นโยบายความปลอดภัยอีเมล
ใน Ping64 ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน
สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ
กำหนดความปลอดภัยอีเมล
หากต้องการเลือกผู้ส่งหรือผู้รับจากคลังที่อยู่อีเมล ให้ตรวจหน้าต่างเลือกที่อยู่ในนโยบายและใช้รายการเดิมที่เหมาะสมก่อน หากไม่มีรายการ ให้ผู้มีสิทธิ์จัดการวัตถุอีเมลเปิด “Objects & Templates > Email” เลือก “New” เลือกประเภท กรอกชื่อและที่อยู่อีเมลที่ถูกต้อง แล้วบันทึกและตรวจรายการ หากต้องการประเภทใหม่ให้จัดการผ่าน “Type Manager” ก่อน กลับไปตั้งค่านโยบายของฟังก์ชันนี้ เลือกรายการที่ต้องการในหน้าต่างที่อยู่ที่เกี่ยวข้อง ยืนยันและบันทึกนโยบาย รายการในคลังไม่ใช่บัญชีผู้ส่งและไม่เปิดกฎด้วยตัวเอง หลังแก้ไขหรือลบรายการ อย่าสมมติว่าที่อยู่ในนโยบายเดิมอัปเดตเอง ให้ตรวจแต่ละนโยบายที่ได้รับผล เลือกหรือแก้ที่อยู่อีกครั้ง บันทึกและทดสอบในกลุ่มนำร่อง
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อและมีสิทธิ์ที่เกี่ยวข้อง ระบุไคลเอนต์ ผู้ส่ง ผู้รับและสถานการณ์ทางธุรกิจ หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎอ่อนไหวก่อน
- ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ ขอบเขตอุปกรณ์และเวลาเริ่มมีผล เลือกอุปกรณ์นำร่องจำนวนน้อยและประเมินผลกระทบต่อความเป็นส่วนตัวและธุรกิจ
- เปิด Email แล้วเปิด Configure Email Policy เมื่อเปิดใช้งานต้องมีกฎที่ครบถ้วนอย่างน้อยหนึ่งข้อ เพิ่มกฎและกรอกชื่อ
- ตั้ง Sender (ผู้ส่ง) และ Recipient (ผู้รับ) แยกกัน โดยเลือกไม่จำกัดหรือระบุเป้าหมาย หากระบุให้เลือกที่อยู่และตรวจสอบขอบเขต
- สำหรับ Sensitive content (เนื้อหาอ่อนไหว) เลือกไม่จำกัดหรือระบุกฎอ่อนไหว หากระบุต้องเลือกกฎจริง อย่าสมมติว่าอีเมลที่ไม่เข้าเงื่อนไขจะตรงกฎ
- เลือกการดำเนินการหลัก เช่น No action หรือ Block (ปิดกั้น) หากต้องการให้กฎสร้างบันทึกตรวจสอบให้เลือก Audit หากต้องการแจ้งเตือนหรือประเมินความเสี่ยงให้ตรวจสอบสิทธิ์ แม่แบบและกระบวนการจัดการที่ใช้ได้
- บันทึกการตั้งค่ากฎและนโยบายทั้งหมด รอให้อุปกรณ์นำร่องรับและใช้ จากนั้นใช้บัญชีควบคุมและอีเมลทดสอบที่ไม่มีข้อมูลอ่อนไหวทดสอบกรณีตรง ไม่ตรง และผลที่คาด แล้วตรวจสอบการตรวจสอบอีเมล
กฎที่ไม่จำกัดขอบเขตอาจกระทบวงกว้าง หากมีกฎหลายข้อให้ตรวจสอบลำดับและผลการจับคู่จริง อย่าสมมติว่าอีเมลเดียวจะถูกประมวลผลแยกโดยทุกกฎ การบันทึกในคอนโซลไม่ได้หมายความว่าอุปกรณ์ดำเนินการหรือส่งบันทึกแล้ว
ในกฎอีเมล การเลือก Alert หรือ Risk Review จะเลือก Audit ด้วย และการยกเลิก Audit จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด DLP > Alerts กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้
ตั้งค่าและตรวจสอบการพิจารณาความเสี่ยง
สามารถใช้แม่แบบประเมินเดิมที่เหมาะสมซ้ำได้ ให้สร้างหรือปรับตามขั้นตอนด้านล่างเฉพาะเมื่อจำเป็น
- ผู้ดูแลที่มีสิทธิ์จัดการแม่แบบสร้างแม่แบบอนุมัติปกติใน Objects & Templates > Approval Template เลือกวัตถุประสงค์ “Security Operations” และวัตถุประสงค์ที่เกี่ยวข้อง “Risk Review” กรอกชื่อ ขั้นตอน ผู้ดำเนินการ และตัวเลือกที่จำเป็น ยืนยันและบันทึกแม่แบบทั้งหมด ตรวจผู้เกี่ยวข้องและการจัดการข้อยกเว้นก่อน การบันทึกแม่แบบไม่ใช่การใช้นโยบายแล้ว
- ตรวจสอบว่ากฎอีเมลที่ใช้กับอุปกรณ์ทดลองเลือกการพิจารณาความเสี่ยงและเทมเพลตที่เหมาะสมแล้ว หากเหมาะสมให้ใช้ซ้ำ และให้ผู้ดูแลที่มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น เมื่อเลือกการดำเนินการนี้ หน้าจอจะเลือกการตรวจสอบด้วย หากมีการเปลี่ยนแปลงให้ยืนยันหน้าต่างกฎและบันทึกนโยบายทั้งหมด หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว
- ทดสอบแบบควบคุมด้วยตัวอย่างไม่อ่อนไหวที่ได้รับอนุมัติ ตรวจการทำงานของกฎ บันทึกตรวจสอบ และการปรากฏของกรณีที่คาดใน Risk Review แยกกัน การบันทึกนโยบาย การสร้างบันทึก และการสร้างกรณีเป็นคนละขั้น หากไม่พบกรณี อย่าสรุปว่าการพิจารณาอัตโนมัติทำงานเพียงเพราะมีตัวเลือก ให้ตรวจสิทธิ์ใช้งาน กฎ แม่แบบและบันทึก แล้วติดต่อฝ่ายสนับสนุน
- เปิดกรณีที่รอดำเนินการใน Risk Review ตรวจหลักฐาน เหตุการณ์ต้นทางและประวัติ ผู้มีสิทธิ์เลือกและส่งข้อสรุปตามขั้นตอนองค์กร จากนั้นเปิดตรวจสถานะจริงของกรณีและกระบวนการที่เกี่ยวข้องอีกครั้ง ข้อสรุปไม่ได้หมายความว่าอีเมลถูกเรียกคืนหรือความเสี่ยงถูกจัดการแล้ว
การส่งข้อสรุปใด ๆ รวมถึงข้อสรุปว่าต้องติดตามต่อ จะทำให้กรณีอยู่ในสถานะเสร็จสิ้น หน้าอาจแสดงข้อสรุปที่เลือกแทนคำว่าเสร็จสิ้น และจะไม่มีทางเลือกให้ส่งข้อสรุปอีก การเสร็จสิ้นของกรณีไม่ได้รับประกันว่ากระบวนการอนุมัติที่เกี่ยวข้องสิ้นสุดแล้ว ให้ตรวจสอบทั้งสองส่วนแยกกันและติดต่อฝ่ายสนับสนุนหากสถานะไม่ตรงกัน
รายการโหลดกรณีล่าสุดได้ไม่เกิน 500 รายการ แท็บสถานะ คำค้น สถิติและการเปลี่ยนหน้าใช้เฉพาะผลที่โหลด ไม่พบไม่ได้ยืนยันว่าไม่มีในประวัติ หลักฐานอาจไม่ครบ ให้ตรวจเทียบกับบันทึกต้นทางและจำกัดการเข้าถึงและส่งต่อข้อมูลอ่อนไหว
วันที่อัปเดต