# إعداد فحص أمان منع تسرب البيانات

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/security-checks/posture-checks/

Language: ar-SA

Updated: 2026-11-15T03:51:00.260328Z

يمكن استخدام انطباق سياسة منع تسرب البيانات (DLP) شرطًا في سياسة وصول Zero Trust من خلال فحص أمان. لا يقيّد إنشاء الفحص وحده الوصول، ولا يحل محل سياسة DLP أو الحماية الفعلية على الجهاز.

## إعداد السياسة

1.  تحقق من توفر إمكانات DLP وZero Trust اللازمة وصلاحيات المسؤول لإدارة السياسات وفحوص الأمان. اختر أجهزة تجريبية خاضعة للتحكم وأجهزة مقارنة لا ينبغي أن تستوفي الشرط.
2.  أنشئ سياسة DLP المطلوبة أو عدّلها، مثل تقييد نقل الملفات وفق [قواعد أمان الملفات](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/file-security/policy/). تحقق من التفعيل ووقت السريان ونطاق الأجهزة، ثم احفظ الإعدادات والسياسة كاملة.
3.  انتظر استلام الأجهزة التجريبية للسياسة واختبر الحماية الفعلية بملفات لا تحتوي على بيانات حساسة. حفظ السياسة وانطباقها وتنفيذها على الجهاز حالات منفصلة.

## إنشاء الفحص واستخدامه

1.  في Data Loss Prevention افتح «Security Checks» واختر «Create Check» أو «Create Security Check». في «Check type» اختر «Data Loss Prevention Policy Applied».
2.  في «Check settings» اختر سياسة DLP واحدة مفعّلة وسارية. في «Review» أدخل اسمًا وراجع الاختيار ثم احفظ. إذا وُجد فحص من النوع نفسه للسياسة ذاتها، فراجعه وأعد استخدامه.
3.  تحقق من الاسم والنوع وحالة التفعيل في القائمة. لا يضيف الإنشاء الفحص تلقائيًا إلى سياسة وصول. للتحكم في وصول Zero Trust، عدّل السياسة المستهدفة واختر الفحص من «Security Checks» ثم احفظ.
4.  اضبط المصدر والهدف والاتجاه والبروتوكول والمنافذ وفق الحاجة. بعد تحديث البيانات والإعدادات، اختبر الأجهزة المطابقة وغير المطابقة كلًّا على حدة، وافحص السياسات الأخرى والمسارات وجدار حماية الهدف.

يفحص التقييم انطباق السياسة؛ **ولا يثبت وحده استلام الجهاز للسياسة أو تنفيذها فعليًا**. لا تفترض استيفاء الشرط عند فشل النتيجة أو جهلها أو انتهاء صلاحية البيانات. الفحص شرط لمطابقة مصدر السياسة: إضافته إلى سياسة رفض لا تضمن رفض مصدر فشل الفحص؛ فقد تؤثر سياسات أو مسارات أخرى. عند الحاجة للحظر اختبر حالات النجاح والفشل وغياب البيانات منفصلة.

**التحقق بعد تغيير السياسة:** قد لا تتحدث نتيجة فحص الأمان فورا عند تغيير نطاق السياسة. انتظر إعادة تقييم الفحص وتحديث الإعدادات ذات الصلة، ثم اختبر الأجهزة المستوفية وغير المستوفية للشرط كلًّا على حدة. لا تحكم على أثر الوصول من نجاح الحفظ أو نتيجة سابقة وحدهما.

عند إنشاء الفحص، اختر «Next» بعد إكمال كل خطوة من المعالج، ثم اختر «Create Check» في «Review». عند تعديل فحص موجود يكون الزر الأخير «Save». بعد الإرسال، ارجع إلى القائمة وتحقق من النتيجة.

## التعديل واستكشاف المشكلات

-   قبل تعديل الفحص أو السياسة أو تعطيلهما، راجع المراجع والأثر على الأعمال. لا يمكن حذف فحص تشير إليه سياسة مباشرة؛ عالج المراجع وفق إجراء التغيير ثم تحقق من الوصول.
-   إذا تعذر العثور على السياسة أو حفظها، فتحقق من التفعيل والسريان والصلاحيات ووجود فحص مماثل. عند الخطأ أو غموض النتيجة أعد التحميل والتحقق بدل الإنشاء المتكرر.
-   إذا اختلفت النتيجة عن المتوقع، فتحقق من نطاق الأجهزة وحالة الفحص وتحديث البيانات وسياسات Zero Trust والمسارات، واختبر الحماية الفعلية. لا يثبت اسم الفحص أو استعلام واحد وجود الحماية.