# การตรวจสอบอีเมล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/audit/

Language: th-TH

Updated: 2026-11-15T03:48:14.80273Z

ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน

สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ

ดูการตั้งค่าทั้งหมดใน [นโยบายความปลอดภัยอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## กำหนดความปลอดภัยอีเมล

1.  หากต้องการตรวจเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลองใน **DLP > Policy** เปิด **Email** และการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
2.  ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก เลือก **Audit** เมื่อต้องการบันทึกและเลือกการแจ้งเตือนเมื่อต้องการ การเลือกแจ้งเตือนจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะลบการแจ้งเตือน ประเมินผลกระทบของการบล็อกก่อนปรับ ดูกฎทั้งหมดในบทนโยบายข้างต้น
3.  หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจกรณีตรงและไม่ตรงเงื่อนไข บันทึกและการแจ้งเตือนที่ต้องการแยกกัน การบันทึกไม่พิสูจน์ว่าเครื่องทำงานหรือรายงานเหตุการณ์สำเร็จ เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ

## ค้นหาและดูบันทึก

1.  ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูข้อมูลป้องกันข้อมูลรั่วไหลและเข้าถึงอุปกรณ์ที่เกี่ยวข้อง เปิด **Email** ใน **DLP**
2.  ตั้งช่วงวันที่ เมื่อเปิดครั้งแรกช่วงเริ่มต้นคือวันนี้และสองวันก่อนหน้า หากค้นหาข้อมูลเก่าให้ปรับช่วง
3.  ป้อนคำค้น เช่น แผนก ผู้ใช้ บัญชี ผู้ส่ง ผู้รับ หรือหัวเรื่อง และตรวจสอบร่วมกับที่อยู่อีเมล หัวเรื่อง จำนวนข้อมูลอ่อนไหวและเวลาในรายการ
4.  ใช้ตัวกรองขั้นสูง เช่น แผนก ผู้ใช้ บัญชี หรือสถานะตามต้องการ ตัวกรองนี้มีผลเฉพาะหน้าที่โหลดอยู่ การไม่มีผลในหน้าหนึ่งไม่หมายถึงหน้าอื่นไม่มี หากจำเป็นให้ล้างตัวกรองและเปลี่ยนหน้า
5.  เปิดรายละเอียดเป้าหมายและดูแท็บอีเมลและข้อมูลอ่อนไหวตามข้อมูลที่มี จำนวนและเนื้อหาที่ตรงใช้ช่วยตรวจสอบเท่านั้น ต้องพิจารณาร่วมกับเนื้อหา ผู้รับและกฎขององค์กร

ที่อยู่อีเมล หัวเรื่อง เนื้อหาและข้อมูลอ่อนไหวอาจเกี่ยวข้องกับข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ ก่อนดูหรือส่งต่อให้ยืนยันวัตถุประสงค์ สิทธิ์เข้าถึงและข้อกำหนดจัดการข้อมูลขององค์กร

**ดู Email ของเครื่องเดียว:** ค้นหาเครื่องในรายการ เปิด **Apps** ในรายละเอียด เลือก **Open window** บน **Audit records** แล้วเลือก **Email** ตรวจสอบเครื่อง วันที่ คำค้นและหน้ารายการ ช่วงเริ่มต้นของหน้าต่างคือวันนี้และ 29 วันก่อนหน้า ซึ่งอาจต่างจากหน้าฟังก์ชัน ทางเข้านี้ไม่ได้เปิดการเก็บข้อมูล และการค้นหาล้มเหลวอาจทำให้รายการว่าง ตรวจสิทธิ์ เครือข่ายและการรายงาน รายการว่างไม่ได้พิสูจน์ว่าไม่มีกิจกรรม ปุ่มส่งออกในหน้าต่างนี้ไม่ส่งออกบันทึก ให้จัดหาหลักฐานที่ต้องการแยกตามขั้นตอนองค์กร

## ส่งออกและแก้ไขปัญหา

แม้รายการปัจจุบันแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการบันทึกไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด

-   **หาอีเมลไม่พบ:** ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
-   **เนื้อหาว่างหรือมองไม่เห็น:** ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
-   **รายการข้อมูลอ่อนไหวว่าง:** หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
-   **สถานะไม่ตรงกับระบบอีเมล:** จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
-   **อีเมลถูกปิดกั้นโดยไม่ตั้งใจ:** ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง