مراجعة مخاطر أمن الملفات

تُستخدم قواعد أمن الملفات للتحكم في نقل الملفات المطابقة للشروط. يستطيع المسؤول الجمع بين نوع الملف وحجمه وشروط المحتوى الحساس وقنوات التسرب، ثم اختيار الإجراء الأساسي والإجراءات الإضافية عند المطابقة. يتأثر النطاق الفعلي بمنصة الجهاز وإعداد السياسة والترخيص وحالة برنامج العميل؛ ولا تعني قاعدة واحدة حماية موحدة لكل الملفات والقنوات.

لإعداد السياسة كاملاً، راجع سياسة أمن الملفات.

لعرض قضايا مراجعة المخاطر الموجودة، استخدم القائمة أدناه بصلاحية العرض المناسبة؛ لا تنشئ قالبًا أو تعدّل سياسة أو تنشئ حدث اختبار لمجرد البحث. للتحقق من قضية جديدة، راجع القواعد والنطاق الحاليين أولًا، وعدّل واختبر عند الحاجة فقط.

الاستعداد

1. يتطلب عرض النتائج الموجودة صلاحية العرض المناسبة، ويتطلب تعديل السياسة صلاحية إدارة سياسات منع فقدان البيانات. عند التحقق من نتائج جديدة، تأكد من اتصال الأجهزة التجريبية وتوفر التراخيص المناسبة.
2. حدد الأجهزة التجريبية وأنواع الملفات وقنوات النقل والنتائج المتوقعة. قبل التوسع، جهز ملفات اختبار لا تحتوي على معلومات حساسة لتجنب تعطيل العمل بالخطأ.
3. إذا احتجت إلى شروط المحتوى الحساس أو مراجعة المخاطر أو النسخ الاحتياطي أو تكامل آخر، فأعد الإعدادات المناسبة وتحقق من الترخيص أولا. لا توفر وحدة التحكم الحالية إعدادا للموافقة على إرسال الملفات خارج المؤسسة ضمن أمن الملفات. قالب الموافقة المستخدم لمراجعة المخاطر لا يعادل الموافقة قبل النقل. إذا لزمت الموافقة على الإرسال الخارجي، فاتصل بالمسؤول أو الدعم الفني للتحقق من الحل المتاح. يجب أن يخضع حفظ الأدلة، مثل النسخ الاحتياطية ولقطات الشاشة، لمتطلبات المؤسسة لمعالجة البيانات والاحتفاظ بها.

التحقق من سياسة أمن الملفات

1. في DLP > Policy تحقق من ترخيص الجهاز التجريبي ونطاق السياسة ووقت سريانها، وتأكد من تفعيل أمن الملفات. أعد استخدام سياسة موجودة مناسبة، ويتولى صاحب صلاحية إدارة السياسات التعديل عند الحاجة.
2. تحقق من شروط الملف وقنوات النقل وترتيب القواعد والإجراء الرئيسي للقاعدة المعنية؛ فقد يؤثر الحظر في العمل. راجع فصل سياسة أمن الملفات أعلاه للإعداد الكامل للقواعد.

إعداد مراجعة المخاطر والتحقق منها

يمكن استخدام قالب مراجعة موجود ومناسب؛ أنشئ قالبًا أو عدّله وفق الخطوات أدناه عند الحاجة فقط.

1. باستخدام حساب يملك صلاحية إدارة القوالب، أنشئ قالب موافقة عادياً في Objects & Templates > Approval Template. اختر الغرض «Security Operations» والغرض المرتبط «Risk Review»؛ أدخل الاسم والمراحل والمسؤولين والخيارات اللازمة، ثم أكد واحفظ القالب كاملاً. تحقق أولاً من المشاركين ومعالجة الاستثناءات؛ حفظ القالب لا يعني تطبيق السياسة.
2. تحقق من اختيار مراجعة المخاطر والقالب المناسب في القاعدة. تختار الواجهة التدقيق أيضًا مع هذا الإجراء، ويؤدي إلغاء التدقيق إلى إزالة الإجراءات التابعة. عند الحاجة إلى تعديل، أكد نافذتي القاعدة وإعداد أمن الملفات واحفظ السياسة كاملة، ثم انتظر استلام الجهاز التجريبي لها. لا حاجة لإعادة الحفظ عند عدم إجراء تغييرات؛ قبل الاختبار، تأكد من أن الجهاز التجريبي تلقى السياسة المطبقة.
3. نفذ اختباراً مضبوطاً بعينة غير حساسة ومصرح بها. تحقق كلّاً على حدة من تنفيذ القاعدة وسجل التدقيق وظهور الحالة المتوقعة في Risk Review. حفظ السياسة وإنشاء السجل وإنشاء الحالة مراحل مختلفة؛ إذا لم تظهر الحالة فلا تعتبر وجود الخيار دليلاً على عمل المراجعة الآلية. تحقق من الترخيص والقاعدة والقالب والسجل واتصل بالدعم.
4. افتح حالة معلقة في Risk Review وراجع الأدلة والحدث المصدر وسجل المراجعات. اختر نتيجة وأرسلها وفق إجراءات المؤسسة إذا توفرت الصلاحية، ثم أعد فتح الحالة وتحقق من الحالة الفعلية للعملية المرتبطة. لا تعني النتيجة التراجع عن عملية الملف أو معالجة الخطر.

يؤدي إرسال أي نتيجة، بما في ذلك الحاجة إلى المتابعة، إلى وضع الحالة في حالة مكتملة. قد تعرض الصفحة النتيجة المختارة بدلاً من «مكتملة» ولا تتيح إرسال نتيجة أخرى. لا يضمن اكتمال الحالة انتهاء مسار الموافقة المرتبط بها؛ تحقق من كل منهما على حدة واتصل بالدعم عند اختلاف الحالتين.

تحمّل القائمة أحدث 500 حالة كحد أقصى؛ تعتمد تبويبات الحالة والبحث والإحصاءات والتنقل بين الصفحات على النتائج المحمّلة فقط. عدم العثور على حالة لا يثبت غيابها من السجل التاريخي. قد تكون الأدلة ناقصة؛ طابقها مع السجل المصدر وقيّد الوصول إلى المعلومات الحساسة ونقلها.

استكشاف المشكلات

• فشل الحفظ: تحقق من إضافة قاعدة مكتملة وتحديد نوع الملف وحجمه والشروط الحساسة والقنوات وقالب التقييم بحسب الخيارات المختارة.
• عدم مطابقة القاعدة: تحقق من نطاق الأجهزة واستلام السياسة ووقت سريانها، ثم افحص شروط الملف وقناة النقل وحالة العميل بندا بندا.
• الإجراء يخالف المتوقع: ميز بين الإجراء الأساسي والإضافي، وتحقق من الترخيص وإعدادات التكامل والمنصة وسيناريو الاستخدام، ثم اختبر بملف تجريبي.
• الحاجة إلى أدلة عن عمليات الملفات: أعد تتبع الانتقال وعمليات الملفات واستعلم عنه؛ فغرض التتبع يختلف عن الحظر بهذه القاعدة.