# سياسة فحص المحتوى الحساس

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/sensitive-scan/policy/

Language: ar-SA

Updated: 2026-11-15T03:50:57.017043Z

في Ping64، يتعرف فحص المحتوى الحساس على المحتوى ذي الصلة في ملفات الأجهزة بحسب تصنيف البيانات المحدد. تستخدم صفحة النتائج لعرض السجلات التي أنشئت وأُبلغت، وليست مدخلا لبدء الفحص. يستخدم وصف الفحص ومسارات الاستثناء Windows مثالاً؛ ويجب اختبار المنصات وأنواع الملفات الأخرى بصورة منفصلة.

تساعد المطابقة في التحقيق ولا تعني تلقائيا حدوث تسرب. وعدم ظهور مطابقة لا يثبت فحص كل الملفات أو خلوها من معلومات حساسة. يجب النظر إلى السياسة وحالة الجهاز ونطاق الفحص وسياق العمل معا.

## إعداد الفحص

**إعداد تصنيف البيانات:** إذا لزم التعرف على المحتوى الحساس ولم يوجد تصنيف مناسب، فاستخدم حسابًا مخولًا بإدارة الكائنات وافتح **Objects & Templates > Data Classification** ثم اختر **New**. في **General Settings** أدخل النوع والاسم واختر مستوى الحساسية. افتح **Data Conditions** واختر **Add Rule**، وأدخل اسم القاعدة واختر **Keyword** ثم أدخل نص اختبار مصرحًا به. اضبط شرط الظهور على **Required** وعدد المرات على `1` واحفظ القاعدة. تحقق من أن **Optional Condition Threshold** يساوي `0`، ثم احفظ التصنيف كاملًا وتحقق منه في القائمة. جهّز ملفين غير حساسين، أحدهما يحتوي النص والآخر لا يحتويه، واختبر كلًا منهما بعد حفظ السياسة أدناه وتطبيقها على الجهاز. هذا مثال تجريبي وليس قاعدة افتراضية أو مناسبة لكل الأعمال. عد إلى سياسة هذه الوظيفة واختر التصنيف؛ لا يؤدي حفظ التصنيف وحده إلى تفعيل الفحص أو التحكم في الطباعة أو التشفير.

1.  استخدم حسابا يملك صلاحية إدارة سياسات منع فقدان البيانات وعرضها، وتأكد من اتصال الجهاز وترخيصه. أعد تصنيف البيانات وحدد الأجهزة التجريبية، وجهز ملفات اختبار غير حساسة مطابقة وغير مطابقة.
2.  في `Data Loss Prevention` افتح صفحة السياسات، وأنشئ سياسة أو عدلها، وتحقق من الاسم ووقت السريان ونطاق الأجهزة. قبل تعديل سياسة موجودة افحص الإعدادات الأخرى وأثر التغيير.
3.  فعّل `Sensitive Content Scanning` واختر `Configure`، ثم اختر تصنيفا واحدا على الأقل للفحص من `Data Classification`.
4.  حدد مسارات الاستثناء عند الحاجة، واحفظ إعداد الفحص ثم السياسة كاملة. ارجع إلى القائمة وتحقق من النطاق والحالة.
5.  انتظر استلام الجهاز للسياسة وتطبيقها، ثم اختبر بملفات الاختبار والمقارنة. حفظ السياسة واستلامها وفحص الملفات والإبلاغ عن النتائج مراحل مختلفة؛ لا يعني نجاح الحفظ أن كل الملفات فُحصت.

قبل عرض المسارات أو المحتوى المطابق ومعالجته، تحقق من غرض التحقيق وصلاحية الوصول ومتطلبات حماية البيانات في المؤسسة.

## تحديد مسارات الاستثناء

أضف عنصرا في قسم مسارات الاستثناء ضمن إعداد الفحص، واختر النوع وأدخل القيمة:

| النوع | الإدخال والتحقق |
| --- | --- |
| متغير بيئة | أدخل متغيرا تحيط به علامتا النسبة، مثل `%SystemRoot%`. تتحقق الصفحة من الصيغة؛ أما وجود المتغير وموقعه فيعتمدان على الجهاز. المثال ليس توصية باستثناء هذا الموقع. |
| مسار | أدخل المسار أو محتوى المطابقة المراد استثناؤه. يجب ألا يكون فارغا؛ اختبر نطاق المطابقة على الجهاز ولا تفترض استثناء كل المجلدات الفرعية من اسم المجلد وحده. |

تأكد من إضافة العنصر ثم احفظ إعداد الفحص والسياسة كاملة. تُمنع العناصر المكررة ذات النوع والقيمة نفسيهما. لا يضيف جهاز Windows تلقائيا قاعدة مطابقة للمسارات الفرعية إلى المسار المدخل مباشرة؛ اختبر ملفات داخل النطاق وخارجه كل على حدة. قبول الواجهة للإدخال لا يثبت وجود المسار أو سريان الاستثناء.

بعد تغيير السياسة أو تصنيف البيانات، قد تُفحص الملفات المدرجة في نطاق الفحص مرة أخرى؛ وتتطلب النتائج الجديدة معالجة الجهاز وإبلاغه. لا تعني إضافة مسار مستثنى محو السجلات التاريخية المبلّغ عنها سابقًا، ولا ينبغي افتراض سريان التغيير فورًا على الملفات الجاري معالجتها. أدر السجلات السابقة وفق متطلبات المؤسسة، واختبر على أجهزة تجريبية قبل التغيير وبعده وداخل نطاق الاستثناء وخارجه.

-   [نتائج فحص المحتوى الحساس](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/sensitive-scan/records/)