سياسة تتبع نشاط الملفات
تجمع وظيفة Flow Trace أدلة عمليات الملفات وانتقالها للمساعدة في التحقيق في استخدامها على الأجهزة. تعرض File Activity السجلات التي تلقتها المنصة ويملك المسؤول الحالي صلاحية عرضها. يستخدم وصف شروط الجمع هنا أجهزة Windows مثالاً؛ ويجب اختبار المنصات وطرق العمليات الأخرى كل على حدة.
يختلف غرض التتبع عن التحكم في أمن الملفات: لا يؤدي تفعيله إلى حظر الإرسال تلقائيا ولا يضمن إعادة بناء كل العمليات. ولا تعني نتيجة الاستعلام الفارغة أن العملية لم تحدث.
الاستعداد
- استخدم حساباً يملك صلاحية إدارة سياسات منع فقدان البيانات لإعداد السياسة. يتطلب عرض السجلات المرتبطة صلاحية العرض المناسبة ويمكن لمن يملكها إجراء التحقق. تأكد من اتصال أجهزة التجربة وترخيصها؛ يتطلب التصدير الصلاحية المناسبة.
- حدد أجهزة Windows التجريبية والعملية المراد اختبارها، مثل نسخ ملف اختبار غير حساس أو نقله. عند شمول أجهزة متعددة تحقق من العميل ونطاق السياسة لكل جهاز.
- قد تتضمن مسارات الملفات والحسابات والسجلات معلومات حساسة؛ حدد غرض الجمع وصلاحيات العرض ومكان الحفظ ومدة الاحتفاظ وفق متطلبات المؤسسة.
تفعيل تتبع الانتقال
- انتقل في واجهة الإدارة إلى
Data Loss Preventionوافتح صفحة السياسات، ثم أنشئ السياسة المستهدفة أو عدلها. - تحقق من الاسم ووقت السريان والأجهزة أو المجموعات أو الوسوم المستهدفة. ابدأ بعدد قليل من الأجهزة، ثم وسع النطاق وفق إجراءات المؤسسة.
- فعّل
Flow Traceفي إعداد السياسة. يسجل هذا الإعداد أدلة الانتقال، ولا يحل محل قيود أمن الملفات أو قواعد الحظر التي تُعد بصورة منفصلة. - احفظ السياسة كاملة وتحقق من الحالة والنطاق في القائمة. انتظر استلام الأجهزة للسياسة وتطبيقها؛ فالحفظ في الواجهة لا يثبت بدء الجمع أو إرسال السجلات.
التحقق واستكشاف المشكلات
- تأكد من تلقي الجهاز التجريبي السياسة المطبقة. استخدم ملف اختبار غير حساس لإجراء نسخ أو نقل واحد معتمد، وسجّل الجهاز والوقت وموقعي المصدر والوجهة. تحقق من طرق التشغيل ومنصات الأجهزة المختلفة كلٍّ على حدة.
- انتظر المعالجة والإبلاغ. باستخدام حساب يملك صلاحية عرض التدقيق، افتح File Activity في DLP، ثم ابحث عن سجل الاختبار وقارنه حسب الوقت والجهاز والمسار. راجع سجلات عمليات الملفات لخطوات البحث والتتبع التفصيلية.
- إذا لم يظهر سجل، فتحقق من تفعيل السياسة ونطاقها ووقت سريانها واستلام الجهاز والإبلاغ، ثم من نطاق رؤية المسؤول والتاريخ والمرشحات. لا تثبت القائمة الفارغة عدم حدوث العملية أو سريان السياسة. يتطلب الحظر إعداد قواعد أمن ملفات منفصلة والتحقق منها.
آخر تحديث