Dhibiti BitLocker kwa Urahisi

Pata Wakala kwenye Kila Mashine Kwanza

Dashibodi inaweza tu kudhibiti kile inachoweza kuona. Kila Kompyuta inahitaji kwanza ajenti wa Endpoint Central kusakinishwa na kuripoti ndani - bila wakala, mashine haionekani kwa sera, kwenye vault ya ufunguo na kwa kila ripoti katika mwongozo huu.

Linganisha orodha ya mashine ya kiweko dhidi ya kile ambacho ofisi inamiliki - rekodi za ununuzi, orodha ya kompyuta ya Active Directory, uchunguzi wa mtandao. Kompyuta yoyote ambayo haipo "labda imesimbwa"; haijulikani, na hatari haijulikani. Miradi ya usimbaji fiche kwa kawaida hushindwa katika hatua hii ya mwonekano, si katika hatua ya usimbaji fiche - funga pengo kwanza.

Andika Sera Moja Kabla ya Kugusa Kompyuta yoyote

Unda sera ya BitLocker katikati badala ya kusanidi Kompyuta moja baada ya nyingine. Sera ni ufafanuzi mmoja wa "iliyosimbwa kwa njia fiche ipasavyo", na muhtasari wa video huweka maamuzi muhimu:

Mlinzi: TPM hufungua kiendeshi kiotomatiki tu inapowashwa - kompyuta ndogo iliyoibiwa bado inafika kwenye skrini ya kuingia ya Windows. TPM + PIN inauliza PIN kabla Windows haijaanza, ambayo ni mpangilio ambao humzuia mwizi kikweli; kwa laptops zinazosafiri, inafaa msuguano mdogo wa kila siku. Mashine zisizo na TPM zinaweza kutumia mlinzi wa kaulisiri - chaguo la makusudi, kamwe halijatokea ajali.

Algoriti na upeo: XTS-AES 128 au 256 (256 ndivyo wakaguzi wengi wanapenda kuandikwa; wala si kulazimishwa kwa njia ya kinyama), na usimbaji fiche wa nafasi-pekee kwa mashine mpya kabisa dhidi ya diski kamili kwa mashine yoyote ambayo tayari inafanya kazi, kwa sababu bado ina nafasi "tupu" ya faili.

Sanidi Ufunguo wa Escrow - na Uithibitishe Kabla ya Kutekeleza Chochote

Kila gari la BitLocker lina ufunguo wa kurejesha tarakimu 48, na siku ambayo PC inaonyesha skrini ya kurejesha bluu, ufunguo huo ni kitu pekee kati ya mtumiaji na gari la kufuta. Escrow inamaanisha ufunguo unakusanywa kiotomatiki na kuhifadhiwa mahali ambapo shirika linaudhibiti: kwenye seva ya Endpoint Central, kukiwa na chaguo la kuweka funguo kwenye Active Directory au Azure AD.

Sheria ya Endpoint Central ni kali, na ukali ni kipengele: usimbaji fiche hauanzi hadi ufunguo wa kurejesha uhifadhiwe kwa usalama kwenye seva. Hifadhi haiwezi kuisha kwa njia fiche huku ufunguo wake pekee ukiwa umekwama kwenye mashine yenyewe.

Sukuma Sera kwenye Kikundi cha Majaribio Kwanza

Sambaza sera iliyokamilika kwa kikundi kidogo cha majaribio kabla ya ofisi nzima - mashine chache unazoweza kutembea nazo. Watazame wakipitia hali ya dashibodi, wakithibitisha ufunguo wa urejeshaji wa kila mmoja umetua kwenye kuba, na kisha upanue uchapishaji kwa vikundi vya mashine (Nyaraka za KusimamiaEngine husukuma hadi vifaa 250 kwa wakati mmoja). Mashine mpya zinaweza kuchukua sera kiotomatiki zinapojiunga, kwa hivyo meli zitaendelea kusimamiwa baada ya mradi kuisha.

Soma Bodi ya Hali - Iliyosimbwa, Inasubiri, Haifuati

Kutoka hapa kazi ni kusoma, si kusafiri. Mwonekano wa Kompyuta Zilizodhibitiwa za kiweko cha BitLocker hubeba kila mashine inayodhibitiwa katika mojawapo ya majimbo matatu: Iliyosimbwa kwa njia fiche, Usimbaji fiche unaosubiri au Haizingatii. Bodi hiyo - sio kutembea kuzunguka ofisi - ndivyo unavyojibu "ni kompyuta gani kati ya kompyuta zetu ambazo bado hazijasimbwa?"

Fanya Orodha ya Pengo katika Utaratibu wa Hatari

"Inasubiri" na "Isiyofuata" ni dalili, sio utambuzi. Sababu za kawaida: mashine haijaingia (kuzima, likizo, wakala aliacha kuripoti); sharti halijafaulu - uwekaji wa awali wa kiweko hukagua aina za bendera kama vile kutopatana kwa modi ya BIOS na hitilafu za umiliki wa TPM; mashine haina TPM na hakuna kurudi nyuma kwa kaulisiri iliyopangwa; au toleo la Windows haliwezi kufanya BitLocker hata kidogo - mashine ya Windows Home itakaa kwenye pengo milele hadi itakapoboreshwa au kubadilishwa.

Futa orodha katika mpangilio wa hatari: kompyuta za mkononi zinazoondoka kwenye jengo kwanza, kisha mashine zinazohifadhi data nyeti (akaunti, HR, rekodi za wateja), kisha kompyuta za mezani katika maeneo yaliyoshirikiwa, kisha kompyuta za mezani zisizobadilika katika vyumba vinavyodhibitiwa. Na uthibitishe umaliziaji ipasavyo kwenye kila mashine: hali inaonyesha Iliyosimbwa kwa njia fiche na unaweza kuepua ufunguo wake wa kurejesha kutoka kwa kuba. Wote wawili - sio moja.

Thibitisha - Ripoti, Mazoezi ya Urejeshaji na Ukaguzi wa Karibu

Ubao ukiwa safi, vuta ripoti ya usimbaji fiche: ni mashine zipi zimesimbwa kwa njia fiche, kwa kutumia sera gani, na ikiwa ufunguo wa kila hifadhi umehifadhiwa. Ripoti hiyo ni uthibitisho wa ukaguzi - tofauti kati ya "tunaamini kuwa tumesimbwa" na hati unayoweza kukabidhi.

Kisha fanya mazoezi ya siku mbaya zaidi mara moja: chagua mashine, fungua utafutaji wa ufunguo wa urejeshaji wa kiweko, na urejeshe ufunguo wake jinsi ungefanya wakati wa kufunga nje. Escrow hujawahi kupima ni matumaini, si mfumo. Fanya vivyo hivyo wakati watu wanabadilika: mfanyakazi anapoondoka, zungusha funguo na ufikie ipasavyo badala ya kuacha ufikiaji wao wa zamani na funguo za zamani zikiishi.

Umekaa kwenye Kompyuta moja mwenyewe, unaweza kuangalia hali ya mashine hiyo kutoka kwa Upeo wa Amri ya msimamizi:

manage-bde -status C:

Hiyo inakuambia hali ya hifadhi hii - haisemi chochote kuhusu mahali ambapo ufunguo wake wa kurejesha unaishi. Vault ni jibu la swali hilo la pili, na ni hatua nzima ya kusimamia BitLocker kutoka kwa console moja.