การแจ้งเตือนอีเมล
ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน
สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ
ดูการตั้งค่าทั้งหมดใน นโยบายความปลอดภัยอีเมล
หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
กำหนดความปลอดภัยอีเมล
- หากต้องการตรวจเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลองใน DLP > Policy เปิด Email และการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
- ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก เลือก Audit เมื่อต้องการบันทึกและเลือกการแจ้งเตือนเมื่อต้องการ การเลือกแจ้งเตือนจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะลบการแจ้งเตือน ประเมินผลกระทบของการบล็อกก่อนปรับ ดูกฎทั้งหมดในบทนโยบายข้างต้น
- หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจกรณีตรงและไม่ตรงเงื่อนไข บันทึกและการแจ้งเตือนที่ต้องการแยกกัน การบันทึกไม่พิสูจน์ว่าเครื่องทำงานหรือรายงานเหตุการณ์สำเร็จ เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ
ในกฎอีเมล การเลือก Alert หรือ Risk Review จะเลือก Audit ด้วย และการยกเลิก Audit จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด DLP > Alerts กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้
ตรวจสอบการแจ้งเตือนอีเมล
หากต้องการตรวจสอบการแจ้งเตือนใหม่ หลังตั้งค่ากฎอีเมลในบทนี้และเลือกการแจ้งเตือน ให้รออุปกรณ์ทดลองรับนโยบาย ดำเนินการทดสอบแบบควบคุมและรอการส่งข้อมูล การแจ้งเตือนและบันทึกตรวจสอบอีเมลสร้างและค้นหาแยกกัน การพบอย่างหนึ่งไม่รับประกันว่าอีกอย่างถูกสร้างแล้ว
ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูการแจ้งเตือนของอุปกรณ์ที่เกี่ยวข้อง เปิด DLP > Alerts ช่วงเริ่มต้นของรายการครอบคลุมวันนี้และ
29วันปฏิทินก่อนหน้า ปรับวันที่ตามจำเป็น คำค้นและตัวกรองขั้นสูงใช้กับการแจ้งเตือนที่โหลดแล้วค้นหาตามอุปกรณ์ ประเภท เนื้อหา ระดับและสถานะ แล้วเทียบผู้ส่ง ผู้รับ หัวเรื่องและเวลาทดสอบที่แสดง ข้อมูลอาจเป็นข้อมูลส่วนบุคคลหรือข้อมูลธุรกิจอ่อนไหว จึงต้องจำกัดการเข้าถึงและส่งต่อตามข้อกำหนดองค์กร
เลือก View ในแถวเป้าหมาย เมื่อเปิดรายการที่ยังไม่อ่าน หน้าจอจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้ทำเครื่องหมายไม่สำเร็จ ให้กลับไปตรวจสอบสถานะจริงในรายการ หรือเลือก Mark as read สำหรับรายการที่ยังไม่อ่าน
สำหรับหลายรายการให้เลือก Batch selection เลือกเป้าหมาย เลือก Mark as read และตรวจสอบผล สถานะอ่านแล้วหมายถึงการอ่านเท่านั้น ไม่ได้หมายความว่าความเสี่ยงหมดไป เหตุการณ์ปิดแล้ว หรือเรียกอีเมลคืนแล้ว ให้ตรวจสอบบันทึกอีเมลและการส่งจริงต่อไปตามกระบวนการองค์กร
หากไม่พบการแจ้งเตือน ให้ตรวจสอบขอบเขตนโยบาย เงื่อนไขกฎ การแจ้งเตือนและการตรวจสอบที่เชื่อมโยง การใช้นโยบายและการส่งข้อมูล วันที่ ตัวกรองและสิทธิ์ ปุ่มส่งออกในรายการไม่สามารถส่งออกได้ อย่าถือว่ารายการว่างหรือปุ่มนั้นเป็นหลักฐานการตรวจสอบที่ครบถ้วน
ขอบเขตการทำรายการแบบกลุ่ม: การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ
การตรวจสอบอีเมลและแก้ไขปัญหา
แม้รายการตรวจสอบอีเมลแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการตรวจสอบไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด ดูทางเข้าและขั้นตอนค้นหาในการตรวจสอบอีเมล
- หาอีเมลไม่พบ: ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
- เนื้อหาว่างหรือมองไม่เห็น: ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
- รายการข้อมูลอ่อนไหวว่าง: หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
- สถานะไม่ตรงกับระบบอีเมล: จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
- อีเมลถูกปิดกั้นโดยไม่ตั้งใจ: ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง
วันที่อัปเดต