# إعداد تتبع التسرب ومراجعته

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/file-tracing/leak-tracking/

Language: ar-SA

Updated: 2026-11-15T03:51:06.649818Z

تعرض **Leak Tracking** أحداث إرسال الملفات المبلّغ عنها والقرائن المرتبطة المتاحة للمساعدة في التحقيق. لا يثبت السجل وقوع تسرب؛ وقد يكون مخطط التتبع ناقصًا ولا يغني عن فحص الجهاز والأدلة الأخرى. تخص خطوات التجربة أجهزة Windows؛ تحقق من السلوك في بيئتك وراجع المنصات الأخرى منفصلةً.

يمكن للمسؤول ذي صلاحية العرض المناسبة البحث عن السجلات الموجودة كما هو موضح أدناه، دون إنشاء سياسة أو تعديلها لمجرد البحث. لإنشاء سجلات جديدة للتحقق، راجع السياسة ونطاق الأجهزة الحاليين أولًا، واضبط تجربة عند الحاجة فقط، ثم أجرِ اختبارًا مضبوطًا.

## الإعداد والتحضير

لا يتطلب الاستعلام عن السجلات الموجودة خطوات السياسة. لاختبار سجل جديد، افحص قاعدة أمن الملفات وإجراء التدقيق ونطاق التجربة، وافحص تتبع الانتقال عند الحاجة إلى ربط دلائل عمليات الملفات. استخدم الإعداد المناسب؛ ولا ينفذ الخطوتين 2 و3 إلا شخص مخوّل عند الحاجة إلى تعديل.

1.  يتطلب عرض السجلات الموجودة صلاحية العرض المناسبة، ويتطلب تعديل السياسة صلاحية إدارة سياسات منع فقدان البيانات. عند التحقق من سجل جديد، افحص اتصال الأجهزة التجريبية وترخيصها وظهورها، وحدد غرض الجمع والوصول والاحتفاظ وفق قواعد المؤسسة، واستخدم ملف اختبار غير حساس.
2.  في سياسات منع فقدان البيانات، أنشئ أو عدّل سياسة لأجهزة التجربة وتحقق من الوقت والنطاق. فعّل أمان الملفات وأضف قاعدة لنوع ملف الاختبار وقناة الإرسال وشروط الحساسية المطلوبة، واختر الإجراء الأساسي والإضافي مثل التدقيق. احفظ القاعدة والإعدادات والسياسة كاملةً. راجع [قواعد أمان الملفات](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/file-security/policy/).
3.  لربط قرائن عمليات الملفات، فعّل تتبع التدفق في السياسة المناسبة واحفظ. لا يحل محل أمان الملفات ولا يضمن مسارًا كاملًا. انتظر استلام الأجهزة وتطبيقها ثم اختبر في نطاق مضبوط؛ الحفظ لا يثبت إنشاء سجل أو الإبلاغ عنه.

السياسة ذات الصلة: [سياسة تتبع نشاط الملفات](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/)

## البحث والتحقيق

1.  افتح **DLP > Data Leak Tracking**. يمتد نطاق التاريخ الأولي من يومين قبل اليوم حتى اليوم؛ عدّله حسب وقت الحدث قيد التحقيق. للتحقق من سجل جديد، نفّذ أولًا عملية التجربة المضبوطة أعلاه وسجل الوقت والجهاز، ثم انتظر المعالجة والإبلاغ.
2.  استخدم المرشحات المتقدمة للمجموعة أو الجهاز أو اسم الملف أو مستوى الخطر لتضييق استعلام الخادم، ثم راجع الصفحات. ترشح الكلمة العليا الصفحة المحمّلة فقط لا جميع السجلات؛ امسحها وعدّل المرشحات والصفحات عند الحاجة. أسماء المرشحات في الواجهة الإنجليزية هي `Group`, `Endpoint Name`, `File Name`, `risk level`.
3.  افتح التفاصيل وراجع مسار الإرسال والملف والمعلومات الحساسة وتتبع التدفق حسب المتاح. تعتمد الأحداث المشابهة على الترخيص والبيانات والمعالجة؛ غياب الارتباط لا يثبت عدم وقوع نشاط لاحق. تشمل أسماء علامات تبويب التفاصيل في الواجهة الإنجليزية `leakage route`, `File information`, `sensitive information`, `Flow Trace`, `Similar Events`.
4.  قارن شروط السياسة والإجراء المسجل والجهاز والأدلة الأخرى. لا يثبت السجل أو عقدة التتبع وحدهما نجاح الإرسال أو الحظر أو اكتمال صورة الحادث.

**مراجعة Leak Tracking لنقطة نهاية واحدة:** للاطلاع على السجلات الموجودة، ابحث عن الجهاز في القائمة وافتح **Apps** في التفاصيل، ثم اختر **Open window** من **Audit records** واختر **Leak Tracking**. تحقق من الجهاز والتاريخ والكلمة المفتاحية والصفحات. يشمل النطاق الأولي اليوم والأيام الـ 29 السابقة وقد يختلف عن صفحة الوظيفة. لا يفعّل هذا المدخل جمع البيانات، وقد يؤدي فشل الاستعلام إلى قائمة فارغة. تحقق من الصلاحيات والشبكة والإبلاغ؛ ولا تثبت القائمة الفارغة عدم حدوث نشاط. لا يصدّر زر التصدير في هذه النافذة السجلات؛ احصل على المواد المطلوبة بشكل منفصل وفق إجراءات المؤسسة.

## الحدود واستكشاف المشكلات

-   رغم ظهور زر التصدير، لا تعتمد عليه وسيلة عاملة في هذا الإصدار. استخدم طريقة أخرى معتمدة لحفظ مواد التحقيق واحمِ المعلومات الحساسة.
-   عند غياب السجلات افحص الصلاحيات ونطاق الرؤية والتاريخ والمرشحات والكلمة والصفحات، ثم نطاق السياسة والتدقيق واستلام الجهاز والعملية والإبلاغ. قد يؤدي فشل الاستعلام إلى قائمة فارغة أيضًا.
-   إذا كان التتبع ناقصًا فافحص انطباق تتبع التدفق والسجلات المرتبطة وإبلاغ الأجهزة المعنية. تحقق من التغطية لكل تطبيق وعملية ومنصة، وسجل شروط الاختبار واتصل بالدعم عند الحاجة.