Séquestre des clés de récupération BitLocker

Conservez la clé de récupération BitLocker de chaque ordinateur dans Lavawall, scellée par la clé de séquestre de votre organisation, montrée aux administrateurs seulement et chaque consultation consignée.

Ouvrir les clés des agents dans votre console

Où le trouver
Appareils › Clés des agents
Qui peut l’utiliser
Les super administrateurs gèrent le séquestre; les administrateurs peuvent consulter les clés de récupération
Pour
Administrateurs des organisations qui utilisent l’agent Lavawall
Forfait
Tous les forfaits qui comprennent l’agent Lavawall. Voir les tarifs

Ce qu’est le séquestre des clés de récupération BitLocker

Des captures d’écran de cette page seront ajoutées sous peu. Les étapes ci-dessous reprennent les libellés de la console.

BitLocker chiffre les lecteurs d’un ordinateur Windows. Lorsque quelque chose change, comme une nouvelle carte mère, une mise à jour du micrologiciel ou un NIP oublié, BitLocker demande la clé de récupération du lecteur avant de laisser Windows démarrer. Sans cette clé, les données du lecteur sont hors de portée.

L’agent Lavawall® transmet les clés de récupération de chaque lecteur chiffré, pour que votre équipe les trouve dans la console quand un utilisateur appelle. Le séquestre signifie que chaque clé de récupération est scellée par la clé de séquestre de votre organisation dès qu’elle est transmise. Seule la console Lavawall peut l’ouvrir, et une clé scellée ne s’ouvre que pour l’ordinateur d’où elle vient.

Avant le séquestre, les clés de récupération étaient protégées par la clé d’entreprise partagée, dont une copie se trouvait sur chaque ordinateur. Le séquestre supprime cette dépendance; c’est une étape obligatoire avant de retirer la clé d’entreprise partagée.

Pourquoi l’utiliser

  • La récupération quand elle compte. Débloquez un ordinateur arrêté à l’écran BitLocker sans chercher une copie papier ou un compte Microsoft.
  • Des clés hors de portée des ordinateurs eux-mêmes. Aucun ordinateur de l’organisation ne détient quoi que ce soit qui ouvre la clé de récupération d’un autre ordinateur.
  • Seules les bonnes personnes les voient. Les clés de récupération ne sont montrées qu’aux rôles d’administration, et chaque consultation est consignée.
  • Des preuves pour les audits. Le journal d’activité indique qui a consulté la clé de récupération de quel ordinateur, et quand, ce qui appuie les contrôles de chiffrement et de gestion des clés lors des évaluations SOC 2, ISO 27001, HIPAA et PCI DSS.

Comment mettre en place le séquestre

  1. Dans la console, allez à Appareils › Clés des agents et choisissez l’Organisation.
  2. Sous Séquestre des clés de récupération BitLocker, cliquez sur Créer une clé de séquestre, puis sur Continuer. Les clés de récupération transmises à partir de ce moment sont scellées par la nouvelle clé.
  3. Cliquez sur Remettre sous séquestre maintenant pour faire passer au format de séquestre les clés de récupération déjà dans Lavawall. Chaque clic traite un lot; recommencez jusqu’à ce que la page indique qu’il ne reste aucun lecteur dans l’ancien format.

La page indique quand la clé de séquestre a été créée, combien de lecteurs sont au format de séquestre et combien sont encore dans l’ancien format.

Remplacer la clé de séquestre

Cliquez sur Remplacer la clé de séquestre si votre politique exige une nouvelle clé, ou si vous croyez que l’ancienne a pu être exposée. Les clés de récupération transmises ensuite sont scellées par la nouvelle clé. Les clés déjà sous séquestre restent lisibles.

Comment consulter une clé de récupération

  1. Allez à Appareils › Ordinateurs et ouvrez l’ordinateur.
  2. Ouvrez l’onglet Stockage. Dans la liste Lecteurs, chaque lecteur chiffré a un bouton Clé BitLocker. Les lecteurs non chiffrés affichent NON.
  3. Cliquez sur Clé BitLocker. Lavawall vous rappelle que chaque déchiffrement BitLocker est consigné et vous demande de confirmer.
  4. Confirmez pour afficher la clé de récupération. Lisez-la à l’utilisateur ou tapez-la à l’écran BitLocker, puis fermez la page.

Si la console indique que la clé n’est pas disponible dans la version actuelle de l’agent, l’ordinateur n’a pas encore transmis de clé de récupération. Mettez à jour l’agent Lavawall et attendez sa prochaine connexion.

Qui peut le voir et le modifier

  • Consulter une clé de récupération : un super administrateur ou un administrateur; un administrateur client de fournisseur de services gérés pour les organisations clientes qu’il gère; le personnel TI local du client pour sa propre organisation. Les autres rôles, comme Lecture seule, Facturation et les rôles de rapports, sont refusés, et le refus est consigné.
  • Gérer le séquestre (créer ou remplacer la clé de séquestre, remettre sous séquestre) : seulement un super administrateur de l’organisation ou de l’organisation qui la gère.
  • Lavawall vérifie le rôle et l’organisation à chaque requête, pas seulement à l’ouverture de la page.

Ce qui est consigné dans le journal d’activité

  • Chaque clé de récupération affichée : qui l’a consultée, pour quel ordinateur et quelle organisation, et quand.
  • Chaque tentative refusée de consulter une clé de récupération.
  • La création ou le remplacement d’une clé de séquestre.
  • Chaque remise sous séquestre.

Questions fréquentes

Qu’est-ce que le séquestre des clés de récupération BitLocker dans Lavawall?
Lavawall conserve la clé de récupération BitLocker de chaque lecteur chiffré, scellée par la clé de séquestre de votre organisation, pour que les administrateurs puissent débloquer un ordinateur arrêté à l’écran de récupération BitLocker.
Où trouver la clé de récupération BitLocker d’un ordinateur?
Ouvrez l’ordinateur à partir d’Appareils › Ordinateurs, allez à l’onglet Stockage et cliquez sur Clé BitLocker à côté du lecteur chiffré, puis confirmez.
Qui peut voir les clés de récupération BitLocker?
Les super administrateurs et les administrateurs, les administrateurs clients des fournisseurs de services gérés pour leurs clients, et le personnel TI local du client pour sa propre organisation. Chaque consultation et chaque tentative refusée sont consignées dans le journal d’activité.
Dois-je créer une clé de séquestre?
Les clés de récupération sont conservées dans tous les cas. Créer une clé de séquestre retire leur protection de la clé d’entreprise partagée, et c’est obligatoire avant de retirer la clé d’entreprise partagée.
Qu’arrive-t-il aux clés déjà conservées lorsque je remplace la clé de séquestre?
Elles restent lisibles. Seules les clés transmises après le changement utilisent la nouvelle clé de séquestre.
Pourquoi la console indique-t-elle que la clé n’est pas disponible?
L’ordinateur n’a pas encore transmis de clé de récupération, généralement parce que son agent Lavawall n’est pas à jour. Mettez l’agent à jour et attendez sa prochaine connexion.

Besoin d’aide?

Cherchez dans le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.