# การพิจารณาความเสี่ยงอีเมล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/risk-review/

Language: th-TH

Updated: 2026-11-15T03:48:20.92595Z

ความปลอดภัยอีเมลกำหนดการดำเนินการตามผู้ส่ง ผู้รับ และเนื้อหาอ่อนไหว ส่วนการตรวจสอบอีเมลใช้ดูบันทึกกิจกรรมที่แพลตฟอร์มได้รับ คำอธิบายต่อไปนี้ใช้การส่งอีเมลจากอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์ม ไคลเอนต์อีเมล และวิธีเข้าถึงอื่นต้องทดสอบแยกกัน

สถานะส่ง รับ หรือปิดกั้นในบันทึกไม่สามารถพิสูจน์เพียงลำพังว่าอีเมลถึงเซิร์ฟเวอร์ผู้รับ ผู้รับอ่านแล้ว หรือเกิดข้อมูลรั่วไหล ต้องตรวจสอบร่วมกับระบบอีเมลและบริบททางธุรกิจ

ดูการตั้งค่าทั้งหมดใน [นโยบายความปลอดภัยอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/policy/)

## กำหนดความปลอดภัยอีเมล

หากต้องการดูกรณีประเมินความเสี่ยงที่มีอยู่ ให้ใช้รายการด้านล่างด้วยสิทธิ์ดูที่เหมาะสม โดยไม่ต้องสร้างแม่แบบ แก้นโยบาย หรือส่งอีเมลทดสอบเพียงเพื่อค้นหา หากต้องการตรวจสอบกรณีใหม่ ให้ตรวจกฎและขอบเขตเดิมก่อน แล้วปรับและทดลองเฉพาะเมื่อจำเป็น

1.  ใน **DLP > Policy** ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่มีผลของเครื่องทดลอง เปิด **Email** และการตั้งค่า สามารถใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
2.  ตรวจผู้ส่ง ผู้รับ เงื่อนไขเนื้อหาอ่อนไหว ลำดับกฎและการดำเนินการหลัก หากต้องการประเมินความเสี่ยงให้เลือกการดำเนินการและแม่แบบที่ใช้ หน้าจอจะเลือก **Audit** ด้วย และการยกเลิก **Audit** จะลบการดำเนินการที่ขึ้นต่อกัน ประเมินผลกระทบจากการบล็อก ดูกฎอีเมลทั้งหมดในบทนโยบายข้างต้น
3.  หากแก้ไข ให้บันทึกหน้าต่างกฎและนโยบายทั้งหมด รอเครื่องรับ แล้วใช้อีเมลทดสอบที่ไม่อ่อนไหวและได้รับอนุญาตตรวจการตรงเงื่อนไข การรายงานและผลประเมิน การบันทึกไม่รับประกันว่าจะสร้างกรณี เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ

ในกฎอีเมล การเลือก **Alert** หรือ **Risk Review** จะเลือก **Audit** ด้วย และการยกเลิก **Audit** จะนำการกระทำที่ขึ้นต่อกันทั้งสองออก ตรวจสอบชุดการกระทำก่อนบันทึกและทดสอบการทำงานกับการรายงานบนอุปกรณ์ทดลอง เปิด **DLP > Alerts** กรองวันที่ อุปกรณ์และประเภท แล้วดูรายละเอียดที่มี ตรวจสอบการแจ้งเตือนแยกจากบันทึกอีเมล ปุ่มส่งออกในรายการแจ้งเตือนไม่สามารถใช้ส่งออกได้

## ตั้งค่าและตรวจสอบการพิจารณาความเสี่ยง

สามารถใช้แม่แบบประเมินเดิมที่เหมาะสมซ้ำได้ ให้สร้างหรือปรับตามขั้นตอนด้านล่างเฉพาะเมื่อจำเป็น

1.  ผู้ดูแลที่มีสิทธิ์จัดการแม่แบบสร้างแม่แบบอนุมัติปกติใน Objects & Templates > Approval Template เลือกวัตถุประสงค์ “Security Operations” และวัตถุประสงค์ที่เกี่ยวข้อง “Risk Review” กรอกชื่อ ขั้นตอน ผู้ดำเนินการ และตัวเลือกที่จำเป็น ยืนยันและบันทึกแม่แบบทั้งหมด ตรวจผู้เกี่ยวข้องและการจัดการข้อยกเว้นก่อน การบันทึกแม่แบบไม่ใช่การใช้นโยบายแล้ว
2.  ตรวจสอบว่ากฎอีเมลที่ใช้กับอุปกรณ์ทดลองเลือกการพิจารณาความเสี่ยงและเทมเพลตที่เหมาะสมแล้ว หากเหมาะสมให้ใช้ซ้ำ และให้ผู้ดูแลที่มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น เมื่อเลือกการดำเนินการนี้ หน้าจอจะเลือกการตรวจสอบด้วย หากมีการเปลี่ยนแปลงให้ยืนยันหน้าต่างกฎและบันทึกนโยบายทั้งหมด หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว
3.  ทดสอบแบบควบคุมด้วยตัวอย่างไม่อ่อนไหวที่ได้รับอนุมัติ ตรวจการทำงานของกฎ บันทึกตรวจสอบ และการปรากฏของกรณีที่คาดใน Risk Review แยกกัน การบันทึกนโยบาย การสร้างบันทึก และการสร้างกรณีเป็นคนละขั้น หากไม่พบกรณี อย่าสรุปว่าการพิจารณาอัตโนมัติทำงานเพียงเพราะมีตัวเลือก ให้ตรวจสิทธิ์ใช้งาน กฎ แม่แบบและบันทึก แล้วติดต่อฝ่ายสนับสนุน
4.  เปิดกรณีที่รอดำเนินการใน Risk Review ตรวจหลักฐาน เหตุการณ์ต้นทางและประวัติ ผู้มีสิทธิ์เลือกและส่งข้อสรุปตามขั้นตอนองค์กร จากนั้นเปิดตรวจสถานะจริงของกรณีและกระบวนการที่เกี่ยวข้องอีกครั้ง ข้อสรุปไม่ได้หมายความว่าอีเมลถูกเรียกคืนหรือความเสี่ยงถูกจัดการแล้ว

การส่งข้อสรุปใด ๆ รวมถึงข้อสรุปว่าต้องติดตามต่อ จะทำให้กรณีอยู่ในสถานะเสร็จสิ้น หน้าอาจแสดงข้อสรุปที่เลือกแทนคำว่าเสร็จสิ้น และจะไม่มีทางเลือกให้ส่งข้อสรุปอีก การเสร็จสิ้นของกรณีไม่ได้รับประกันว่ากระบวนการอนุมัติที่เกี่ยวข้องสิ้นสุดแล้ว ให้ตรวจสอบทั้งสองส่วนแยกกันและติดต่อฝ่ายสนับสนุนหากสถานะไม่ตรงกัน

รายการโหลดกรณีล่าสุดได้ไม่เกิน `500` รายการ แท็บสถานะ คำค้น สถิติและการเปลี่ยนหน้าใช้เฉพาะผลที่โหลด ไม่พบไม่ได้ยืนยันว่าไม่มีในประวัติ หลักฐานอาจไม่ครบ ให้ตรวจเทียบกับบันทึกต้นทางและจำกัดการเข้าถึงและส่งต่อข้อมูลอ่อนไหว

## การตรวจสอบอีเมลและแก้ไขปัญหา

แม้รายการตรวจสอบอีเมลแสดงปุ่มส่งออก แต่ปุ่มนี้ไม่สามารถใช้ส่งออกบันทึกได้ หากต้องการหลักฐานให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีอื่น รายการตรวจสอบไม่เท่ากับคลังเก็บเนื้อหาและไฟล์แนบทั้งหมด ดูทางเข้าและขั้นตอนค้นหาใน[การตรวจสอบอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/audit/)

-   **หาอีเมลไม่พบ:** ตรวจสอบนโยบาย ขอบเขตอุปกรณ์ เงื่อนไขผู้ส่งและผู้รับ กฎอ่อนไหว และการดำเนินการตรวจสอบ ยืนยันการรับนโยบายและรายงาน แล้วตรวจสอบวันที่ ตัวกรอง หน้าและขอบเขตที่ผู้ดูแลมองเห็น
-   **เนื้อหาว่างหรือมองไม่เห็น:** ตรวจสอบว่าบันทึกมีเนื้อหาที่ใช้ได้และดูข้อความแจ้ง ตรวจสอบการเก็บ จัดเก็บและสิทธิ์ อย่าสรุปจากหน้าว่างว่าอีเมลไม่มีเนื้อหา
-   **รายการข้อมูลอ่อนไหวว่าง:** หมายถึงรายละเอียดปัจจุบันไม่แสดงรายการที่ตรงเท่านั้น ไม่พิสูจน์ว่าอีเมลและไฟล์แนบไม่มีข้อมูลอ่อนไหว
-   **สถานะไม่ตรงกับระบบอีเมล:** จดสถานะ เวลาและเป้าหมายแยกกัน แล้วสอบถามผู้ดูแลระบบอีเมล อย่าใช้หน้าตรวจสอบเพียงอย่างเดียวสรุปการส่งถึง
-   **อีเมลถูกปิดกั้นโดยไม่ตั้งใจ:** ตรวจสอบการดำเนินการหลัก ลำดับกฎ เป้าหมายและเงื่อนไขอ่อนไหว จัดการผลกระทบตามกระบวนการองค์กรก่อนปรับและทดสอบอีกครั้ง