AUT-0481· Безпека та відповідність
Контроль відновлення доступу до зашифрованого корпоративного диска
Підтримка перевіряє людину й пристрій, зіставляє ключ відновлення та контролює результат без записування секрету в задачу.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Працівник бачить екран відновлення шифрування. Підтримка знайшла ключ за схожою назвою ноутбука або передала його без перевірки користувача й не підтвердила наступний захист диска.
02 / Результат
Право користувача підтверджене; відновлення пов’язане з конкретним диском і ID ключа; доступ та погоджена заміна використаного ключа перевірені без відкритого зберігання секрету.
03 / Процес
ТригерУповноважений користувач корпоративного пристрою запросив допомогу на екрані відновлення зашифрованого диска.
Перевірити особу, право на пристрій і корпоративну власність за затвердженою процедурою.
Зафіксувати ID пристрою й ключа з екрана відновлення; зібрати причину переходу в режим відновлення.
Уповноважений адміністратор знаходить потрібний ключ у захищеному джерелі та передає його дозволеним способом; у задачі зберігає лише ідентифікатор і доказ дії.
Отримати підтвердження розблокування саме потрібного диска; апаратну несправність чи підозру на інцидент передати відповідному процесу.
За політикою виконати ротацію використаного ключа та перевірити збереження нової версії; закрити звернення після підтвердження захищеного стану.
04 / Реалізація1 варіант
Приклад · Контроль із перевіркою стану пристрою
Після технічного обслуговування ноутбук запросив відновлення. Підтримка перевірила користувача та ID ключа, передала секрет через дозволений канал і зафіксувала успішне розблокування та ротацію без значення ключа в задачі.
Спосіб реалізації
- Вести захищене звернення з перевіркою особи, ID диска, причиною та результатом.
- Пов’язати підтвердження адміністратора про відновлення й ротацію з журналом дій захищеного джерела.
Що потрібно для реалізації
- Ключі заздалегідь збережені в дозволеному захищеному джерелі.
- Є процедура перевірки особи, scoped доступ адміністратора та безпечний канал передавання.
Обмеження
- Відсутність потрібного ключа не усувається автоматично; відновлення даних не гарантоване.
- Процес не скидає пароль акаунта й не поширює ключ через відкриті коментарі чи повідомлення.
- Доступи, ліцензії та підтримку конкретного середовища перевіряють перед впровадженням; години попередні.
Що потрібно уточнити (2)
- Чи потрібні маршрути до кількох дозволених сховищ ключів?
Погодьте джерело для кожної групи пристроїв і область доступу адміністратора.
- Чи потрібно автоматично звіряти стан ротації після відновлення?
Читайте лише метадані стану; значення ключа не передавайте в систему задач.