سياسة نشر محتوى الويب
تحدد وظيفة نشر محتوى الويب قواعد للمحتوى الذي ترسله الأجهزة إلى المواقع أو واجهات الويب، وتختار الحظر أو التدقيق أو التنبيه بحسب عنوان الطلب وشروط المحتوى الحساس. تعرض السجلات الإرسالات المفحوصة التي جُمعت وأُبلغت، وليست جميع زيارات الويب ولا تثبت التسرب بمفردها.
الاستعداد
- استخدم حساباً يملك صلاحية إدارة سياسات منع فقدان البيانات، وتأكد من اتصال الجهاز وترخيصه ووقوعه ضمن نطاق عرض المسؤول. يتطلب عرض سجلات التدقيق صلاحية عرض السجلات المناسبة؛ ويمكن لمن يملكها إجراء التحقق.
- حدد مواقع وواجهات العمل والأجهزة التجريبية. إذا استخدمت مطابقة المحتوى الحساس فأعد قواعد مناسبة للعمل وعينات الاختبار مسبقا.
- حدد غرض استخدام البيانات والأشخاص المصرح لهم وطريقة الاحتفاظ وفق المؤسسة. قد يؤثر الحظر في العمل، لذا أعد خطة تراجع واستخدم محتوى اختبار غير حساس ومصرحا به.
إعداد القواعد
- في
Data Loss Preventionافتح صفحة السياسات، وأنشئ سياسة أو عدلها، وتحقق من الأجهزة ووقت السريان. - فعّل
Web Content PublishingواخترConfigure، ثم أضف قاعدة وأدخل اسمها. بعد التفعيل تحتاج إلى قاعدة مكتملة واحدة على الأقل. - في
Request URL(عنوان الطلب) اختر جميع العناوين أو عناوين محددة. عند التحديد أدخل عنوانHTTPأوHTTPSكاملا، واضغط Enter أو غادر الحقل للتأكيد. العلاقة بين عدة عناوين هي «أو». تدعم القاعدة المحرف البديل*، ولا تُستبدل بسلسلة جزئية عادية أو تعبير نمطي. العنوانhttps://example.com/api/*مثال افتراضي للصيغة وليس إعدادا افتراضيا. - في
Sensitive content(المحتوى الحساس)، اختر عدم التقييد أو حدد محتوى واختر قاعدة واحدة على الأقل. يجب أن يطابق عنوان الطلب وشرط الحساسية معا؛ وعدم تقييد المحتوى لا يعني حتما مطابقة طلب لا يمكن استخراج محتواه. - اختر
No actionأوBlock(الحظر) إجراء أساسيا، واخترAudit(التدقيق) وAlert(التنبيه) كلًّا على حدة حسب الحاجة. لإنشاء سجل تدقيق بهذه القاعدة اختر التدقيق؛ التنبيه لا يحل محله. - تحقق من القواعد وترتيبها، واحفظ نافذة الإعداد والسياسة كاملة، ثم انتظر استلام الأجهزة. حفظ السياسة لا يعني تطبيقها أو إنشاء سجل.
- في البيئة التجريبية اختبر العناوين والمحتوى المطابق وغير المطابق كل على حدة. افحص نتيجة الإرسال أولا ثم سجل التدقيق، وافحص التنبيه بصورة منفصلة إن لزم. بعد التحقق وسع النطاق وفق إجراءات التغيير.
ترتيب القواعد وتداخلها: بالنسبة إلى عمليات الإرسال القابلة للفحص، يفحص جهاز الطرفية القواعد المستلمة بالترتيب ويطبق إجراءات أول قاعدة تطابق عنوان الطلب وشروط المحتوى معًا. لا تُضاف إجراءات الحظر أو التدقيق أو التنبيه من القواعد اللاحقة. مثلًا، إذا شملت قاعدة سابقة جميع العناوين والمحتويات واختير فيها عدم المعالجة دون تفعيل التدقيق أو التنبيه، فقد لا تُطبّق قاعدة حظر لاحقة لعنوان محدد. ضع القواعد المحددة ذات الأولوية أولًا، وراجع إجراءات القواعد الواسعة، واختبر نوعي الطلبات كلًا على حدة في بيئة تجريبية. افحص فشل الكشف أو المحتوى غير القابل للمعالجة بشكل منفصل وفق قيود هذه الصفحة.
النطاق واستكشاف المشكلات
يمكن لهذه الوظيفة فحص إرسالات المحتوى المدعومة بـ POST وPUT. يجب اختبار التغطية الفعلية للموقع والتطبيق والبروتوكول والحركة المشفرة وصيغة المحتوى ومنصة الجهاز كل على حدة، ولا تفترض فحص كل عمليات الويب ومحتويات الملفات.
قد يؤدي حجم المحتوى أو وقت المعالجة أو شروط أخرى إلى عدم اكتمال الفحص والسماح بالطلب. وعند فشل الفحص أو عدم المطابقة أو فشل إبلاغ التدقيق لا يُضمن وجود سجل قابل للاستعلام. غياب السجل لا يعني عدم وجود إرسال أو أن المحتوى آمن.
تعذر العثور على سجل: تحقق من الترخيص وتوزيع السياسة والعنوان وشروط الحساسية وإجراء التدقيق والإبلاغ ونطاق العرض والوقت؛ امسح المرشحات وأعد الاختبار بعينة مضبوطة.
غياب التنبيه المتوقع: تحقق من تفعيله ومطابقة القاعدة وصلاحية عرضه؛ التنبيه والتدقيق نتيجتان مختلفتان.
حظر العمل بالخطأ: استعد العمل وفق إجراءات المؤسسة، وافحص ترتيب القواعد ونطاق العناوين وشروط الحساسية والإجراء، ثم أعد الاختبار على الجهاز التجريبي.
فحص غير مكتمل أو نتيجة غير طبيعية: احتفظ بالوقت والجهاز وسيناريو العمل للدعم الفني؛ لا تعتبر السماح أو التفاصيل الفارغة دليلا على اجتياز الفحص.
آخر تحديث