سياسة أمن الملفات
في Ping64، تُستخدم قواعد أمن الملفات للتحكم في نقل الملفات المطابقة للشروط. يستطيع المسؤول الجمع بين نوع الملف وحجمه وشروط المحتوى الحساس وقنوات التسرب، ثم اختيار الإجراء الأساسي والإجراءات الإضافية عند المطابقة. يتأثر النطاق الفعلي بمنصة الجهاز وإعداد السياسة والترخيص وحالة برنامج العميل؛ ولا تعني قاعدة واحدة حماية موحدة لكل الملفات والقنوات.
الاستعداد
- استخدم حسابا يملك صلاحية إدارة سياسات منع فقدان البيانات، وتأكد من اتصال الجهاز المستهدف بالمنصة وتوفر الترخيص المناسب.
- حدد الأجهزة التجريبية وأنواع الملفات وقنوات النقل والنتائج المتوقعة. قبل التوسع، جهز ملفات اختبار لا تحتوي على معلومات حساسة لتجنب تعطيل العمل بالخطأ.
- إذا احتجت إلى شروط المحتوى الحساس أو مراجعة المخاطر أو النسخ الاحتياطي أو تكامل آخر، فأعد الإعدادات المناسبة وتحقق من الترخيص أولا. لا توفر وحدة التحكم الحالية إعدادا للموافقة على إرسال الملفات خارج المؤسسة ضمن أمن الملفات. قالب الموافقة المستخدم لمراجعة المخاطر لا يعادل الموافقة قبل النقل. إذا لزمت الموافقة على الإرسال الخارجي، فاتصل بالمسؤول أو الدعم الفني للتحقق من الحل المتاح. يجب أن يخضع حفظ الأدلة، مثل النسخ الاحتياطية ولقطات الشاشة، لمتطلبات المؤسسة لمعالجة البيانات والاحتفاظ بها.
إنشاء سياسة أو تعديلها
- في واجهة الإدارة انتقل إلى
Data Loss Preventionوافتح صفحة السياسات، ثم أنشئ السياسة المستهدفة أو عدلها. - في الإعدادات العامة تحقق من اسم السياسة ووقت سريانها ونطاق الأجهزة أو مجموعاتها أو الوسوم. افحص شروط الاتصال وعدم الاتصال بحسب الحاجة، وابدأ بعدد قليل من الأجهزة التجريبية.
- فعّل
File Securityوافتح إعدادConfigure File Security Policy. بعد التفعيل يجب إعداد قاعدة؛ ولا يمكن حفظ قاعدة فارغة بوصفها إعدادا مكتملا. - اختر
Add rule، وأدخل الاسم والشروط والإجراءات أدناه. احفظ القاعدة وإعداد أمن الملفات، ثم احفظ السياسة كاملة. - ارجع إلى القائمة وتحقق من الحالة والنطاق المستهدف. انتظر استلام الأجهزة للسياسة وتطبيقها قبل الاختبار؛ فنجاح الحفظ في الواجهة لا يعني تطبيقها على كل جهاز.
تحديد شروط القاعدة
ينبغي أن يوضح اسم القاعدة غرضها. يمكن ترك كل شرط بلا تقييد أو تحديد نطاق، وعند التحديد يجب إكمال الاختيارات أو القيم المرتبطة به.
| الشرط | متطلبات الإعداد |
|---|---|
| نوع الملف | يمكن عدم التقييد أو اختيار أنواع محددة، وتوفر الواجهة خيار التعرف المحسن. عند التحديد يجب اختيار الأنواع المعنية. |
| حجم الملف | يمكن عدم التقييد أو تعيين نطاق حجم صالح. |
| المحتوى الحساس | يمكن اختيار مستويات حساسية أو قواعد حساسة محددة بحسب الواجهة، وعند التحديد يجب اختيار المستوى أو القاعدة المناسبة. |
| قناة التسرب | يمكن عدم التقييد أو اختيار قنوات محددة، وعند التحديد يجب اختيار قناة واحدة على الأقل. |
نطاق حجم الملف المحدد: أدخل الحد الأدنى والحد الأعلى كلًا على حدة وتحقق من وحدة كل منهما. لا تعتبر الحقل الفارغ بلا حد؛ فقد تقارن الصفحة الإدخال الفارغ على أنه 0 أثناء التحقق. تغيير الوحدة لا يحوّل الرقم المدخل تلقائيًا؛ فمثلًا تغيير وحدة 1 MB إلى KB دون تعديل الرقم يعني 1 KB. تأكد من أن الحد الأدنى لا يتجاوز الأعلى، واحفظ نوافذ الإعداد والسياسة كاملة، ثم اختبر بملفات غير حساسة داخل النطاق وخارجه وبالقرب من حدوده. إذا لم تكن هناك حاجة إلى شرط الحجم، فاختر خيار عدم التقييد بدل ترك قيمة فارغة.
تحقق من شمول الشروط للملفات وطرق النقل المطلوبة. لا تفترض مطابقة ملف لا يستوفي الشروط أو قناة لم تُحدد؛ كما أن نجاح اختبار واحد لا يثبت تساوي التغطية في كل التطبيقات والمنصات.
عند إعداد قواعد متعددة، يمكن سحبها لتغيير ترتيبها في قائمة قواعد أمان الملفات. راجع شروط كل قاعدة وإجراءاتها، ثم احفظ إعداد أمان الملفات والسياسة كاملة. عند تداخل الشروط، لا تستنتج الإجراء النهائي من ترتيب القائمة وحده. اختبر حالتي التداخل وعدمه كلّاً على حدة بعينات غير حساسة، وتحقق من النقل الفعلي والسجلات والأجهزة المشمولة.
استخدم قائمة الإجراءات بجانب القاعدة لإنشاء نسخة أو حذف القاعدة. تحتفظ النسخة بشروط القاعدة الأصلية وإجراءاتها، وقد تشمل الحظر والتنبيه والنسخ الاحتياطي ومراجعة المخاطر. قبل استخدامها، غيّر الاسم وافحص الشروط والإجراءات والقالب كلًا على حدة. قبل الحذف، قيّم الأثر على نطاق الحماية. بعد النسخ أو الحذف، راجع قائمة القواعد كاملة واحفظ إعدادات أمن الملفات ثم السياسة كاملة، وانتظر تطبيقها على الأجهزة وتحقق من النتيجة بعينات مضبوطة.
اختيار الإجراءات والتحقق
يشمل الإجراء الأساسي No action أو الحظر. لا يمنع No action النقل بالإجراء الأساسي لهذه القاعدة، بينما يهدف الحظر إلى منع النقل عند المطابقة. يمكن إضافة التدقيق والتنبيه والنسخ الاحتياطي والتعرف الضوئي على الأحرف والبحث بالصورة ولقطة الشاشة أو تقييم المخاطر، بحسب الترخيص والشروط. وعند تفعيل تقييم المخاطر يجب اختيار قالب تقييم.
مثال: في مجموعة تجريبية صغيرة حدد نوع ملف وقناة نقل، واختر الحظر إجراء أساسيا والتدقيق عند الحاجة. بعد الحفظ وانتظار التطبيق، نفذ النقل بملف اختبار غير حساس وتحقق من الحظر والسجل، ثم استخدم عينة لا تطابق الشروط للتحقق من الحدود. هذا المثال ليس سياسة افتراضية.
اختيار إجراء في الواجهة لا يثبت أن الجهاز نفذه أو أن السجلات والنسخ الاحتياطية والنتائج الأخرى ستنشأ حتما. تحقق من كل نتيجة وميز بين الإجراء الأساسي والإضافي.
في قاعدة أمن الملفات، يؤدي اختيار Alert أو Risk Review إلى اختيار Audit أيضًا. يؤدي اختيار Backup إلى اختيار Audit، ويؤدي اختيار التعرف الضوئي أو البحث بالصورة إلى اختيار Backup أيضًا. يؤدي إلغاء Audit إلى إزالة هذه الإجراءات التابعة. راجع الإجراءات ونطاق حفظ الأدلة قبل الحفظ، وتحقق منفصلًا من تنفيذ الجهاز والإبلاغ وإنشاء التنبيه. لمراجعة التنبيهات، افتح DLP > Alerts وصفِّ حسب التاريخ والجهاز والنوع وافتح التفاصيل المتاحة. لا يصدّر زر القائمة التنبيهات.
إلغاء اختيار النسخ الاحتياطي يزيل أيضًا إجراءات OCR والبحث بالصورة التي تعتمد عليه. عند تعديل قاعدة موجودة، إذا لم يتوفر ترخيص ذكاء البيانات المعني، فقد تزيل الصفحة اختيارات OCR والبحث بالصورة الموجودة وقد لا تبقى هذه الإجراءات بعد الحفظ. قبل التغيير، تحقق مع المسؤول من الترخيص والأثر على العمل، وراجع الإجراءات والنطاق قبل الحفظ وبعده، ثم اختبر النتيجة الفعلية على أجهزة تجريبية.
استكشاف المشكلات
فشل الحفظ: تحقق من إضافة قاعدة مكتملة وتحديد نوع الملف وحجمه والشروط الحساسة والقنوات وقالب التقييم بحسب الخيارات المختارة.
عدم مطابقة القاعدة: تحقق من نطاق الأجهزة واستلام السياسة ووقت سريانها، ثم افحص شروط الملف وقناة النقل وحالة العميل بندا بندا.
الإجراء يخالف المتوقع: ميز بين الإجراء الأساسي والإضافي، وتحقق من الترخيص وإعدادات التكامل والمنصة وسيناريو الاستخدام، ثم اختبر بملف تجريبي.
الحاجة إلى أدلة عن عمليات الملفات: أعد تتبع الانتقال وعمليات الملفات واستعلم عنه؛ فغرض التتبع يختلف عن الحظر بهذه القاعدة.
آخر تحديث