# نتائج فحص المحتوى الحساس

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/sensitive-scan/records/

Language: ar-SA

Updated: 2026-11-15T03:51:03.79561Z

يتعرف فحص المحتوى الحساس على المحتوى ذي الصلة في ملفات الأجهزة بحسب تصنيف البيانات المحدد. تستخدم صفحة النتائج لعرض السجلات التي أنشئت وأُبلغت، وليست مدخلا لبدء الفحص. يستخدم وصف الفحص ومسارات الاستثناء Windows مثالاً؛ ويجب اختبار المنصات وأنواع الملفات الأخرى بصورة منفصلة.

تساعد المطابقة في التحقيق ولا تعني تلقائيا حدوث تسرب. وعدم ظهور مطابقة لا يثبت فحص كل الملفات أو خلوها من معلومات حساسة. يجب النظر إلى السياسة وحالة الجهاز ونطاق الفحص وسياق العمل معا.

لإعداد السياسة كاملاً، راجع [سياسة فحص المحتوى الحساس](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/sensitive-scan/policy/).

إذا أردت الاستعلام عن النتائج الموجودة فقط، فيمكن لمن يملك صلاحية العرض الانتقال مباشرة إلى خطوات الاستعلام أدناه دون إنشاء سياسة أو تعديلها أو توليد عملية اختبار لمجرد البحث. للتحقق من قرائن جديدة، راجع الإعدادات المنطبقة الموجودة وأعد استخدامها إن كانت مناسبة. لا ينفذ تغييرات السياسة أدناه إلا مخول عند الحاجة، ثم تستمر عملية التحقق المضبوطة.

## إعداد الفحص

1.  تأكد من اتصال الأجهزة التجريبية وترخيصها. في **DLP > Policy** راجع وقت السريان ونطاق الأجهزة للسياسة الموجودة المنطبقة. تأكد من تفعيل **Sensitive Content Scanning** واختيار تصنيف مناسب واحد على الأقل في **Configure > Data Classification**، وراجع مسارات الاستثناء. عند الحاجة إلى التغيير، يتبع شخص مخول بإدارة السياسات [سياسة فحص المحتوى الحساس](https://www.nsecsoft.com/ar/docs/ping64-data-security/dlp/sensitive-scan/policy/) ويقيّم الأثر على الأجهزة الأخرى.
2.  إذا تغيرت الإعدادات، فاحفظ إعدادات الفحص والسياسة كاملة كلًّا على حدة، وأعد التحقق من النطاق وانتظر استلام الأجهزة. اختبر بملفات غير حساسة مطابقة وغير مطابقة. الحفظ والاستلام والفحص والإبلاغ مراحل مختلفة؛ نجاح الحفظ لا يعني فحص كل الملفات. عند التحقق من نتيجة جديدة، سواء أُجريت تغييرات أم لا، تأكد أولًا من استلام الجهاز التجريبي للسياسة المطبقة قبل الاختبار؛ لا حاجة لإعادة الحفظ عند عدم وجود تغييرات.

## الاستعلام عن النتائج

1.  استخدم حساب مسؤول مخولا بعرض الأجهزة المعنية، وافتح صفحة التطبيقات في `Data Loss Prevention` ثم `Sensitive Content Scan`.
2.  حدد التاريخ. عند الفتح أول مرة يكون الافتراضي اليوم واليومين السابقين؛ عدله عند الحاجة إلى فترة أخرى.
3.  أدخل كلمات مثل القسم أو المستخدم أو عنوان الجهاز أو المسار أو نوع الحساسية، أو استخدم المرشحات المتقدمة لنوع الملف ومستوى الحساسية والحجم. راجع المسار والنوع والمستوى ووقت الاكتشاف في القائمة.
4.  ترشح الكلمات والمرشحات الصفحة الحالية المحملة فقط، ولا تبحث في كل السجلات ضمن الفترة. إذا لم تظهر نتائج في صفحة، امسح المرشحات وافحص الصفحات الأخرى صفحة صفحة، وتحقق من نطاق أجهزة المسؤول.
5.  افتح تفاصيل السجل وافحص ملكية الملف ومساره والقواعد والأنواع والمحتوى المطابق المسجل. راجع العدد أو المستوى مع الملف المحدد وقواعد المؤسسة.

مثلا، عند فحص نوع ملف على جهاز تجريبي، اختر تاريخ الاختبار وابحث صفحة صفحة باستخدام المسار والنوع. إذا لم تجده، ما زال عليك التأكد من اكتمال فحص الجهاز المعني وإبلاغه.

**مستوى الحساسية في التفاصيل:** تعيد صفحة التفاصيل الاستعلام عن المستوى باستخدام تصنيف البيانات المرتبط بالسجل، بدل الاعتماد على سجل الفحص التاريخي وحده. إذا تغير التصنيف أو تعذر استخدامه أو فشل الاستعلام، فقد يختلف المستوى المعروض عن مستوى وقت الاكتشاف أو يظهر بوصفه غير معروف. عند التحقيق في أحداث سابقة، قارن العرض بسجل تغييرات التصنيف ومواد التحقيق الأصلية التي تحتفظ بها المؤسسة؛ لا تستنتج التصنيف السابق أو طبيعة الحدث من المستوى المعروض حاليًا وحده.

## التصدير واستكشاف المشكلات

تعرض قائمة النتائج زر تصدير لكنه لا يصلح حاليا لتصدير القائمة؛ إذا احتجت إلى مواد فتحقق مع المسؤول أو الدعم من طريقة أخرى. السجل ليس نسخة كاملة من الملف المفحوص.

-   **تعذر العثور على الملف:** عدل التاريخ وامسح المرشحات وافحص الصفحات التالية؛ تحقق من نطاق الأجهزة والسياسة ومسارات الاستثناء والإبلاغ.
-   **القائمة فارغة:** افحص رسالة الاستعلام واتصال الجهاز وإعداد الفحص؛ لا تثبت القائمة الفارغة اكتمال الفحص.
-   **المطابقة المتوقعة غير ظاهرة:** راجع المسار والتصنيف والمعلومات المسجلة؛ عند الحاجة يراجع شخص مخول محتوى الملف ونطاق المطابقة.
-   **المستوى أو النوع يخالف المتوقع:** راجع قواعد التصنيف وتفاصيل السجل، ولا تحدد غرض الملف أو طبيعة الحدث من التسمية وحدها.