การตรวจสอบอีเมล
ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน
สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ
ดูการตั้งค่าทั้งหมดใน นโยบายความปลอดภัยอีเมล
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
กำหนดความปลอดภัยอีเมล
- หากต้องการตรวจเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลองใน DLP > Policy เปิด Email และการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
- ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก เลือก Audit เมื่อต้องการบันทึกและเลือกการแจ้งเตือนเมื่อต้องการ การเลือกแจ้งเตือนจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะลบการแจ้งเตือน ประเมินผลกระทบของการบล็อกก่อนปรับ ดูกฎทั้งหมดในบทนโยบายข้างต้น
- หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจกรณีตรงและไม่ตรงเงื่อนไข บันทึกและการแจ้งเตือนที่ต้องการแยกกัน การบันทึกไม่พิสูจน์ว่าเครื่องทำงานหรือรายงานเหตุการณ์สำเร็จ เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ
ค้นหาและดูบันทึก
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูข้อมูลป้องกันข้อมูลรั่วไหลและเข้าถึงอุปกรณ์ที่เกี่ยวข้อง เปิด Email ใน DLP
- ตั้งช่วงวันที่ เมื่อเปิดครั้งแรกช่วงเริ่มต้นคือวันนี้และสองวันก่อนหน้า หากค้นหาข้อมูลเก่าให้ปรับช่วง
- ป้อนคำค้น เช่น แผนก ผู้ใช้ บัญชี ผู้ส่ง ผู้รับ หรือหัวเรื่อง และตรวจสอบร่วมกับที่อยู่อีเมล หัวเรื่อง จำนวนข้อมูลอ่อนไหวและเวลาในรายการ
- ใช้ตัวกรองขั้นสูง เช่น แผนก ผู้ใช้ บัญชี หรือสถานะตามต้องการ ตัวกรองนี้มีผลเฉพาะหน้าที่โหลดอยู่ การไม่มีผลในหน้าหนึ่งไม่หมายถึงหน้าอื่นไม่มี หากจำเป็นให้ล้างตัวกรองและเปลี่ยนหน้า
- เปิดรายละเอียดเป้าหมายและดูแท็บอีเมลและข้อมูลอ่อนไหวตามข้อมูลที่มี จำนวนและเนื้อหาที่ตรงใช้ช่วยตรวจสอบเท่านั้น ต้องพิจารณาร่วมกับเนื้อหา ผู้รับและกฎขององค์กร
ที่อยู่อีเมล หัวเรื่อง เนื้อหาและข้อมูลอ่อนไหวอาจเกี่ยวข้องกับข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ ก่อนดูหรือส่งต่อให้ยืนยันวัตถุประสงค์ สิทธิ์เข้าถึงและข้อกำหนดจัดการข้อมูลขององค์กร
ดู Email ของเครื่องเดียว: ค้นหาเครื่องในรายการ เปิด Apps ในรายละเอียด เลือก Open window บน Audit records แล้วเลือก Email ตรวจสอบเครื่อง วันที่ คำค้นและหน้ารายการ ช่วงเริ่มต้นของหน้าต่างคือวันนี้และ 29 วันก่อนหน้า ซึ่งอาจต่างจากหน้าฟังก์ชัน ทางเข้านี้ไม่ได้เปิดการเก็บข้อมูล และการค้นหาล้มเหลวอาจทำให้รายการว่าง ตรวจสิทธิ์ เครือข่ายและการรายงาน รายการว่างไม่ได้พิสูจน์ว่าไม่มีกิจกรรม ปุ่มส่งออกในหน้าต่างนี้ไม่ส่งออกบันทึก ให้จัดหาหลักฐานที่ต้องการแยกตามขั้นตอนองค์กร
ส่งออกและแก้ไขปัญหา
แม้รายการปัจจุบันแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการบันทึกไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด
- หาอีเมลไม่พบ: ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
- เนื้อหาว่างหรือมองไม่เห็น: ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
- รายการข้อมูลอ่อนไหวว่าง: หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
- สถานะไม่ตรงกับระบบอีเมล: จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
- อีเมลถูกปิดกั้นโดยไม่ตั้งใจ: ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง
วันที่อัปเดต