การพิจารณาความเสี่ยงอีเมล
ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน
สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ
ดูการตั้งค่าทั้งหมดใน นโยบายความปลอดภัยอีเมล
กำหนดความปลอดภัยอีเมล
หากต้องการดูกรณีประเมินความเสี่ยงที่มีอยู่ ให้ใช้รายการด้านล่างด้วยสิทธิ์ดูที่เหมาะสม โดยไม่ต้องสร้างแม่แบบ แก้นโยบาย หรือส่งอีเมลทดสอบเพียงเพื่อค้นหา หากต้องการตรวจสอบกรณีใหม่ ให้ตรวจกฎและขอบเขตเดิมก่อน แล้วปรับและทดลองเฉพาะเมื่อจำเป็น
- ใน DLP > Policy ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลอง เปิด Email และการตั้งค่า สามารถใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
- ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก หากต้องการประเมินความเสี่ยงให้เลือกการดำเนินการและแม่แบบที่ใช้ หน้าจอจะเลือก Audit ด้วย และการยกเลิก Audit จะลบการดำเนินการที่ขึ้นต่อกัน ประเมินผลกระทบจากการบล็อก ดูกฎอีเมลทั้งหมดในบทนโยบายข้างต้น
- หากแก้ไข ให้บันทึกหน้าต่างกฎและนโยบายทั้งหมด รอเครื่องรับ แล้วใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจการตรงเงื่อนไข การรายงานและผลประเมิน การบันทึกไม่รับประกันว่าจะสร้างกรณี เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ
ในกฎอีเมล การเลือก Alert หรือ Risk Review จะเลือก Audit ด้วย และการยกเลิก Audit จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด DLP > Alerts กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้
ตั้งค่าและตรวจสอบการพิจารณาความเสี่ยง
สามารถใช้แม่แบบประเมินเดิมที่เหมาะสมซ้ำได้ ให้สร้างหรือปรับตามขั้นตอนด้านล่างเฉพาะเมื่อจำเป็น
- ผู้ดูแลที่มีสิทธิ์จัดการแม่แบบสร้างแม่แบบอนุมัติปกติใน Objects & Templates > Approval Template เลือกวัตถุประสงค์ “Security Operations” และวัตถุประสงค์ที่เกี่ยวข้อง “Risk Review” กรอกชื่อ ขั้นตอน ผู้ดำเนินการ และตัวเลือกที่จำเป็น ยืนยันและบันทึกแม่แบบทั้งหมด ตรวจผู้เกี่ยวข้องและการจัดการข้อยกเว้นก่อน การบันทึกแม่แบบไม่ใช่การใช้นโยบายแล้ว
- ตรวจสอบว่ากฎอีเมลที่ใช้กับอุปกรณ์ทดลองเลือกการพิจารณาความเสี่ยงและเทมเพลตที่เหมาะสมแล้ว หากเหมาะสมให้ใช้ซ้ำ และให้ผู้ดูแลที่มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น เมื่อเลือกการดำเนินการนี้ หน้าจอจะเลือกการตรวจสอบด้วย หากมีการเปลี่ยนแปลงให้ยืนยันหน้าต่างกฎและบันทึกนโยบายทั้งหมด หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว
- ทดสอบแบบควบคุมด้วยตัวอย่างไม่อ่อนไหวที่ได้รับอนุมัติ ตรวจการทำงานของกฎ บันทึกตรวจสอบ และการปรากฏของกรณีที่คาดใน Risk Review แยกกัน การบันทึกนโยบาย การสร้างบันทึก และการสร้างกรณีเป็นคนละขั้น หากไม่พบกรณี อย่าสรุปว่าการพิจารณาอัตโนมัติทำงานเพียงเพราะมีตัวเลือก ให้ตรวจสิทธิ์ใช้งาน กฎ แม่แบบและบันทึก แล้วติดต่อฝ่ายสนับสนุน
- เปิดกรณีที่รอดำเนินการใน Risk Review ตรวจหลักฐาน เหตุการณ์ต้นทางและประวัติ ผู้มีสิทธิ์เลือกและส่งข้อสรุปตามขั้นตอนองค์กร จากนั้นเปิดตรวจสถานะจริงของกรณีและกระบวนการที่เกี่ยวข้องอีกครั้ง ข้อสรุปไม่ได้หมายความว่าอีเมลถูกเรียกคืนหรือความเสี่ยงถูกจัดการแล้ว
การส่งข้อสรุปใด ๆ รวมถึงข้อสรุปว่าต้องติดตามต่อ จะทำให้กรณีอยู่ในสถานะเสร็จสิ้น หน้าอาจแสดงข้อสรุปที่เลือกแทนคำว่าเสร็จสิ้น และจะไม่มีทางเลือกให้ส่งข้อสรุปอีก การเสร็จสิ้นของกรณีไม่ได้รับประกันว่ากระบวนการอนุมัติที่เกี่ยวข้องสิ้นสุดแล้ว ให้ตรวจสอบทั้งสองส่วนแยกกันและติดต่อฝ่ายสนับสนุนหากสถานะไม่ตรงกัน
รายการโหลดกรณีล่าสุดได้ไม่เกิน 500 รายการ แท็บสถานะ คำค้น สถิติและการเปลี่ยนหน้าใช้เฉพาะผลที่โหลด ไม่พบไม่ได้ยืนยันว่าไม่มีในประวัติ หลักฐานอาจไม่ครบ ให้ตรวจเทียบกับบันทึกต้นทางและจำกัดการเข้าถึงและส่งต่อข้อมูลอ่อนไหว
การตรวจสอบอีเมลและแก้ไขปัญหา
แม้รายการตรวจสอบอีเมลแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการตรวจสอบไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด ดูทางเข้าและขั้นตอนค้นหาในการตรวจสอบอีเมล
- หาอีเมลไม่พบ: ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
- เนื้อหาว่างหรือมองไม่เห็น: ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
- รายการข้อมูลอ่อนไหวว่าง: หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
- สถานะไม่ตรงกับระบบอีเมล: จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
- อีเมลถูกปิดกั้นโดยไม่ตั้งใจ: ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง
วันที่อัปเดต