Versleuteling van opnamen is optioneel en staat los van de opslaglocatie. Schakel deze afzonderlijk in bij Desktop Recorder en Audio Recorder om lokale opnamen op de agent, gedownloade opnamen, opnamen die nog moeten worden geüpload en opnamen in externe opslag te beschermen.
Hoe het werkt
- Elke opname gebruikt een willekeurige AES-sleutel die met de actieve openbare sleutel wordt versleuteld. Voor het afspelen is de bijbehorende privésleutel van de console nodig.
- Tijdens normale opnamen wordt alleen de openbare sleutel naar de agents verzonden. Maak een back-up van de afzonderlijke sleutels voor desktop- en audio-opnamen in de bestanden
DesktopRecorder.key en AudioRecorder.key. - Als alle kopieën van de privésleutel verloren gaan, kunnen de bijbehorende opnamen niet meer worden hersteld.
Versleuteling configureren
- Selecteer Encrypt recordings op het juiste recordertabblad.
- Klik op Back up key... en beveilig de back-up met een sterk wachtwoord.
- Klik op Apply settings. Nieuwe opnamen worden gecodeerd, ongeacht of lokale of externe opslag is geselecteerd.
Bestaande opnames
De eerste, ongelabelde lijstkolom toont de vergrendelings- en downloadindicatoren. Het slot is altijd eerst.
- Selecteer opnamen en klik op Encrypt of Decrypt. Eerst downloaden is niet vereist.
- Bestanden in externe opslag worden daar rechtstreeks omgezet. Bestanden die alleen op de agent staan, worden omgezet wanneer de agent verbonden is.
- Bij handmatige ontsleuteling op afstand worden de benodigde privésleutelgegevens voor die bewerking via de geauthenticeerde, versleutelde verbinding tussen console en agent verzonden. Ze worden niet opgeslagen in de recorderconfiguratie van de agent.
- Gebruik Save unencrypted... om kopieën te exporteren zonder opgeslagen originelen te wijzigen.
- Gebruik Encrypt all recordings... om versleuteling in te schakelen en toegankelijke archieven op de console en in externe opslag op de achtergrond om te zetten. De originele bestanden worden pas na verificatie verwijderd.
- Gebruik Decrypt all recordings... om de codering uit te schakelen en toegankelijke archieven te converteren.
Sleutelrotatie
Maak een back-up van beide sleutels, klik op Rotate key..., sla de nieuwe back-up op en pas de instellingen toe. De console versleutelt de kleine AES-sleutel van elk bestand opnieuw op de achtergrond. Eerdere sleutels blijven bewaard voor offline agents en mislukte migraties.
Externe opslagconfiguratie