تنبيهات أمن الملفات

تُستخدم قواعد أمن الملفات للتحكم في نقل الملفات المطابقة للشروط. يستطيع المسؤول الجمع بين نوع الملف وحجمه وشروط المحتوى الحساس وقنوات التسرب، ثم اختيار الإجراء الأساسي والإجراءات الإضافية عند المطابقة. يتأثر النطاق الفعلي بمنصة الجهاز وإعداد السياسة والترخيص وحالة برنامج العميل؛ ولا تعني قاعدة واحدة حماية موحدة لكل الملفات والقنوات.

لإعداد السياسة كاملاً، راجع سياسة أمن الملفات.

لعرض التنبيهات الموجودة فقط، استخدم حساباً لديه صلاحية عرض التنبيهات المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا تغير سياسة أو تولد أحداث اختبار لمجرد الاستعلام. للتحقق من تنبيه جديد، راجع أولاً القاعدة المطبقة الموجودة ومفتاح التنبيه؛ وعند الحاجة فقط يعدلهما شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

الاستعداد

1. يتطلب عرض النتائج الموجودة صلاحية العرض المناسبة، ويتطلب تعديل السياسة صلاحية إدارة سياسات منع فقدان البيانات. عند التحقق من نتائج جديدة، تأكد من اتصال الأجهزة التجريبية وتوفر التراخيص المناسبة.
2. حدد الأجهزة التجريبية وأنواع الملفات وقنوات النقل والنتائج المتوقعة. قبل التوسع، جهز ملفات اختبار لا تحتوي على معلومات حساسة لتجنب تعطيل العمل بالخطأ.
3. إذا احتجت إلى شروط المحتوى الحساس أو مراجعة المخاطر أو النسخ الاحتياطي أو تكامل آخر، فأعد الإعدادات المناسبة وتحقق من الترخيص أولا. لا توفر وحدة التحكم الحالية إعدادا للموافقة على إرسال الملفات خارج المؤسسة ضمن أمن الملفات. قالب الموافقة المستخدم لمراجعة المخاطر لا يعادل الموافقة قبل النقل. إذا لزمت الموافقة على الإرسال الخارجي، فاتصل بالمسؤول أو الدعم الفني للتحقق من الحل المتاح. يجب أن يخضع حفظ الأدلة، مثل النسخ الاحتياطية ولقطات الشاشة، لمتطلبات المؤسسة لمعالجة البيانات والاحتفاظ بها.

التحقق من سياسة أمن الملفات

1. في DLP > Policy تحقق من ترخيص الجهاز التجريبي ونطاق السياسة ووقت سريانها، وتأكد من تفعيل أمن الملفات. أعد استخدام سياسة موجودة مناسبة، ويتولى صاحب صلاحية إدارة السياسات التعديل عند الحاجة.
2. تحقق من شروط الملف وقنوات النقل وترتيب القواعد والإجراء الرئيسي للقاعدة المعنية؛ فقد يؤثر الحظر في العمل. راجع فصل سياسة أمن الملفات أعلاه للإعداد الكامل للقواعد. عند الحاجة إلى تنبيه اختر التنبيه؛ تختار الواجهة التدقيق أيضًا، ويؤدي إلغاء التدقيق إلى إزالة إجراء التنبيه.

مراجعة تنبيهات أمان الملفات

1. للتحقق من تنبيه جديد، اضبط قاعدة أمان ملفات تجريبية وفق هذا الفصل واختر Alert. تحقق من حفظ Audit المرتبط والسياسة كاملة ونطاق الأجهزة. بعد تطبيقها، اختبر حالات المطابقة وعدم المطابقة بعينات معتمدة غير حساسة، وافحص نتيجة النقل وسجلات التدقيق والتنبيهات كلًا على حدة؛ لا يضمن ظهور أحدها ظهور البقية.
2. بحساب مخوّل بعرض تنبيهات الأجهزة المستهدفة، افتح صفحة تنبيهات منع تسرب البيانات وابحث بالتاريخ والجهاز ونوع أمان الملفات والمحتوى الظاهر. تشمل الفترة الافتراضية اليوم و29 يومًا تقويميًا قبله. تطبق الكلمات والمرشحات المتقدمة على التنبيهات المحمّلة. احمِ معلومات الملفات والأشخاص وفق قواعد المؤسسة.
3. افتح التفاصيل وقارن وقت الحدث أو الاختبار والجهاز ونتيجة القاعدة. تحاول الصفحة وضع علامة القراءة عند فتح تنبيه غير مقروء، لكن قد تُفتح التفاصيل رغم فشل التحديث؛ تحقق من القائمة مجددًا. تتوفر العلامة الفردية والجماعية. لا تعني القراءة إزالة الخطر أو التراجع عن النقل.
4. إذا لم يظهر التنبيه، تحقق من نطاق السياسة والشروط وAlert وAudit المرتبط، واستلام الجهاز وإبلاغه والتاريخ والمرشحات والصلاحيات. زر التصدير في القائمة لا يصدّر التنبيهات. لا تثبت قائمة فارغة أو عملية بحث واحدة عدم وقوع الحدث؛ افحص التدقيق والأدلة الأخرى أيضًا.

نطاق المعالجة الجماعية: لا يشمل التحديد الجماعي كمقروء إلا التنبيهات المحددة التي تبقى ضمن نتائج التصفية الحالية. لا تشمل العملية التنبيهات التي حددت سابقاً ثم أخفتها كلمة البحث أو عوامل التصفية المتقدمة؛ ويؤدي نجاح إعادة الاستعلام إلى مسح التحديد السابق. راجع التصفية والعناصر المحددة قبل التنفيذ، ثم تحقق من حالة القراءة للتنبيهات المقصودة.

استكشاف المشكلات

• فشل الحفظ: تحقق من إضافة قاعدة مكتملة وتحديد نوع الملف وحجمه والشروط الحساسة والقنوات وقالب التقييم بحسب الخيارات المختارة.
• عدم مطابقة القاعدة: تحقق من نطاق الأجهزة واستلام السياسة ووقت سريانها، ثم افحص شروط الملف وقناة النقل وحالة العميل بندا بندا.
• الإجراء يخالف المتوقع: ميز بين الإجراء الأساسي والإضافي، وتحقق من الترخيص وإعدادات التكامل والمنصة وسيناريو الاستخدام، ثم اختبر بملف تجريبي.
• الحاجة إلى أدلة عن عمليات الملفات: أعد تتبع الانتقال وعمليات الملفات واستعلم عنه؛ فغرض التتبع يختلف عن الحظر بهذه القاعدة.