การแจ้งเตือนความปลอดภัยไฟล์
กฎความปลอดภัยของไฟล์ใช้ควบคุมการส่งไฟล์ที่ตรงตามเงื่อนไข ผู้ดูแลระบบสามารถผสมเงื่อนไขชนิดและขนาดไฟล์ เนื้อหาอ่อนไหว และช่องทางการรั่วไหล พร้อมเลือกการดำเนินการหลักและเพิ่มเติมเมื่อกฎตรงกัน ขอบเขตจริงขึ้นอยู่กับแพลตฟอร์มอุปกรณ์ นโยบาย สิทธิ์การใช้งาน และสถานะไคลเอนต์ กฎหนึ่งข้อไม่ได้หมายถึงการป้องกันไฟล์และช่องทางทั้งหมดอย่างเท่าเทียมกัน
ดูการตั้งค่าทั้งหมดใน นโยบายความปลอดภัยไฟล์
หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- การดูผลที่มีอยู่ต้องมีสิทธิ์ดูที่เกี่ยวข้อง ส่วนการเปลี่ยนนโยบายต้องมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจผลใหม่ให้ตรวจว่าอุปกรณ์ทดลองเชื่อมต่อและมีสิทธิ์ใช้งานที่เกี่ยวข้อง
- ระบุอุปกรณ์นำร่อง ชนิดไฟล์ ช่องทางส่ง และผลที่คาดหวัง เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวก่อนขยายขอบเขต เพื่อหลีกเลี่ยงการปิดกั้นงานโดยไม่ตั้งใจ
- หากใช้เงื่อนไขข้อมูลอ่อนไหว การพิจารณาความเสี่ยง การสำรอง หรือการทำงานร่วมอื่น ให้เตรียมการตั้งค่าและตรวจสอบสิทธิ์ก่อน คอนโซลปัจจุบันไม่มีรายการตั้งค่าการอนุมัติส่งไฟล์ออกในความปลอดภัยของไฟล์ แม่แบบอนุมัติสำหรับพิจารณาความเสี่ยงไม่ใช่การอนุมัติก่อนส่งไฟล์ หากต้องอนุมัติการส่งออก ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อตรวจสอบแนวทางที่ใช้ได้ การเก็บหลักฐาน เช่น ไฟล์สำรองหรือภาพหน้าจอ ต้องเป็นไปตามข้อกำหนดการจัดการและเก็บรักษาข้อมูลขององค์กร
ตรวจนโยบายความปลอดภัยไฟล์
- ใน DLP > Policy ตรวจสิทธิ์ของอุปกรณ์ทดลอง ขอบเขตและเวลามีผลของนโยบาย และยืนยันว่าเปิดความปลอดภัยไฟล์ ใช้นโยบายเดิมที่เหมาะสมซ้ำ และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็น
- ตรวจเงื่อนไขไฟล์ ช่องทางส่ง ลำดับกฎ และการดำเนินการหลักของกฎที่เกี่ยวข้อง การบล็อกอาจกระทบธุรกิจ ดูการตั้งค่ากฎทั้งหมดในบทนโยบายความปลอดภัยไฟล์ด้านบน เมื่อต้องการการแจ้งเตือนให้เลือกการแจ้งเตือน หน้าจอจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะนำการแจ้งเตือนออก
ตรวจสอบการแจ้งเตือนความปลอดภัยไฟล์
- หากต้องการตรวจสอบการแจ้งเตือนใหม่ ตั้งกฎความปลอดภัยไฟล์สำหรับทดสอบตามบทนี้และเลือก Alert ตรวจว่า Audit ที่เชื่อมโยง นโยบายทั้งหมดและขอบเขตเป้าหมายบันทึกแล้ว หลังอุปกรณ์ใช้นโยบาย ให้ใช้ตัวอย่างที่ไม่อ่อนไหวและได้รับอนุมัติทดสอบทั้งกรณีตรงและไม่ตรง ตรวจผลการส่ง บันทึกตรวจสอบและการแจ้งเตือนแยกกัน ผลหนึ่งไม่รับประกันอีกผล
- ใช้ผู้ดูแลที่มีสิทธิ์ดูการแจ้งเตือนของอุปกรณ์เป้าหมาย เปิดหน้าการแจ้งเตือนของการป้องกันข้อมูลรั่วไหล แล้วค้นตามวันที่ อุปกรณ์ ประเภทความปลอดภัยไฟล์และเนื้อหาที่เห็น ช่วงเริ่มต้นรวมวันนี้และ 29 วันปฏิทินก่อนหน้า คำค้นและตัวกรองขั้นสูงใช้กับข้อมูลที่โหลดแล้ว ปกป้องข้อมูลไฟล์และบุคคลตามข้อกำหนดองค์กร
- เปิดรายละเอียดและเทียบเวลาเหตุการณ์หรือเวลาทดสอบ อุปกรณ์และผลกฎ การเปิดรายการที่ยังไม่อ่านจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้อัปเดตล้มเหลว จึงควรตรวจสถานะในรายการอีกครั้ง สามารถทำเครื่องหมายรายรายการหรือเป็นชุด สถานะอ่านแล้วไม่ได้หมายถึงแก้ความเสี่ยงหรือยกเลิกการส่ง
- หากไม่พบ ให้ตรวจขอบเขตนโยบาย เงื่อนไข Alert และ Audit ที่เชื่อมโยง การรับและรายงานของอุปกรณ์ วันที่ ตัวกรองและสิทธิ์ ปุ่มส่งออกในรายการไม่สามารถส่งออกการแจ้งเตือนได้ รายการว่างหรือการค้นครั้งเดียวไม่พิสูจน์ว่าไม่มีเหตุการณ์ ควรตรวจบันทึกและหลักฐานอื่นร่วมกัน
ขอบเขตการทำรายการแบบกลุ่ม: การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ
การแก้ไขปัญหา
- บันทึกไม่สำเร็จ: ตรวจสอบว่ามีกฎที่ครบถ้วน และกรอกชนิดไฟล์ ขนาด เงื่อนไขอ่อนไหว ช่องทาง และแม่แบบประเมินตามตัวเลือกที่กำหนดแล้ว
- กฎไม่ตรง: ตรวจสอบขอบเขตอุปกรณ์ การรับนโยบายและเวลาเริ่มมีผล แล้วตรวจสอบเงื่อนไขไฟล์ ช่องทางส่ง และสถานะไคลเอนต์ทีละข้อ
- ผลไม่ตรงที่คาด: แยกการดำเนินการหลักและเพิ่มเติม ตรวจสอบสิทธิ์ การตั้งค่าที่เกี่ยวข้อง แพลตฟอร์มและสถานการณ์ใช้งานจริง แล้วทดสอบด้วยไฟล์ทดสอบ
- ต้องการตรวจสอบเบาะแสการดำเนินการกับไฟล์: กำหนดค่าและค้นหาตาม การติดตามการเคลื่อนไหวและการดำเนินการกับไฟล์ การติดตามมีวัตถุประสงค์ต่างจากการปิดกั้นของกฎนี้
วันที่อัปเดต