નેટવર્ક સ્કેન. કોઈપણ પીસી જે ખૂટે છે તે "કદાચ એનક્રિપ્ટેડ" નથી; તે અજ્ઞાત છે, અને અજ્ઞાત જોખમ છે. ફ્લીટ એન્ક્રિપ્શન પ્રોજેક્ટ સામાન્ય રીતે આ દૃશ્યતાના પગલા પર નિષ્ફળ જાય છે, એનક્રિપ્શનના પગલા પર નહીં — પહેલા અંતરને બંધ કરો.

કોઈપણ પીસીને સ્પર્શ કરતા પહેલા એક નીતિ લખો

પીસીને એક પછી એક ગોઠવવાને બદલે કેન્દ્રીય રીતે BitLocker નીતિ બનાવો. નીતિ એ "યોગ્ય રીતે એન્ક્રિપ્ટેડ" ની એક વ્યાખ્યા છે, અને વિડિયોનું વૉકથ્રુ મહત્ત્વના નિર્ણયોને સેટ કરે છે:

રક્ષક: TPM ફક્ત બુટ સમયે જ ડ્રાઇવને આપમેળે અનલૉક કરે છે — ચોરાયેલ લેપટોપ હજુ પણ Windows લોગિન સ્ક્રીન પર પહોંચે છે. TPM + PIN વિન્ડોઝ શરૂ થાય તે પહેલાં પિન માટે પૂછે છે, જે તે સેટિંગ છે જે ખરેખર ચોરને રોકે છે; મુસાફરી કરતા લેપટોપ માટે, તે નાના દૈનિક ઘર્ષણ માટે મૂલ્યવાન છે. TPM વગરની મશીનો પાસફ્રેઝ પ્રોટેક્ટરનો ઉપયોગ કરી શકે છે - એક ઇરાદાપૂર્વકની પસંદગી, ક્યારેય અકસ્માત નહીં.

એલ્ગોરિધમ અને અવકાશ: XTS-AES 128 અથવા 256 (256 એ મોટા ભાગના ઓડિટરો લખેલું જોવાનું પસંદ કરે છે; ન તો વ્યવહારમાં બ્રુટ-ફોર્સ્ડ કરવામાં આવતું હોય છે), અને તદ્દન નવી મશીનો વિરુદ્ધ સંપૂર્ણ ડિસ્ક માટે વપરાયેલ-જગ્યા-માત્ર એન્ક્રિપ્શન, કારણ કે "કોઈપણ મશીનની સેવામાં "પહેલેથી જ સ્પેસ હોલ્ડ" હોવાને કારણે "કોઈપણ મશીનો હજી પણ ડિલીટ કરે છે.

કી એસ્ક્રો સેટ કરો - અને કંઈપણ લાગુ કરતાં પહેલાં તેને ચકાસો

દરેક BitLocker ડ્રાઇવમાં 48-અંકની પુનઃપ્રાપ્તિ કી હોય છે, અને જે દિવસે પીસી વાદળી પુનઃપ્રાપ્તિ સ્ક્રીન બતાવે છે, તે કી વપરાશકર્તા અને વાઇપ્ડ ડ્રાઇવ વચ્ચેની એકમાત્ર વસ્તુ છે. એસ્ક્રો એટલે કી આપમેળે એકત્રિત થાય છે અને જ્યાં સંસ્થા તેને નિયંત્રિત કરે છે ત્યાં સંગ્રહિત થાય છે: એન્ડપોઇન્ટ સેન્ટ્રલ સર્વર પર, એક્ટિવ ડિરેક્ટરી અથવા એઝ્યુર AD માં કીનો બેકઅપ લેવાનો વિકલ્પ પણ છે.

એન્ડપોઇન્ટ સેન્ટ્રલનો નિયમ કડક છે, અને કડકતા એ લક્ષણ છે: જ્યાં સુધી પુનઃપ્રાપ્તિ કી સર્વર પર સુરક્ષિત રીતે સંગ્રહિત ન થાય ત્યાં સુધી એન્ક્રિપ્શન શરૂ થતું નથી. ડ્રાઇવ ક્યારેય એન્ક્રિપ્ટેડ થઈ શકતી નથી અને તેની એકમાત્ર કી મશીન પર જ ફસાયેલી હોય છે.

પાયલોટ ગ્રૂપમાં પોલિસીને પહેલા દબાણ કરો

આખી ઑફિસ પહેલાં એક નાના પાઇલોટ જૂથમાં સમાપ્ત થયેલી નીતિને જમાવો - થોડા મશીનો કે જેના પર તમે જઈ શકો છો. તેમને કન્સોલ સ્ટેટ્સમાંથી આગળ વધતા જુઓ, દરેકની રિકવરી કી તિજોરીમાં ઉતરી છે તેની પુષ્ટિ કરો અને પછી જ મશીનોના જૂથોમાં રોલઆઉટને વિસ્તૃત કરો (મેનેજ એન્જિન દસ્તાવેજો એક સમયે 250 જેટલા ઉપકરણોને દબાણ કરે છે). નવી મશીનો જોડાતાંની સાથે જ પોલિસીને આપમેળે ઉપાડી શકે છે, તેથી પ્રોજેક્ટ સમાપ્ત થયા પછી કાફલો કવર રહે છે.

સ્ટેટસ બોર્ડ વાંચો — એન્ક્રિપ્ટેડ, પેન્ડિંગ, બિન-સુસંગત

અહીંથી નોકરી વાંચન છે, મુસાફરી નથી. કન્સોલનું BitLocker મેનેજ્ડ કમ્પ્યુટર્સ વ્યુ દરેક મેનેજ કરેલ મશીનને ત્રણમાંથી એક સ્થિતિમાં વહન કરે છે: એનક્રિપ્ટેડ, પેન્ડિંગ એન્ક્રિપ્શન અથવા બિન-સુસંગત. તે બોર્ડ — ઓફિસની આસપાસ ફરવા માટે નહીં — તમે કેવી રીતે જવાબ આપો છો "અમારા ક્યા પીસી હજુ પણ એન્ક્રિપ્ટેડ નથી?"

જોખમ ક્રમમાં ગેપ સૂચિ પર કામ કરો

"બાકી" અને "બિન-અનુપાલન" એ લક્ષણો છે, નિદાન નથી. સામાન્ય કારણો: મશીને ચેક ઇન કર્યું નથી (બંધ, રજા પર, એજન્ટે જાણ કરવાનું બંધ કર્યું); પૂર્વશરત નિષ્ફળ — કન્સોલનું પ્રી-ડિપ્લોયમેન્ટ ફ્લેગ ક્લાસિક જેમ કે BIOS મોડની અસંગતતા અને TPM માલિકી ભૂલોને તપાસે છે; મશીનમાં કોઈ TPM નથી અને કોઈ પાસફ્રેઝ ફોલબેકનું આયોજન કરવામાં આવ્યું નથી; અથવા વિન્ડોઝ એડિશન બીટલોકર બિલકુલ કરી શકતું નથી — વિન્ડોઝ હોમ મશીન જ્યાં સુધી અપગ્રેડ કે રિપ્લેસ ન થાય ત્યાં સુધી કાયમ માટે ગેપમાં બેસી જશે.

જોખમના ક્રમમાં સૂચિને સાફ કરો: લેપટોપ જે પહેલા બિલ્ડિંગમાંથી બહાર નીકળે છે, પછી સંવેદનશીલ ડેટા ધરાવતા મશીનો (એકાઉન્ટ્સ, એચઆર, ગ્રાહક રેકોર્ડ્સ), પછી વહેંચાયેલા વિસ્તારોમાં ડેસ્કટોપ, પછી નિયંત્રિત રૂમમાં નિશ્ચિત ડેસ્કટોપ. અને દરેક મશીન પર પૂર્ણાહુતિને યોગ્ય રીતે ચકાસો: સ્થિતિ બતાવે છે એનક્રિપ્ટેડ અને તમે તિજોરીમાંથી તેની પુનઃપ્રાપ્તિ કી પુનઃપ્રાપ્ત કરી શકો છો. બંને - એક નહીં.

તે સાબિત કરો - અહેવાલો, પુનઃપ્રાપ્તિ કવાયત અને સ્થાનિક તપાસ

જ્યારે બોર્ડ સાફ હોય, ત્યારે એન્ક્રિપ્શન રિપોર્ટ ખેંચો: કઈ મશીનો એનક્રિપ્ટેડ છે, કઈ નીતિ સાથે અને દરેક ડ્રાઈવની કી સંગ્રહિત છે કે કેમ. તે રિપોર્ટ ઓડિટ પ્રૂફ છે — "અમે માનીએ છીએ કે અમે એન્ક્રિપ્ટેડ છીએ" અને તમે સોંપી શકો તે દસ્તાવેજ વચ્ચેનો તફાવત.

પછી એક વખત સૌથી ખરાબ દિવસનું રિહર્સલ કરો: એક મશીન પસંદ કરો, કન્સોલની રિકવરી કી લુકઅપ ખોલો અને તેની કીને તમે વાસ્તવિક લોકઆઉટ દરમિયાન મેળવો છો તે રીતે મેળવો. તમે ક્યારેય પરીક્ષણ કર્યું નથી એસ્ક્રો એ આશા છે, સિસ્ટમ નથી. જ્યારે લોકો બદલાય ત્યારે તે જ કરો: જ્યારે કોઈ કર્મચારી બહાર જાય, ત્યારે તેમની જૂની ઍક્સેસ અને જૂની ચાવીઓ જીવંત છોડવાને બદલે ચાવીઓ ફેરવો અને યોગ્ય રીતે ઍક્સેસ કરો.

જાતે એક પીસી પર બેસીને, તમે એડમિન કમાન્ડ પ્રોમ્પ્ટથી તે મશીનની પોતાની સ્થિતિ ચકાસી શકો છો:

manage-bde -status C:

તે તમને આ ડ્રાઇવની સ્થિતિ જણાવે છે - તે તેની પુનઃપ્રાપ્તિ કી ક્યાં રહે છે તે વિશે કશું કહેતું નથી. વૉલ્ટ એ બીજા પ્રશ્નનો જવાબ છે, અને તે એક કન્સોલમાંથી BitLocker નું સંચાલન કરવાનો સંપૂર્ણ મુદ્દો છે.