إعدادات سياسة تدقيق الحافظة

يسجل تدقيق الحافظة النصوص التي نُسخت على الأجهزة لتمكين المسؤولين المخولين من التحقيق وفق متطلبات المؤسسة. التدقيق ومنع النسخ أو اللصق وظيفتان مختلفتان: تفعيل مفتاح التدقيق هنا لا يعني تفعيل حظر الحافظة.

يمكن لتدقيق الحافظة على أجهزة Windows جمع المحتوى النصي. لا يعني ذلك أن الصور والملفات والصيغ الأخرى أو كل عملية لصق تنشئ سجلاً. يجب اختبار التغطية في المنصات والتطبيقات الأخرى بصورة منفصلة.

الاستعداد

1. تأكد من أن المؤسسة حددت غرض التدقيق وإشعار الأفراد وصلاحيات العرض ومتطلبات معالجة البيانات. قد يتضمن المحتوى المنسوخ كلمات مرور أو بيانات شخصية أو أسرارا تجارية؛ لا تستخدم معلومات حساسة حقيقية للاختبار.
2. استخدم حساباً يملك صلاحية إدارة سياسات منع فقدان البيانات لإعداد السياسة. يتطلب عرض السجلات المرتبطة صلاحية العرض المناسبة ويمكن لمن يملكها إجراء التحقق. تأكد من اتصال أجهزة التجربة وترخيصها ووقوعها ضمن نطاق عرض المسؤول.
3. اختر أجهزة قليلة ونص اختبار معتمدا، وحدد وقت الاختبار والشخص المكلف بالمراجعة. حفظ السياسة واستلام الجهاز وجمع المحتوى وعرض المنصة مراحل مختلفة.

التفعيل والتحقق

1. في Data Loss Prevention افتح صفحة السياسات، وأنشئ سياسة أو عدلها، وتحقق من الاسم والأجهزة ووقت السريان.
2. افتح إعدادات الخيارات الأخرى للوصول إلى Other Policy Settings.
3. فعّل Clipboard audit واحفظ نافذة الإعداد وأغلقها، ثم احفظ السياسة كاملة؛ حفظ النافذة لا يحل محل حفظ السياسة.
4. انتظر استلام الجهاز التجريبي للسياسة وتطبيقها. على جهاز Windows مصرح به انسخ نصا لا يتضمن معلومات حساسة حقيقية، وسجل الوقت واسم الجهاز.
5. بعد الإبلاغ استخدم مراجعة سجلات الحافظة للاستعلام ومقارنة النص والوقت. إذا لم يوجد سجل فتحقق أولاً من السياسة وحالة الجهاز والفترة والصلاحية؛ لا تستنتج عدم حدوث النسخ من استعلام فارغ واحد.
6. بعد استيفاء المتطلبات وسع النطاق وفق إجراءات التغيير. لإيقاف الجمع اللاحق، أوقف المفتاح واحفظ السياسة كاملة وانتظر استلام التغيير؛ لا يعني إيقافه حذف السجلات السابقة.

استكشاف المشكلات

• غياب السجل المتوقع: تحقق من مفتاح التدقيق وحفظ السياسة كاملة واستلامها وصيغة النص والتاريخ ونطاق الأجهزة وصلاحيات الحساب وإبلاغ العميل.
• المحتوى غير مكتمل: افتح التفاصيل، وإذا استمر النقص فافحص صيغة النسخ الفعلية والجمع والإبلاغ؛ لا تستنتج عدم النسخ من الفراغ وحده.
• تعذر العثور على السجل: امسح الكلمات وعدل الوقت والنطاق مع مراعاة حد التحميل. عند فشل الاستعلام افحص رسالة الصفحة وحالة الخدمة.
• الحاجة لتقييد النسخ أو اللصق: يستخدم هذا المفتاح للتدقيق وليس إعداد حظر؛ تحقق من الوظيفة والترخيص المناسبين بصورة منفصلة.
• السجل يتضمن معلومات حساسة: قيد الوصول وقيّم الأثر وفق إجراءات المؤسسة، ولا تنشر المحتوى كاملا في المراسلات.