ค้นหาบันทึกคลิปบอร์ด
การตรวจสอบคลิปบอร์ดใช้บันทึกข้อความที่คัดลอกบนอุปกรณ์ เพื่อให้ผู้ดูแลที่มีสิทธิ์ตรวจสอบตามข้อกำหนดขององค์กร การตรวจสอบกับการป้องกันการคัดลอกหรือวางเป็นคนละฟังก์ชัน การเปิดสวิตช์ตรวจสอบในหน้านี้ไม่เท่ากับเปิดการปิดกั้นคลิปบอร์ด
บนอุปกรณ์ Windows การตรวจสอบคลิปบอร์ดสามารถเก็บเนื้อหารูปแบบข้อความได้ แต่ไม่ได้หมายความว่ารูปภาพ ไฟล์ รูปแบบอื่น หรือการวางทุกครั้งจะสร้างบันทึก แพลตฟอร์มและแอปพลิเคชันอื่นต้องทดสอบขอบเขตแยกกัน
ดูการตั้งค่าทั้งหมดใน การตั้งค่านโยบายตรวจสอบคลิปบอร์ด
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- ยืนยันว่าองค์กรกำหนดวัตถุประสงค์การตรวจสอบ การแจ้งบุคลากร สิทธิ์ดูและข้อกำหนดจัดการข้อมูลแล้ว เนื้อหาที่คัดลอกอาจมีรหัสผ่าน ข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ จึงไม่ควรใช้ข้อมูลอ่อนไหวจริงทดสอบ
- การค้นบันทึกเดิมต้องมีสิทธิ์ดูบันทึกที่เกี่ยวข้อง ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งาน และขอบเขตที่ผู้ดูแลมองเห็นของอุปกรณ์
- เลือกอุปกรณ์นำร่องจำนวนน้อยและข้อความทดสอบที่อนุมัติ กำหนดเวลาและผู้ตรวจสอบ การบันทึกนโยบาย การรับของอุปกรณ์ การเก็บเนื้อหาและการแสดงผลเป็นคนละขั้นตอน
เปิดใช้งานและตรวจสอบ
- ใน DLP > Policy ตรวจเวลาใช้งานและขอบเขตอุปกรณ์ทดลองของนโยบายที่ใช้ เปิด Other > Configure > Other Policy Settings และตรวจว่าเปิด Clipboard audit แล้ว หากต้องปรับ ให้ผู้มีสิทธิ์จัดการนโยบายดำเนินการตาม นโยบายตรวจสอบคลิปบอร์ด และประเมินผลต่ออุปกรณ์อื่นก่อน
- หากมีการเปลี่ยนแปลง ให้บันทึกหน้าต่างตั้งค่าก่อนแล้วบันทึกนโยบายทั้งหมด และรออุปกรณ์ทดลองรับ บนอุปกรณ์ Windows ที่ได้รับอนุญาต ให้คัดลอกข้อความทดสอบที่ไม่มีข้อมูลอ่อนไหวจริง บันทึกเวลาและอุปกรณ์ รอการรายงานแล้วค้นหาตามขั้นตอนด้านล่าง หากไม่มีบันทึกให้ตรวจนโยบาย สถานะอุปกรณ์ เวลาและสิทธิ์ ผลค้นหาว่างไม่พิสูจน์ว่าไม่มีการคัดลอก เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ
ค้นหาบันทึก
- ใน DLP เปิดหน้าตรวจสอบและเลือก Clipboard Audit
- เลือกช่วงวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ หากต้องการจำกัดขอบเขตให้เปิดตัวเลือกอุปกรณ์ เลือกอุปกรณ์เป้าหมายและยืนยัน
- ป้อนคำค้นข้อความที่ต้องตรวจสอบ ตรวจดูผู้ใช้ บัญชี สรุปเนื้อหาคลิปบอร์ดและเวลาในรายการ ผู้ใช้และบัญชีเป็นข้อมูลช่วยค้นหา ไม่ควรระบุตัวผู้ดำเนินการจากชื่อที่แสดงเพียงอย่างเดียว
- เปิดรายละเอียดเพื่อตรวจสอบเวลา อุปกรณ์และเนื้อหาที่มี รายการอาจแสดงเพียงสรุป ให้ดูรายละเอียดภายในสิทธิ์ที่ได้รับ และอย่าคัดลอกหรือเผยแพร่ตามอำเภอใจ
- หากข้อมูลมากให้ค้นหาแยกตามเวลาหรืออุปกรณ์ แต่ละคำขอโหลดได้ไม่เกิน 1,000 รายการ การแบ่งหน้าและเรียงลำดับใช้กับผลที่โหลดแล้ว การไม่แสดงบันทึกไม่ได้พิสูจน์ว่าไม่มีบันทึกนั้น หากเปลี่ยนวันที่ ขอบเขตอุปกรณ์ หรือคำค้นอย่างรวดเร็ว ผลการค้นหาก่อนหน้าอาจกลับมาทีหลังและแทนที่รายการ หากผลไม่ตรงกับเงื่อนไขปัจจุบัน ให้ใช้เงื่อนไขที่ต้องการอีกครั้ง รอให้โหลดเสร็จ แล้วตรวจเวลาและอุปกรณ์ของระเบียน อย่าตัดสินว่าไม่มีข้อมูลจากผลรายการเพียงครั้งเดียว
บันทึกการคัดลอกเป็นเบาะแสตรวจสอบ แต่ไม่พิสูจน์ว่ามีการวาง ส่งออก หรือกระทำผิด ต้องตรวจสอบร่วมกับกิจกรรมบนอุปกรณ์และบริบทธุรกิจ
การแก้ไขปัญหา
- ไม่มีบันทึกที่คาด: ตรวจสอบสวิตช์ตรวจสอบ การบันทึกและรับนโยบายทั้งหมด รูปแบบข้อความ วันที่ ขอบเขตอุปกรณ์ สิทธิ์บัญชีและการรายงานของไคลเอนต์
- เนื้อหาไม่ครบ: เปิดรายละเอียดตรวจสอบ หากยังขาดให้ตรวจรูปแบบที่คัดลอกจริงและการเก็บรายงาน อย่าสรุปจากข้อมูลว่างว่าไม่มีการคัดลอก
- หาบันทึกเป้าหมายไม่พบ: ล้างคำค้น ปรับช่วงเวลาและขอบเขตอุปกรณ์ และคำนึงถึงขีดจำกัดการโหลดแต่ละครั้ง หากค้นหาล้มเหลวให้ตรวจข้อความแจ้งและสถานะบริการ
- ต้องการจำกัดการคัดลอกหรือวาง: สวิตช์นี้ใช้ตรวจสอบ ไม่ใช่การตั้งค่าปิดกั้น ให้ตรวจสอบฟังก์ชันและสิทธิ์ที่เหมาะสมแยกต่างหาก
- บันทึกมีข้อมูลอ่อนไหว: จำกัดการเข้าถึงและประเมินผลตามกระบวนการองค์กร ไม่เผยแพร่เนื้อหาทั้งหมดระหว่างการสื่อสาร
วันที่อัปเดต