Ensure BitLocker full disk encryption is configured
Miksi tämä on tärkeää
BitLockerin täyden levyn salaus suojaa organisaation arkaluonteisia tietoja Windows-laitteilla luvattomalta käytöltä varkauden tai katoamisen yhteydessä. Ilman sitä hyökkääjät voivat lukea laitteen kiintolevyn tietoja helposti käynnistämällä laitteen ulkoisesta käyttöjärjestelmästä. IT-pääkäyttäjien tulisi priorisoida tämä täyttääkseen tietosuojasäännösten vaatimukset ja estääkseen tietoturvaloukkaukset.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että BitLockerin täyden levyn salaus on käytössä Intune-hallituissa Windows-laitteissa. Tämä tarkistus näkyy Aether365-hallintapaneelissa Intunen tietoturvatarkistusten osiossa.
Korjaaminen
- Kirjaudu sisään Microsoft Intunen hallintakeskukseen.
- Siirry kohtaan Päätepisteen turvallisuus > Levyn salaus.
- Valitse tai luo Windows-salauksen käytäntö.
- Valitse Windows-asetuksissa "Vaadi laitteen salausta" -asetukseksi Käytössä.
- Määritä BitLockerin järjestelmäaseman asetukset tarpeen mukaan (valitse täyden levyn salaus).
- Määritä käytäntö asiaankuuluville laiterryhmille.
- Tallenna ja ota käytäntö käyttöön; käyttäjien on ehkä käynnistettävä laitteet uudelleen salauksen käyttöönottoa varten.
Yhdenmukaisuus
- Kehykset: Muu (tarkistus koskee yleisiä salauksen parhaita käytäntöjä)
- Viittaukset: Katso Microsoftin dokumentaatiosta BitLocker-käytännön määrittämistä varten