مراجعة سجلات الحافظة

يسجل تدقيق الحافظة النصوص التي نُسخت على الأجهزة لتمكين المسؤولين المخولين من التحقيق وفق متطلبات المؤسسة. التدقيق ومنع النسخ أو اللصق وظيفتان مختلفتان: تفعيل مفتاح التدقيق هنا لا يعني تفعيل حظر الحافظة.

يمكن لتدقيق الحافظة على أجهزة Windows جمع المحتوى النصي. لا يعني ذلك أن الصور والملفات والصيغ الأخرى أو كل عملية لصق تنشئ سجلاً. يجب اختبار التغطية في المنصات والتطبيقات الأخرى بصورة منفصلة.

لإعداد السياسة كاملاً، راجع إعدادات سياسة تدقيق الحافظة.

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

الاستعداد

1. تأكد من أن المؤسسة حددت غرض التدقيق وإشعار الأفراد وصلاحيات العرض ومتطلبات معالجة البيانات. قد يتضمن المحتوى المنسوخ كلمات مرور أو بيانات شخصية أو أسرارا تجارية؛ لا تستخدم معلومات حساسة حقيقية للاختبار.
2. يتطلب الاستعلام عن السجلات الموجودة صلاحية العرض المناسبة، ويتطلب تعديل السياسة صلاحية إدارة سياسات منع فقدان البيانات. عند التحقق من سجل جديد، افحص اتصال الجهاز وترخيصه ونطاق رؤية المسؤول.
3. اختر أجهزة قليلة ونص اختبار معتمدا، وحدد وقت الاختبار والشخص المكلف بالمراجعة. حفظ السياسة واستلام الجهاز وجمع المحتوى وعرض المنصة مراحل مختلفة.

التفعيل والتحقق

1. في DLP > Policy تحقق من وقت سريان السياسة المنطبقة ونطاق الأجهزة التجريبية. افتح Other > Configure > Other Policy Settings وتأكد من تفعيل Clipboard audit. عند ضرورة التعديل، يتبع شخص مخول بإدارة السياسات سياسة تدقيق الحافظة ويقيّم أولاً الأثر على الأجهزة الأخرى.
2. إذا تغيرت الإعدادات، فاحفظ نافذة الإعدادات أولاً ثم السياسة كاملة وانتظر استلام الأجهزة التجريبية. على جهاز Windows مصرح به، انسخ نص اختبار لا يحتوي على معلومات حساسة حقيقية وسجل الوقت والجهاز؛ انتظر الإبلاغ قبل الاستعلام أدناه. عند غياب السجل تحقق من السياسة وحالة الجهاز والوقت والصلاحيات؛ النتيجة الفارغة لا تثبت عدم حدوث نسخ. عند التحقق من نتيجة جديدة، سواء أُجريت تغييرات أم لا، تأكد أولًا من استلام الجهاز التجريبي للسياسة المطبقة قبل الاختبار؛ لا حاجة لإعادة الحفظ عند عدم وجود تغييرات.

الاستعلام عن السجلات

1. في Data Loss Prevention افتح صفحة التدقيق واختر Clipboard Audit.
2. اختر نطاق تاريخ يشمل الحدث المطلوب. ولتضييق النطاق افتح محدد الأجهزة واختر الجهاز وأكد الاختيار.
3. أدخل الكلمات المطلوب فحصها، وراجع المستخدم والحساب وملخص محتوى الحافظة والوقت. يساعد المستخدم والحساب في تحديد الموقع، ولا ينبغي تحديد الفاعل من الاسم المعروض وحده.
4. افتح التفاصيل وراجع الوقت والجهاز ومحتوى الحافظة المتاح. قد تعرض القائمة ملخصا؛ اعرض التفاصيل ضمن الصلاحيات ولا تنسخها أو تنشرها دون مقتضى.
5. إذا كثرت البيانات، استعلم على فترات أو أجهزة منفصلة. يحمل كل طلب ما يصل إلى 1,000 سجل، وتطبق الصفحات والفرز على النتائج المحملة؛ عدم ظهور سجل لا يثبت عدم وجوده. عند تغيير التاريخ أو نطاق الأجهزة أو الكلمة المفتاحية بسرعة، قد تعود نتيجة بحث سابق بعد البحث الجديد وتستبدل القائمة. إذا لم تطابق النتائج الشروط الحالية، فأعد تطبيق الشروط المطلوبة وانتظر انتهاء التحميل، ثم تحقق من وقت السجل والجهاز. لا تستنتج عدم وجود بيانات من نتيجة قائمة واحدة فقط.

يعد سجل النسخ دليلا مساعدا لكنه لا يثبت اللصق أو الإرسال أو المخالفة؛ يجب التحقق مع نشاط الجهاز وسياق العمل.

استكشاف المشكلات

• غياب السجل المتوقع: تحقق من مفتاح التدقيق وحفظ السياسة كاملة واستلامها وصيغة النص والتاريخ ونطاق الأجهزة وصلاحيات الحساب وإبلاغ العميل.
• المحتوى غير مكتمل: افتح التفاصيل، وإذا استمر النقص فافحص صيغة النسخ الفعلية والجمع والإبلاغ؛ لا تستنتج عدم النسخ من الفراغ وحده.
• تعذر العثور على السجل: امسح الكلمات وعدل الوقت والنطاق مع مراعاة حد التحميل. عند فشل الاستعلام افحص رسالة الصفحة وحالة الخدمة.
• الحاجة لتقييد النسخ أو اللصق: يستخدم هذا المفتاح للتدقيق وليس إعداد حظر؛ تحقق من الوظيفة والترخيص المناسبين بصورة منفصلة.
• السجل يتضمن معلومات حساسة: قيد الوصول وقيّم الأثر وفق إجراءات المؤسسة، ولا تنشر المحتوى كاملا في المراسلات.