# นโยบายความปลอดภัยอีเมล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/policy/

Language: th-TH

Updated: 2026-11-15T03:48:11.576307Z

ใน Ping64 ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน

สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ

## กำหนดความปลอดภัยอีเมล

หากต้องการเลือกผู้ส่งหรือผู้รับจากคลังที่อยู่อีเมล ให้ตรวจหน้าต่างเลือกที่อยู่ในนโยบายและใช้รายการเดิมที่เหมาะสมก่อน หากไม่มีรายการ ให้ผู้มีสิทธิ์จัดการวัตถุอีเมลเปิด “Objects & Templates > Email” เลือก “New” เลือกประเภท กรอกชื่อและที่อยู่อีเมลที่ถูกต้อง แล้วบันทึกและตรวจรายการ หากต้องการประเภทใหม่ให้จัดการผ่าน “Type Manager” ก่อน กลับไปตั้งค่านโยบายของฟังก์ชันนี้ เลือกรายการที่ต้องการในหน้าต่างที่อยู่ที่เกี่ยวข้อง ยืนยันและบันทึกนโยบาย รายการในคลังไม่ใช่บัญชีผู้ส่งและไม่เปิดกฎด้วยตัวเอง หลังแก้ไขหรือลบรายการ อย่าสมมติว่าที่อยู่ในนโยบายเดิมอัปเดตเอง ให้ตรวจแต่ละนโยบายที่ได้รับผล เลือกหรือแก้ที่อยู่อีกครั้ง บันทึกและทดสอบในกลุ่มนำร่อง

1.  ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อและมีสิทธิ์ที่เกี่ยวข้อง ระบุไคลเอนต์ ผู้ส่ง ผู้รับและสถานการณ์ทางธุรกิจ หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎอ่อนไหวก่อน
2.  ใน **DLP** เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ ขอบเขตอุปกรณ์และเวลาเริ่มมีผล เลือกอุปกรณ์นำร่องจำนวนน้อยและประเมินผลกระทบต่อความเป็นส่วนตัวและธุรกิจ
3.  เปิด **Email** แล้วเปิด **Configure Email Policy** เมื่อเปิดใช้งานต้องมีกฎที่ครบถ้วนอย่างน้อยหนึ่งข้อ เพิ่มกฎและกรอกชื่อ
4.  ตั้ง **Sender** (ผู้ส่ง) และ **Recipient** (ผู้รับ) แยกกัน โดยเลือกไม่จำกัดหรือระบุเป้าหมาย หากระบุให้เลือกที่อยู่และตรวจสอบขอบเขต
5.  สำหรับ **Sensitive content** (เนื้อหาอ่อนไหว) เลือกไม่จำกัดหรือระบุกฎอ่อนไหว หากระบุต้องเลือกกฎจริง อย่าสมมติว่าอีเมลที่ไม่เข้าเงื่อนไขจะตรงกฎ
6.  เลือกการดำเนินการหลัก เช่น **No action** หรือ **Block** (ปิดกั้น) หากต้องการให้กฎสร้างบันทึกตรวจสอบให้เลือก **Audit** หากต้องการแจ้งเตือนหรือประเมินความเสี่ยงให้ตรวจสอบสิทธิ์ แม่แบบและกระบวนการจัดการที่ใช้ได้
7.  บันทึกการตั้งค่ากฎและนโยบายทั้งหมด รอให้อุปกรณ์นำร่องรับและใช้ จากนั้นใช้บัญชีควบคุมและอีเมลทดสอบที่ไม่มีข้อมูลอ่อนไหวทดสอบกรณีตรง ไม่ตรง และผลที่คาด แล้วตรวจสอบ[การตรวจสอบอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/audit/)

กฎที่ไม่จำกัดขอบเขตอาจกระทบวงกว้าง หากมีกฎหลายข้อให้ตรวจสอบลำดับและผลการจับคู่จริง อย่าสมมติว่าอีเมลเดียวจะถูกประมวลผลแยกโดยทุกกฎ การบันทึกในคอนโซลไม่ได้หมายความว่าอุปกรณ์ดำเนินการหรือส่งบันทึกแล้ว

ในกฎอีเมล การเลือก **Alert** หรือ **Risk Review** จะเลือก **Audit** ด้วย และการยกเลิก **Audit** จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด **DLP > Alerts** กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้

## ตั้งค่าและตรวจสอบการพิจารณาความเสี่ยง

สามารถใช้แม่แบบประเมินเดิมที่เหมาะสมซ้ำได้ ให้สร้างหรือปรับตามขั้นตอนด้านล่างเฉพาะเมื่อจำเป็น

1.  ผู้ดูแลที่มีสิทธิ์จัดการแม่แบบสร้างแม่แบบอนุมัติปกติใน Objects & Templates > Approval Template เลือกวัตถุประสงค์ “Security Operations” และวัตถุประสงค์ที่เกี่ยวข้อง “Risk Review” กรอกชื่อ ขั้นตอน ผู้ดำเนินการ และตัวเลือกที่จำเป็น ยืนยันและบันทึกแม่แบบทั้งหมด ตรวจผู้เกี่ยวข้องและการจัดการข้อยกเว้นก่อน การบันทึกแม่แบบไม่ใช่การใช้นโยบายแล้ว
2.  ตรวจสอบว่ากฎอีเมลที่ใช้กับอุปกรณ์ทดลองเลือกการพิจารณาความเสี่ยงและเทมเพลตที่เหมาะสมแล้ว หากเหมาะสมให้ใช้ซ้ำ และให้ผู้ดูแลที่มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น เมื่อเลือกการดำเนินการนี้ หน้าจอจะเลือกการตรวจสอบด้วย หากมีการเปลี่ยนแปลงให้ยืนยันหน้าต่างกฎและบันทึกนโยบายทั้งหมด หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว
3.  ทดสอบแบบควบคุมด้วยตัวอย่างไม่อ่อนไหวที่ได้รับอนุมัติ ตรวจการทำงานของกฎ บันทึกตรวจสอบ และการปรากฏของกรณีที่คาดใน Risk Review แยกกัน การบันทึกนโยบาย การสร้างบันทึก และการสร้างกรณีเป็นคนละขั้น หากไม่พบกรณี อย่าสรุปว่าการพิจารณาอัตโนมัติทำงานเพียงเพราะมีตัวเลือก ให้ตรวจสิทธิ์ใช้งาน กฎ แม่แบบและบันทึก แล้วติดต่อฝ่ายสนับสนุน
4.  เปิดกรณีที่รอดำเนินการใน Risk Review ตรวจหลักฐาน เหตุการณ์ต้นทางและประวัติ ผู้มีสิทธิ์เลือกและส่งข้อสรุปตามขั้นตอนองค์กร จากนั้นเปิดตรวจสถานะจริงของกรณีและกระบวนการที่เกี่ยวข้องอีกครั้ง ข้อสรุปไม่ได้หมายความว่าอีเมลถูกเรียกคืนหรือความเสี่ยงถูกจัดการแล้ว

การส่งข้อสรุปใด ๆ รวมถึงข้อสรุปว่าต้องติดตามต่อ จะทำให้กรณีอยู่ในสถานะเสร็จสิ้น หน้าอาจแสดงข้อสรุปที่เลือกแทนคำว่าเสร็จสิ้น และจะไม่มีทางเลือกให้ส่งข้อสรุปอีก การเสร็จสิ้นของกรณีไม่ได้รับประกันว่ากระบวนการอนุมัติที่เกี่ยวข้องสิ้นสุดแล้ว ให้ตรวจสอบทั้งสองส่วนแยกกันและติดต่อฝ่ายสนับสนุนหากสถานะไม่ตรงกัน

รายการโหลดกรณีล่าสุดได้ไม่เกิน `500` รายการ แท็บสถานะ คำค้น สถิติและการเปลี่ยนหน้าใช้เฉพาะผลที่โหลด ไม่พบไม่ได้ยืนยันว่าไม่มีในประวัติ หลักฐานอาจไม่ครบ ให้ตรวจเทียบกับบันทึกต้นทางและจำกัดการเข้าถึงและส่งต่อข้อมูลอ่อนไหว

-   [การตรวจสอบอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/audit/)
-   [การแจ้งเตือนอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/alerts/)
-   [การพิจารณาความเสี่ยงอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/risk-review/)