سياسة التحكم في عمليات الملفات

يقيّد التحكم في عمليات الملفات العمليات المحلية وفق المسار، ويُعدّ بصورة منفصلة عن Flow Trace الذي يجمع مؤشرات نشاط الملفات. لا يؤدي تفعيل هذه السياسة إلى تفعيل التتبع تلقائيًا، ولا يثبت نجاح الحفظ أن الجهاز حظر العملية. يستخدم الشرح أجهزة Windows مثالاً؛ ويجب التحقق من المنصات والتطبيقات وطرق التشغيل الأخرى كلٍّ على حدة.

التحضير قبل الإعداد

• استخدم حسابًا يملك صلاحية إدارة سياسات Data Loss Prevention، وتحقق من تسجيل الأجهزة التجريبية وتوفر الترخيص المناسب.
• اتفق مع مسؤولي الأعمال على المسارات والعمليات والأثر المتوقع. جهّز ملفات اختبار غير حساسة وأجهزة تجريبية قابلة للاستعادة وخطة للرجوع عن التغيير. قد تؤثر المسارات أو القيود الواسعة في العمل؛ فلا تطبقها على جميع الأجهزة دون اختبار.
• للاستعلام عن مؤشرات نشاط الملفات، أعدّ سياسة Flow Trace المناسبة بصورة منفصلة. نتيجة الحظر وظهور السجل نتيجتان مختلفتان.

إعداد القواعد

1. افتح Policy في Data Loss Prevention، وأنشئ سياسة تجريبية أو عدّلها، ثم تحقق من الاسم والأجهزة المستهدفة ووقت السريان.
2. فعّل File operation control، واختر Configure ثم Add rule. أعدّ قاعدة مكتملة واحدة على الأقل. حتى إذا سمحت الصفحة بحفظ قائمة قواعد فارغة، فهذا لا يعني وجود تقييد فعّال.
3. أدخل Rule name وFile path. المسار مطلوب ويجب أن ينتهي بـ *، ولا يُسمح بتكرار المسار في السياسة نفسها، دون تمييز بين الأحرف الكبيرة والصغيرة عند فحص التكرار. المثال C:\TestDocs\* للتجربة فقط؛ أدخل مسار الجهاز الفعلي وتحقق منه.
4. اختر عنصرًا واحدًا على الأقل في Operation restrictions من Read-only أو Copy denied أو Delete denied أو Move denied أو Rename denied. اختر وفق متطلبات العمل وتحقق من كل تقييد على حدة.
5. فعّل Creation time check عند الحاجة. عند تفعيله يجب أن تكون قيمة Maximum creation time (seconds) عددًا صحيحًا موجبًا. مثلًا، تطابق 60 الملفات التي أُنشئت قبل أقل من 60 ثانية فقط. قد يؤثر وقت إنشاء الملف وساعة الجهاز وإمكانية قراءة خصائص الملف في المطابقة؛ ولا يضمن هذا الإعداد تقييد جميع الملفات.
6. تحقق من المسار والقيود وترتيب كل قاعدة، وأكد نافذة الإعداد ثم احفظ السياسة كاملة. يمكن تغيير ترتيب القواعد. في التحكم بعمليات الملفات على Windows، عند تداخل المسارات تُستخدم قيود أول قاعدة مطابقة دون دمج القواعد اللاحقة تلقائيًا. اختبر نطاق التداخل والترتيب على الأجهزة التجريبية.

التحقق واستكشاف الأخطاء

1. انتظر حتى يتلقى الجهاز التجريبي السياسة ويطبقها. استخدم مسارات وملفات خاضعة للتحكم لاختبار العمليات المطابقة وغير المطابقة؛ وعند تفعيل فحص وقت الإنشاء اختبر أيضًا ملفات تستوفي شرط الوقت وأخرى لا تستوفيه.
2. عند اختبار النسخ أو الحذف أو النقل أو إعادة التسمية أو القراءة فقط، طابق كل تقييد محدد مع النتيجة الفعلية. تحقق من كل تطبيق وطريقة تشغيل بصورة منفصلة؛ لا تفترض حظر جميع العمليات.
3. إذا اختلفت النتيجة عن المتوقع، تحقق من الترخيص ونطاق السياسة ووقت سريانها وحالة الجهاز وترتيب القواعد والمسار ووقت الإنشاء والعمليات المحددة والسياسات الأخرى المنطبقة. لا يثبت الحفظ الناجح التنفيذ على الجهاز.
4. إذا تأثر العمل، فعدّل القاعدة المناسبة أو عطّلها وفق إجراءات المؤسسة وتحقق من الاستعادة على الجهاز التجريبي. لا تفترض استعادة جميع الأجهزة فور الحفظ في وحدة التحكم.

• سياسة تتبع نشاط الملفات