动态访问控制(保护) - Windows Server 2012 技术白皮书

嚯嚯 发表于2020-08-21 15:36
浏览次数:
在手机上阅读
此文章约为613字,阅读需要3 分钟

动态访问控制(保护)  - Windows Server 2012 技术白皮书

在组织中保护机密信息可以降低风险。不同的法规,比如 HIPAA 或是支付卡行业数据安全标准(PCI-DSS)都需要对信息加密,而且也有很多商业的理由需要去加密机密信息。但是,加密是需要成本的,还会对生产力效率产生不利影响。因此,对于加密,不同的组织通常有不同的方法和优先级。

为了支持这些场景,在 Windows Server 2012 中,允许您基于分类自动加密 Microsoft Office 文件。当文件服务器上 Microsoft Office 的文档被标识为机密文件时,服务器上的自动文件管理任务将启动 RMS 服务保护这些文件。(连续文件管理任务)

RMS 加密对文件提供了另一个层级的保护。如果一个具有访问机密文件权限的用户意外地将这个文件通过电子邮件发送出去,这个文件还是受到 RMS 加密服务的保护。任何用户想获得访问此文件的权限,必须经过 RMS 服务器的身份验证,才能获取解决密钥。这个过程如下图所示。

动态访问控制(保护)  - Windows Server 2012 技术白皮书

基于分类的 RMS 保护

动态访问控制允许机密的信息自动地使用 Active Directory 权限管理服务保护

1. 创建一条规则使任何包括“机密”关键词的文件自动应用 RMS 保护。

2. 一个用户创建一个包括“机密”关键词的文件并且保存。

3. RMS 动态访问控制分类引擎依据在中央访问策略中的规则,发现这个文档中包括“机密”关键词,开始启动 RMS 加密。

4. 文件服务器上的这个文件将应用 RMS 模板进行加密,这个文件就完成了分类和加密的操作。

需要注意的可以通过第三方供应商支持第三方的文件格式。同时也需要知道,如果一个文件经过 RMS 保护数据管理功能,如搜索或基于内容的分类不再对该文件生效。

434 个用户觉得很有用

uc电脑园提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。

如此好文,分享给朋友

图片来源:网络

大家正在看
发表评论
验证码:
评论列表
共0条