# การแจ้งเตือนอีเมล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/alerts/

Language: th-TH

Updated: 2026-11-15T03:48:20.10752Z

ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน

สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ

ดูการตั้งค่าทั้งหมดใน [นโยบายความปลอดภัยอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/policy/)

หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## กำหนดความปลอดภัยอีเมล

1.  หากต้องการตรวจเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลองใน **DLP > Policy** เปิด **Email** และการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
2.  ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก เลือก **Audit** เมื่อต้องการบันทึกและเลือกการแจ้งเตือนเมื่อต้องการ การเลือกแจ้งเตือนจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะลบการแจ้งเตือน ประเมินผลกระทบของการบล็อกก่อนปรับ ดูกฎทั้งหมดในบทนโยบายข้างต้น
3.  หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจกรณีตรงและไม่ตรงเงื่อนไข บันทึกและการแจ้งเตือนที่ต้องการแยกกัน การบันทึกไม่พิสูจน์ว่าเครื่องทำงานหรือรายงานเหตุการณ์สำเร็จ เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ

ในกฎอีเมล การเลือก **Alert** หรือ **Risk Review** จะเลือก **Audit** ด้วย และการยกเลิก **Audit** จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด **DLP > Alerts** กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้

## ตรวจสอบการแจ้งเตือนอีเมล

หากต้องการตรวจสอบการแจ้งเตือนใหม่ หลังตั้งค่ากฎอีเมลในบทนี้และเลือกการแจ้งเตือน ให้รออุปกรณ์ทดลองรับนโยบาย ดำเนินการทดสอบแบบควบคุมและรอการส่งข้อมูล การแจ้งเตือนและบันทึกตรวจสอบอีเมลสร้างและค้นหาแยกกัน การพบอย่างหนึ่งไม่รับประกันว่าอีกอย่างถูกสร้างแล้ว

1.  ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูการแจ้งเตือนของอุปกรณ์ที่เกี่ยวข้อง เปิด **DLP > Alerts** ช่วงเริ่มต้นของรายการครอบคลุมวันนี้และ `29` วันปฏิทินก่อนหน้า ปรับวันที่ตามจำเป็น คำค้นและตัวกรองขั้นสูงใช้กับการแจ้งเตือนที่โหลดแล้ว
    
2.  ค้นหาตามอุปกรณ์ ประเภท เนื้อหา ระดับและสถานะ แล้วเทียบผู้ส่ง ผู้รับ หัวเรื่องและเวลาทดสอบที่แสดง ข้อมูลอาจเป็นข้อมูลส่วนบุคคลหรือข้อมูลธุรกิจอ่อนไหว จึงต้องจำกัดการเข้าถึงและส่งต่อตามข้อกำหนดองค์กร
    
3.  เลือก **View** ในแถวเป้าหมาย เมื่อเปิดรายการที่ยังไม่อ่าน หน้าจอจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้ทำเครื่องหมายไม่สำเร็จ ให้กลับไปตรวจสอบสถานะจริงในรายการ หรือเลือก **Mark as read** สำหรับรายการที่ยังไม่อ่าน
    
4.  สำหรับหลายรายการให้เลือก **Batch selection** เลือกเป้าหมาย เลือก **Mark as read** และตรวจสอบผล สถานะอ่านแล้วหมายถึงการอ่านเท่านั้น ไม่ได้หมายความว่าความเสี่ยงหมดไป เหตุการณ์ปิดแล้ว หรือเรียกอีเมลคืนแล้ว ให้ตรวจสอบบันทึกอีเมลและการส่งจริงต่อไปตามกระบวนการองค์กร
    
5.  หากไม่พบการแจ้งเตือน ให้ตรวจสอบขอบเขตนโยบาย เงื่อนไขกฎ การแจ้งเตือนและการตรวจสอบที่เชื่อมโยง การใช้นโยบายและการส่งข้อมูล วันที่ ตัวกรองและสิทธิ์ ปุ่มส่งออกในรายการไม่สามารถส่งออกได้ อย่าถือว่ารายการว่างหรือปุ่มนั้นเป็นหลักฐานการตรวจสอบที่ครบถ้วน
    

**ขอบเขตการทำรายการแบบกลุ่ม:** การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ

## การตรวจสอบอีเมลและแก้ไขปัญหา

แม้รายการตรวจสอบอีเมลแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการตรวจสอบไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด ดูทางเข้าและขั้นตอนค้นหาใน[การตรวจสอบอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/audit/)

-   **หาอีเมลไม่พบ:** ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
-   **เนื้อหาว่างหรือมองไม่เห็น:** ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
-   **รายการข้อมูลอ่อนไหวว่าง:** หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
-   **สถานะไม่ตรงกับระบบอีเมล:** จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
-   **อีเมลถูกปิดกั้นโดยไม่ตั้งใจ:** ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง