การตั้งค่านโยบายตรวจสอบคลิปบอร์ด
การตรวจสอบคลิปบอร์ดใช้บันทึกข้อความที่คัดลอกบนอุปกรณ์ เพื่อให้ผู้ดูแลที่มีสิทธิ์ตรวจสอบตามข้อกำหนดขององค์กร การตรวจสอบกับการป้องกันการคัดลอกหรือวางเป็นคนละฟังก์ชัน การเปิดสวิตช์ตรวจสอบในหน้านี้ไม่เท่ากับเปิดการปิดกั้นคลิปบอร์ด
บนอุปกรณ์ Windows การตรวจสอบคลิปบอร์ดสามารถเก็บเนื้อหารูปแบบข้อความได้ แต่ไม่ได้หมายความว่ารูปภาพ ไฟล์ รูปแบบอื่น หรือการวางทุกครั้งจะสร้างบันทึก แพลตฟอร์มและแอปพลิเคชันอื่นต้องทดสอบขอบเขตแยกกัน
การเตรียมการ
- ยืนยันว่าองค์กรกำหนดวัตถุประสงค์การตรวจสอบ การแจ้งบุคลากร สิทธิ์ดูและข้อกำหนดจัดการข้อมูลแล้ว เนื้อหาที่คัดลอกอาจมีรหัสผ่าน ข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ จึงไม่ควรใช้ข้อมูลอ่อนไหวจริงทดสอบ
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหลเพื่อตั้งค่า การดูบันทึกที่เกี่ยวข้องต้องมีสิทธิ์ดูที่เหมาะสม และให้ผู้มีสิทธิ์ตรวจสอบได้ ตรวจสอบการเชื่อมต่อและสิทธิ์ใช้งานของอุปกรณ์นำร่อง รวมถึงขอบเขตที่ผู้ดูแลมองเห็น
- เลือกอุปกรณ์นำร่องจำนวนน้อยและข้อความทดสอบที่อนุมัติ กำหนดเวลาและผู้ตรวจสอบ การบันทึกนโยบาย การรับของอุปกรณ์ การเก็บเนื้อหาและการแสดงผลเป็นคนละขั้นตอน
เปิดใช้งานและตรวจสอบ
- ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ อุปกรณ์ที่ใช้และเวลาเริ่มมีผล
- เปิดการตั้งค่าอื่นเพื่อเข้าสู่ Other Policy Settings
- เปิด Clipboard audit บันทึกและปิดหน้าตั้งค่า แล้วบันทึกนโยบายทั้งหมด การบันทึกหน้าตั้งค่าไม่ทดแทนการบันทึกนโยบาย
- รอให้อุปกรณ์นำร่องรับและใช้นโยบาย บนอุปกรณ์ Windows ที่ได้รับอนุญาตให้คัดลอกข้อความที่ไม่มีข้อมูลอ่อนไหวจริง จดเวลาและชื่ออุปกรณ์
- รอการรายงาน แล้วค้นหาและตรวจสอบข้อความกับเวลาในค้นหาบันทึกคลิปบอร์ด หากไม่มีบันทึกให้ตรวจสอบนโยบาย สถานะอุปกรณ์ ช่วงเวลาและสิทธิ์ก่อน อย่าสรุปว่าไม่มีการคัดลอกจากผลว่างครั้งเดียว
- เมื่อผ่านข้อกำหนดให้ขยายตามกระบวนการเปลี่ยนแปลง หากต้องหยุดเก็บข้อมูลต่อ ให้ปิดสวิตช์ บันทึกนโยบายทั้งหมด และรออุปกรณ์รับการเปลี่ยนแปลง การปิดสวิตช์ไม่หมายถึงบันทึกเดิมถูกลบ
การแก้ไขปัญหา
- ไม่มีบันทึกที่คาด: ตรวจสอบสวิตช์ตรวจสอบ การบันทึกและรับนโยบายทั้งหมด รูปแบบข้อความ วันที่ ขอบเขตอุปกรณ์ สิทธิ์บัญชีและการรายงานของไคลเอนต์
- เนื้อหาไม่ครบ: เปิดรายละเอียดตรวจสอบ หากยังขาดให้ตรวจรูปแบบที่คัดลอกจริงและการเก็บรายงาน อย่าสรุปจากข้อมูลว่างว่าไม่มีการคัดลอก
- หาบันทึกเป้าหมายไม่พบ: ล้างคำค้น ปรับช่วงเวลาและขอบเขตอุปกรณ์ และคำนึงถึงขีดจำกัดการโหลดแต่ละครั้ง หากค้นหาล้มเหลวให้ตรวจข้อความแจ้งและสถานะบริการ
- ต้องการจำกัดการคัดลอกหรือวาง: สวิตช์นี้ใช้ตรวจสอบ ไม่ใช่การตั้งค่าปิดกั้น ให้ตรวจสอบฟังก์ชันและสิทธิ์ที่เหมาะสมแยกต่างหาก
- บันทึกมีข้อมูลอ่อนไหว: จำกัดการเข้าถึงและประเมินผลตามกระบวนการองค์กร ไม่เผยแพร่เนื้อหาทั้งหมดระหว่างการสื่อสาร
วันที่อัปเดต