إنتقل إلى المحتوى الرئيسي

key-management

إدارة المفاتيح

عمليات إدارة المفاتيح اليومية لمفتاح العميل في DuoKey Office 365، بما في ذلك إدارة دورة حياة المفاتيح والتدوير والنسخ الاحتياطي وإجراءات الاسترداد.

ينطبق على:
Office 365 Customer KeyAzure Key VaultDuoKey MPC

نظرة عامة على دورة حياة المفتاح​

تتبع مفاتيح العميل في Office 365 دورة حياة محددة:

1

التوليد

تُنشأ المفاتيح باستخدام DuoKey مع تقنية MPC.

2

الاستيراد

تُستورد المفاتيح إلى Azure Key Vault.

3

الاستخدام النشط

تشفّر المفاتيح البيانات في أعباء عمل Office 365.

4

التدوير

تُدوّر المفاتيح دوريًا لأغراض الأمان.

5

الإحالة إلى التقاعد

تُؤرشف المفاتيح القديمة لكن يُحتفظ بها لفكّ التشفير.

6

الحذف

تُحذف المفاتيح نهائيًا بعد فترة الاحتفاظ.

إدارة سياسات تشفير البيانات (DEPs)​

عرض جميع سياسات DEP​

# Connect to Exchange Online
Connect-ExchangeOnline

# List all DEPs
Get-M365DataAtRestEncryptionPolicy |
    Select-Object Name, Description, State, AssignedCount |
    Format-Table -AutoSize

عرض تفاصيل سياسة DEP​

# Get detailed information about a specific DEP
Get-M365DataAtRestEncryptionPolicy -Identity "DEP-Prod-Mailboxes" |
    Format-List *

# View key URIs associated with DEP
Get-M365DataAtRestEncryptionPolicy -Identity "DEP-Prod-Mailboxes" |
    Select-Object -ExpandProperty AzureKeyIDs

تدوير المفاتيح​

متى يجب تدوير المفاتيح​

مُطلِقات تدوير المفاتيح

قم بتدوير مفاتيح العميل الخاصة بك عند:

  • اتّباع سياسة تدوير المفاتيح في مؤسستك (عادةً سنويًا)
  • بعد حادث أمني أو اشتباه في اختراق
  • عند مغادرة أفراد لديهم وصول إلى المفاتيح للمؤسسة
  • كجزء من متطلبات الامتثال
  • بعد ترقيات النظام الكبرى

عملية تدوير المفاتيح​

1

توليد مفاتيح جديدة

ولّد مفاتيح أساسية وثانوية جديدة باستخدام DuoKey MPC وصدّرها لاستيراد BYOK.

2

استيراد المفاتيح الجديدة إلى Azure Key Vault

استورد المفاتيح الجديدة إلى خزائن مفاتيح Azure الخاصة بك باستخدام Add-AzKeyVaultKey.

3

تحديث سياسة DEP بالمفاتيح الجديدة

استخدم Set-M365DataAtRestEncryptionPolicy لتحديث سياسة DEP بمعرّفات URI للمفاتيح الجديدة.

4

مراقبة إعادة التشفير

راقب تقدّم إعادة التشفير باستخدام Get-M365DataAtRestEncryptionPolicyAssignment.

5

أرشفة المفاتيح القديمة

بعد نجاح التدوير، عطّل المفاتيح القديمة في خزنة المفاتيح (لا تحذفها فورًا).

لا تحذف المفاتيح القديمة

احرص دائمًا على أرشفة المفاتيح القديمة بدلًا من حذفها. قد تظل المفاتيح القديمة ضرورية لفكّ تشفير البيانات المشفّرة سابقًا.

الجدول الزمني للتدوير​

المرحلةالمدةالأنشطة
التخطيطأسبوع واحدتوليد مفاتيح جديدة، واختبار الاستيراد
التطبيق1-2 يومتحديث سياسات DEP بالمفاتيح الجديدة
إعادة التشفير3-7 أياميعيد Office 365 تشفير البيانات
التحققأسبوع واحدمراقبة التشفير والتحقق منه
التنظيفمستمرأرشفة المفاتيح القديمة بعد فترة الاحتفاظ

النسخ الاحتياطي للمفاتيح واستردادها​

أفضل ممارسات النسخ الاحتياطي​

التكرار

انسخ المفاتيح احتياطيًا فور الإنشاء والتدوير.

التخزين

خزّن النسخ الاحتياطية في موقع آمن غير متصل مع تشفير قوي.

التكرار الجغرافي

احتفظ بنسخ احتياطية في مواقع جغرافية متعددة.

الاختبار

اختبر إجراءات استعادة النسخ الاحتياطية بانتظام.

الاحتفاظ

احتفظ بالنسخ الاحتياطية وفقًا لمتطلبات الامتثال (عادةً 7 سنوات).

التحكم في الوصول

اقصر الوصول إلى النسخ الاحتياطية على الأفراد المصرّح لهم فقط.

إلغاء المفاتيح​

الإلغاء الطارئ للمفاتيح​

الإلغاء الطارئ للمفاتيح

إلغاء المفاتيح هو إجراء طارئ. سيمنع فورًا Microsoft 365 من الوصول إلى البيانات المشفّرة، مما يتسبّب في تعطّل كامل للخدمة للمستخدمين المتأثرين.

تأثير إلغاء المفاتيح​

التأثيرالوصف
فوريلا يستطيع Microsoft 365 الوصول إلى البيانات المشفّرة
تأثير المستخدملا يستطيع المستخدمون الوصول إلى علب بريدهم أو ملفاتهم أو بيانات Teams
المدةيستمر حتى استعادة المفاتيح أو تعيين سياسة DEP جديدة
الاسترداداستعادة المفاتيح أو إنشاء سياسة DEP جديدة لاستعادة الوصول

إدارة تعيينات علب البريد​

إزالة سياسة DEP

إزالة تعيين سياسة DEP لا يفكّ تشفير البيانات الحالية. تظل البيانات المشفّرة سابقًا مشفّرة بسياسة DEP الأصلية. ستستخدم البيانات الجديدة فقط تشفير Microsoft الافتراضي.

جدول الصيانة​

التكرارالمهام
يوميًامراقبة حالة سلامة سياسة DEP، والتحقق من حالات فشل التشفير، ومراجعة سجلّات الوصول إلى المفاتيح
أسبوعيًامراجعة مقاييس عمليات المفاتيح، والتحقق من سلامة النسخ الاحتياطية، وفحص تقدّم تشفير علب البريد، ومراجعة سجلّات التدقيق
شهريًاإنشاء تقارير الامتثال، ومراجعة سياسات الوصول وتحديثها، واختبار إجراءات استرداد المفاتيح، وتحديث الوثائق
ربع سنويإجراء تدوير المفاتيح (إن لزم)، ومراجعة أمنية شاملة، واختبار التعافي من الكوارث، وتحديث تدريب الموظفين
سنويًاتدوير كبير للمفاتيح، وتدقيق امتثال كامل، ومراجعة الإجراءات وتحديثها، وتحديث خطط استمرارية الأعمال

الدعم والموارد​

للحصول على المساعدة في عمليات إدارة المفاتيح:

انظر أيضًا