ಬಿಟ್‌ಲಾಕರ್ ಅನ್ನು ಸುಲಭವಾಗಿ ನಿರ್ವಹಿಸಿ

ಮೊದಲು ಪ್ರತಿ ಯಂತ್ರದಲ್ಲಿ ಏಜೆಂಟ್ ಅನ್ನು ಪಡೆಯಿರಿ

ಕನ್ಸೋಲ್ ಏನನ್ನು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ಮಾತ್ರ ನಿರ್ವಹಿಸಬಹುದು. ಪ್ರತಿ PC ಗೆ ಮೊದಲು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಂಟ್ರಲ್ ಏಜೆಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಮತ್ತು ವರದಿ ಮಾಡುವ ಅಗತ್ಯವಿದೆ - ಏಜೆಂಟ್ ಇಲ್ಲದೆ, ಒಂದು ಯಂತ್ರವು ನೀತಿಗೆ, ಕೀ ವಾಲ್ಟ್‌ಗೆ ಮತ್ತು ಈ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿನ ಪ್ರತಿ ವರದಿಗೆ ಅಗೋಚರವಾಗಿರುತ್ತದೆ.

ಕನ್ಸೋಲ್‌ನ ಯಂತ್ರ ಪಟ್ಟಿಯನ್ನು ಕಛೇರಿಯು ನಿಜವಾಗಿ ಹೊಂದಿದ್ದಕ್ಕೆ ಹೋಲಿಸಿ - ಖರೀದಿ ದಾಖಲೆಗಳು, ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಕಂಪ್ಯೂಟರ್ ಪಟ್ಟಿ, ನೆಟ್‌ವರ್ಕ್ ಸ್ಕ್ಯಾನ್. ಕಾಣೆಯಾಗಿರುವ ಯಾವುದೇ PC "ಬಹುಶಃ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿಲ್ಲ"; ಇದು ಅಜ್ಞಾತ, ಮತ್ತು ಗೊತ್ತಿಲ್ಲದಿರುವುದು ಅಪಾಯ. ಫ್ಲೀಟ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಯೋಜನೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಈ ಗೋಚರತೆಯ ಹಂತದಲ್ಲಿ ವಿಫಲಗೊಳ್ಳುತ್ತವೆ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಹಂತದಲ್ಲಿ ಅಲ್ಲ - ಮೊದಲು ಅಂತರವನ್ನು ಮುಚ್ಚಿ.

ಯಾವುದೇ ಪಿಸಿಯನ್ನು ಸ್ಪರ್ಶಿಸುವ ಮೊದಲು ಒಂದು ನೀತಿಯನ್ನು ಬರೆಯಿರಿ

PC ಗಳನ್ನು ಒಂದೊಂದಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ಬದಲು ಕೇಂದ್ರೀಯವಾಗಿ BitLocker ನೀತಿಯನ್ನು ರಚಿಸಿ. ನೀತಿಯು "ಸರಿಯಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ" ಎಂಬುದಕ್ಕೆ ಒಂದು ವ್ಯಾಖ್ಯಾನವಾಗಿದೆ ಮತ್ತು ವೀಡಿಯೊದ ದರ್ಶನವು ಪ್ರಮುಖ ನಿರ್ಧಾರಗಳನ್ನು ಹೊಂದಿಸುತ್ತದೆ:

ಪ್ರೊಟೆಕ್ಟರ್: TPM ಬೂಟ್‌ನಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಡ್ರೈವ್ ಅನ್ನು ಮಾತ್ರ ಅನ್‌ಲಾಕ್ ಮಾಡುತ್ತದೆ - ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಇನ್ನೂ ವಿಂಡೋಸ್ ಲಾಗಿನ್ ಪರದೆಯನ್ನು ತಲುಪುತ್ತದೆ. TPM + PIN ವಿಂಡೋಸ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು PIN ಕೇಳುತ್ತದೆ, ಇದು ಕಳ್ಳನನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ನಿಲ್ಲಿಸುವ ಸೆಟ್ಟಿಂಗ್ ಆಗಿದೆ; ಪ್ರಯಾಣಿಸುವ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳಿಗೆ, ಇದು ಸಣ್ಣ ದೈನಂದಿನ ಘರ್ಷಣೆಗೆ ಯೋಗ್ಯವಾಗಿದೆ. TPM ಇಲ್ಲದ ಯಂತ್ರಗಳು ಪಾಸ್‌ಫ್ರೇಸ್ ಪ್ರೊಟೆಕ್ಟರ್ ಅನ್ನು ಬಳಸಬಹುದು - ಉದ್ದೇಶಪೂರ್ವಕ ಆಯ್ಕೆ, ಎಂದಿಗೂ ಅಪಘಾತವಲ್ಲ.

ಅಲ್ಗಾರಿದಮ್ ಮತ್ತು ಸ್ಕೋಪ್: XTS-AES 128 ಅಥವಾ 256 (256 ಅನ್ನು ಹೆಚ್ಚಿನ ಲೆಕ್ಕ ಪರಿಶೋಧಕರು ಬರೆಯುವುದನ್ನು ನೋಡಲು ಇಷ್ಟಪಡುತ್ತಾರೆ; ಪ್ರಾಯೋಗಿಕವಾಗಿ ವಿವೇಚನಾರಹಿತವಾಗಿ ಬಲವಂತವಾಗಿರುವುದಿಲ್ಲ), ಮತ್ತು ಹೊಚ್ಚಹೊಸ ಯಂತ್ರಗಳಿಗೆ ಬಳಸಿದ-ಸ್ಪೇಸ್-ಮಾತ್ರ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವಿರುದ್ಧ ಪೂರ್ಣ ಡಿಸ್ಕ್ ಫೈಲ್ ಅನ್ನು ಈಗಾಗಲೇ ಅಳಿಸಲಾಗಿದೆ.

ಕೀ ಎಸ್ಕ್ರೊವನ್ನು ಹೊಂದಿಸಿ - ಮತ್ತು ಯಾವುದನ್ನಾದರೂ ಜಾರಿಗೊಳಿಸುವ ಮೊದಲು ಅದನ್ನು ಪರಿಶೀಲಿಸಿ

ಪ್ರತಿ ಬಿಟ್‌ಲಾಕರ್ ಡ್ರೈವ್ 48-ಅಂಕಿಯ ಮರುಪ್ರಾಪ್ತಿ ಕೀಲಿಯನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಪಿಸಿಯು ನೀಲಿ ಮರುಪ್ರಾಪ್ತಿ ಪರದೆಯನ್ನು ತೋರಿಸುವ ದಿನದಂದು, ಆ ಕೀಲಿಯು ಬಳಕೆದಾರ ಮತ್ತು ಅಳಿಸಿದ ಡ್ರೈವ್‌ನ ನಡುವಿನ ಏಕೈಕ ವಿಷಯವಾಗಿದೆ. ಎಸ್ಕ್ರೊ ಎಂದರೆ ಕೀಯನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸಂಸ್ಥೆಯು ಅದನ್ನು ನಿಯಂತ್ರಿಸುವ ಸ್ಥಳದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ: ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಂಟ್ರಲ್ ಸರ್ವರ್‌ನಲ್ಲಿ, ಕೀಗಳನ್ನು ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಅಥವಾ ಅಜುರೆ ಎಡಿಗೆ ಬ್ಯಾಕಪ್ ಮಾಡುವ ಆಯ್ಕೆಯೊಂದಿಗೆ.

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಂಟ್ರಲ್‌ನ ನಿಯಮವು ಕಟ್ಟುನಿಟ್ಟಾಗಿದೆ ಮತ್ತು ಕಟ್ಟುನಿಟ್ಟಾದ ವೈಶಿಷ್ಟ್ಯವಾಗಿದೆ: ರಿಕವರಿ ಕೀಯನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸುವವರೆಗೆ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಪ್ರಾರಂಭವಾಗುವುದಿಲ್ಲ. ಗಣಕದಲ್ಲಿಯೇ ಅದರ ಏಕೈಕ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ಡ್ರೈವ್ ಎಂದಿಗೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುವುದಿಲ್ಲ.

ನೀತಿಯನ್ನು ಮೊದಲು ಪೈಲಟ್ ಗುಂಪಿಗೆ ತಳ್ಳಿರಿ

ಸಂಪೂರ್ಣ ಕಛೇರಿಯ ಮೊದಲು ಸಿದ್ಧಪಡಿಸಿದ ನೀತಿಯನ್ನು ಸಣ್ಣ ಪೈಲಟ್ ಗುಂಪಿಗೆ ನಿಯೋಜಿಸಿ - ನೀವು ನಡೆಯಬಹುದಾದ ಕೆಲವು ಯಂತ್ರಗಳು. ಅವುಗಳನ್ನು ಕನ್ಸೋಲ್ ಸ್ಥಿತಿಗಳ ಮೂಲಕ ಚಲಿಸುವುದನ್ನು ವೀಕ್ಷಿಸಿ, ವಾಲ್ಟ್‌ನಲ್ಲಿ ಪ್ರತಿಯೊಬ್ಬರ ಮರುಪ್ರಾಪ್ತಿ ಕೀಲಿಯನ್ನು ದೃಢೀಕರಿಸಿ ಮತ್ತು ನಂತರ ಮಾತ್ರ ಯಂತ್ರಗಳ ಗುಂಪುಗಳಿಗೆ ರೋಲ್‌ಔಟ್ ಅನ್ನು ವಿಸ್ತರಿಸಿ (ManageEngine ದಾಖಲೆಗಳು ಒಂದು ಸಮಯದಲ್ಲಿ 250 ಸಾಧನಗಳನ್ನು ತಳ್ಳುತ್ತದೆ). ಹೊಸ ಯಂತ್ರಗಳು ಸೇರಿದಾಗ ನೀತಿಯನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಆಯ್ಕೆಮಾಡಬಹುದು, ಆದ್ದರಿಂದ ಯೋಜನೆಯು ಕೊನೆಗೊಂಡ ನಂತರ ಫ್ಲೀಟ್ ಮುಚ್ಚಲ್ಪಡುತ್ತದೆ.

ಸ್ಟೇಟಸ್ ಬೋರ್ಡ್ ಅನ್ನು ಓದಿ - ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಬಾಕಿ ಉಳಿದಿದೆ, ಅನುಸಾರವಾಗಿಲ್ಲ

ಇಲ್ಲಿಂದ ಓದುವುದೇ ಕೆಲಸ, ಪ್ರಯಾಣವಲ್ಲ. ಕನ್ಸೋಲ್‌ನ ಬಿಟ್‌ಲಾಕರ್ ಮ್ಯಾನೇಜ್ಡ್ ಕಂಪ್ಯೂಟರ್‌ಗಳ ವೀಕ್ಷಣೆಯು ಪ್ರತಿ ನಿರ್ವಹಣಾ ಯಂತ್ರವನ್ನು ಮೂರು ರಾಜ್ಯಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ಒಯ್ಯುತ್ತದೆ: ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿರುವುದು, ಬಾಕಿ ಉಳಿದಿರುವ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅಥವಾ ಅನುವರ್ತನೆಯಾಗುವುದಿಲ್ಲ. ಆ ಬೋರ್ಡ್ - ಕಚೇರಿಯ ಸುತ್ತಲೂ ನಡೆಯುತ್ತಿಲ್ಲ - "ನಮ್ಮ ಯಾವ PC ಗಳು ಇನ್ನೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿಲ್ಲ?" ಎಂದು ನೀವು ಹೇಗೆ ಉತ್ತರಿಸುತ್ತೀರಿ?

ಅಪಾಯದ ಕ್ರಮದಲ್ಲಿ ಗ್ಯಾಪ್ ಪಟ್ಟಿಯನ್ನು ಕೆಲಸ ಮಾಡಿ

"ಬಾಕಿ" ಮತ್ತು "ಅನುವರ್ತನೆಯಾಗದಿರುವುದು" ರೋಗಲಕ್ಷಣಗಳು, ರೋಗನಿರ್ಣಯವಲ್ಲ. ಸಾಮಾನ್ಯ ಕಾರಣಗಳು: ಯಂತ್ರವು ಚೆಕ್ ಇನ್ ಮಾಡಿಲ್ಲ (ಆಫ್, ರಜೆಯಲ್ಲಿ, ಏಜೆಂಟ್ ವರದಿ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸಿದೆ); ಪೂರ್ವಾಪೇಕ್ಷಿತ ವಿಫಲವಾಗಿದೆ - ಕನ್ಸೋಲ್‌ನ ಪೂರ್ವ ನಿಯೋಜನೆಯು ಫ್ಲ್ಯಾಗ್ ಕ್ಲಾಸಿಕ್‌ಗಳಾದ BIOS ಮೋಡ್ ಅಸಾಮರಸ್ಯ ಮತ್ತು TPM ಮಾಲೀಕತ್ವ ದೋಷಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ; ಯಂತ್ರವು ಯಾವುದೇ TPM ಅನ್ನು ಹೊಂದಿಲ್ಲ ಮತ್ತು ಯಾವುದೇ ಪಾಸ್‌ಫ್ರೇಸ್ ಫಾಲ್‌ಬ್ಯಾಕ್ ಅನ್ನು ಯೋಜಿಸಲಾಗಿಲ್ಲ; ಅಥವಾ ವಿಂಡೋಸ್ ಆವೃತ್ತಿಯು ಬಿಟ್‌ಲಾಕರ್ ಅನ್ನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ - ವಿಂಡೋಸ್ ಹೋಮ್ ಯಂತ್ರವು ಅದನ್ನು ನವೀಕರಿಸುವ ಅಥವಾ ಬದಲಾಯಿಸುವವರೆಗೆ ಶಾಶ್ವತವಾಗಿ ಅಂತರದಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳುತ್ತದೆ.

ಅಪಾಯದ ಕ್ರಮದಲ್ಲಿ ಪಟ್ಟಿಯನ್ನು ತೆರವುಗೊಳಿಸಿ: ಮೊದಲು ಕಟ್ಟಡದಿಂದ ಹೊರಡುವ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು, ನಂತರ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಹೊಂದಿರುವ ಯಂತ್ರಗಳು (ಖಾತೆಗಳು, ಮಾನವ ಸಂಪನ್ಮೂಲ, ಗ್ರಾಹಕ ದಾಖಲೆಗಳು), ನಂತರ ಹಂಚಿಕೆಯ ಪ್ರದೇಶಗಳಲ್ಲಿ ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗಳು, ನಂತರ ನಿಯಂತ್ರಿತ ಕೊಠಡಿಗಳಲ್ಲಿ ಸ್ಥಿರ ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗಳು. ಮತ್ತು ಪ್ರತಿ ಗಣಕದಲ್ಲಿ ಸರಿಯಾಗಿ ಮುಕ್ತಾಯವನ್ನು ಪರಿಶೀಲಿಸಿ: ಸ್ಥಿತಿಯು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ನೀವು ಅದರ ಮರುಪ್ರಾಪ್ತಿ ಕೀಲಿಯನ್ನು ವಾಲ್ಟ್‌ನಿಂದ ಹಿಂಪಡೆಯಬಹುದು. ಎರಡೂ - ಒಂದಲ್ಲ.

ಅದನ್ನು ಸಾಬೀತುಪಡಿಸಿ - ವರದಿಗಳು, ರಿಕವರಿ ಡ್ರಿಲ್ ಮತ್ತು ಸ್ಥಳೀಯ ಪರಿಶೀಲನೆ

ಬೋರ್ಡ್ ಸ್ವಚ್ಛವಾದಾಗ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವರದಿಯನ್ನು ಎಳೆಯಿರಿ: ಯಾವ ಯಂತ್ರಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಯಾವ ನೀತಿಯೊಂದಿಗೆ ಮತ್ತು ಪ್ರತಿ ಡ್ರೈವ್‌ನ ಕೀಲಿಯನ್ನು ಸಂಗ್ರಹಿಸಲಾಗಿದೆಯೇ. ಆ ವರದಿಯು ಆಡಿಟ್ ಪುರಾವೆಯಾಗಿದೆ - "ನಾವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ್ದೇವೆ ಎಂದು ನಾವು ನಂಬುತ್ತೇವೆ" ಮತ್ತು ನೀವು ಹಸ್ತಾಂತರಿಸಬಹುದಾದ ಡಾಕ್ಯುಮೆಂಟ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸ.

ನಂತರ ಕೆಟ್ಟ ದಿನವನ್ನು ಒಮ್ಮೆ ಪೂರ್ವಾಭ್ಯಾಸ ಮಾಡಿ: ಯಂತ್ರವನ್ನು ಆರಿಸಿ, ಕನ್ಸೋಲ್‌ನ ಮರುಪ್ರಾಪ್ತಿ ಕೀ ಲುಕಪ್ ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ನಿಜವಾದ ಲಾಕ್‌ಔಟ್ ಸಮಯದಲ್ಲಿ ನೀವು ಮಾಡುವ ರೀತಿಯಲ್ಲಿ ಅದರ ಕೀಲಿಯನ್ನು ಹಿಂಪಡೆಯಿರಿ. ನೀವು ಎಂದಿಗೂ ಪರೀಕ್ಷಿಸದ ಎಸ್ಕ್ರೊ ಒಂದು ಭರವಸೆಯಾಗಿದೆ, ಸಿಸ್ಟಮ್ ಅಲ್ಲ. ಜನರು ಬದಲಾದಾಗ ಅದೇ ರೀತಿ ಮಾಡಿ: ಉದ್ಯೋಗಿ ಹೊರಹೋದಾಗ, ಅವರ ಹಳೆಯ ಪ್ರವೇಶ ಮತ್ತು ಹಳೆಯ ಕೀಗಳನ್ನು ಲೈವ್ ಆಗಿ ಬಿಡುವ ಬದಲು ಕೀಗಳನ್ನು ತಿರುಗಿಸಿ ಮತ್ತು ಸರಿಯಾಗಿ ಪ್ರವೇಶಿಸಿ.

ನೀವೇ ಒಂದು PC ಯಲ್ಲಿ ಕುಳಿತು, ನಿರ್ವಾಹಕ ಕಮಾಂಡ್ ಪ್ರಾಂಪ್ಟ್‌ನಿಂದ ಆ ಯಂತ್ರದ ಸ್ವಂತ ಸ್ಥಿತಿಯನ್ನು ನೀವು ಪರಿಶೀಲಿಸಬಹುದು:

manage-bde -status C:

ಅದು ನಿಮಗೆ ಈ ಡ್ರೈವ್‌ನ ಸ್ಥಿತಿಯನ್ನು ಹೇಳುತ್ತದೆ - ಅದರ ಮರುಪಡೆಯುವಿಕೆ ಕೀ ಎಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಎಂಬುದರ ಕುರಿತು ಅದು ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ವಾಲ್ಟ್ ಆ ಎರಡನೇ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರವಾಗಿದೆ ಮತ್ತು ಇದು ಒಂದು ಕನ್ಸೋಲ್‌ನಿಂದ ಬಿಟ್‌ಲಾಕರ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಸಂಪೂರ್ಣ ಅಂಶವಾಗಿದೆ.