# การแจ้งเตือนความปลอดภัยไฟล์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/alerts/

Language: th-TH

Updated: 2026-11-15T03:48:17.697411Z

กฎความปลอดภัยของไฟล์ใช้ควบคุมการส่งไฟล์ที่ตรงตามเงื่อนไข ผู้ดูแลระบบสามารถผสมเงื่อนไขชนิดและขนาดไฟล์ เนื้อหาอ่อนไหว และช่องทางการรั่วไหล พร้อมเลือกการดำเนินการหลักและเพิ่มเติมเมื่อกฎตรงกัน ขอบเขตจริงขึ้นอยู่กับแพลตฟอร์มอุปกรณ์ นโยบาย สิทธิ์การใช้งาน และสถานะไคลเอนต์ กฎหนึ่งข้อไม่ได้หมายถึงการป้องกันไฟล์และช่องทางทั้งหมดอย่างเท่าเทียมกัน

ดูการตั้งค่าทั้งหมดใน [นโยบายความปลอดภัยไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/policy/)

หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมการ

1.  การดูผลที่มีอยู่ต้องมีสิทธิ์ดูที่เกี่ยวข้อง ส่วนการเปลี่ยนนโยบายต้องมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจผลใหม่ให้ตรวจว่าอุปกรณ์ทดลองเชื่อมต่อและมีสิทธิ์ใช้งานที่เกี่ยวข้อง
2.  ระบุอุปกรณ์นำร่อง ชนิดไฟล์ ช่องทางส่ง และผลที่คาดหวัง เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวก่อนขยายขอบเขต เพื่อหลีกเลี่ยงการปิดกั้นงานโดยไม่ตั้งใจ
3.  หากใช้เงื่อนไขข้อมูลอ่อนไหว การพิจารณาความเสี่ยง การสำรอง หรือการทำงานร่วมอื่น ให้เตรียมการตั้งค่าและตรวจสอบสิทธิ์ก่อน คอนโซลปัจจุบันไม่มีรายการตั้งค่าการอนุมัติส่งไฟล์ออกในความปลอดภัยของไฟล์ แม่แบบอนุมัติสำหรับพิจารณาความเสี่ยงไม่ใช่การอนุมัติก่อนส่งไฟล์ หากต้องอนุมัติการส่งออก ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อตรวจสอบแนวทางที่ใช้ได้ การเก็บหลักฐาน เช่น ไฟล์สำรองหรือภาพหน้าจอ ต้องเป็นไปตามข้อกำหนดการจัดการและเก็บรักษาข้อมูลขององค์กร

## ตรวจนโยบายความปลอดภัยไฟล์

1.  ใน **DLP > Policy** ตรวจสิทธิ์ของอุปกรณ์ทดลอง ขอบเขตและเวลามีผลของนโยบาย และยืนยันว่าเปิดความปลอดภัยไฟล์ ใช้นโยบายเดิมที่เหมาะสมซ้ำ และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็น
2.  ตรวจเงื่อนไขไฟล์ ช่องทางส่ง ลำดับกฎ และการดำเนินการหลักของกฎที่เกี่ยวข้อง การบล็อกอาจกระทบธุรกิจ ดูการตั้งค่ากฎทั้งหมดในบทนโยบายความปลอดภัยไฟล์ด้านบน เมื่อต้องการการแจ้งเตือนให้เลือกการแจ้งเตือน หน้าจอจะเลือกการตรวจสอบด้วย และการยกเลิกการตรวจสอบจะนำการแจ้งเตือนออก

## ตรวจสอบการแจ้งเตือนความปลอดภัยไฟล์

1.  หากต้องการตรวจสอบการแจ้งเตือนใหม่ ตั้งกฎความปลอดภัยไฟล์สำหรับทดสอบตามบทนี้และเลือก **Alert** ตรวจว่า **Audit** ที่เชื่อมโยง นโยบายทั้งหมดและขอบเขตเป้าหมายบันทึกแล้ว หลังอุปกรณ์ใช้นโยบาย ให้ใช้ตัวอย่างที่ไม่อ่อนไหวและได้รับอนุมัติทดสอบทั้งกรณีตรงและไม่ตรง ตรวจผลการส่ง บันทึกตรวจสอบและการแจ้งเตือนแยกกัน ผลหนึ่งไม่รับประกันอีกผล
2.  ใช้ผู้ดูแลที่มีสิทธิ์ดูการแจ้งเตือนของอุปกรณ์เป้าหมาย เปิดหน้าการแจ้งเตือนของการป้องกันข้อมูลรั่วไหล แล้วค้นตามวันที่ อุปกรณ์ ประเภทความปลอดภัยไฟล์และเนื้อหาที่เห็น ช่วงเริ่มต้นรวมวันนี้และ 29 วันปฏิทินก่อนหน้า คำค้นและตัวกรองขั้นสูงใช้กับข้อมูลที่โหลดแล้ว ปกป้องข้อมูลไฟล์และบุคคลตามข้อกำหนดองค์กร
3.  เปิดรายละเอียดและเทียบเวลาเหตุการณ์หรือเวลาทดสอบ อุปกรณ์และผลกฎ การเปิดรายการที่ยังไม่อ่านจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้อัปเดตล้มเหลว จึงควรตรวจสถานะในรายการอีกครั้ง สามารถทำเครื่องหมายรายรายการหรือเป็นชุด สถานะอ่านแล้วไม่ได้หมายถึงแก้ความเสี่ยงหรือยกเลิกการส่ง
4.  หากไม่พบ ให้ตรวจขอบเขตนโยบาย เงื่อนไข **Alert** และ **Audit** ที่เชื่อมโยง การรับและรายงานของอุปกรณ์ วันที่ ตัวกรองและสิทธิ์ ปุ่มส่งออกในรายการไม่สามารถส่งออกการแจ้งเตือนได้ รายการว่างหรือการค้นครั้งเดียวไม่พิสูจน์ว่าไม่มีเหตุการณ์ ควรตรวจบันทึกและหลักฐานอื่นร่วมกัน

**ขอบเขตการทำรายการแบบกลุ่ม:** การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ

## การแก้ไขปัญหา

-   **บันทึกไม่สำเร็จ:** ตรวจสอบว่ามีกฎที่ครบถ้วน และกรอกชนิดไฟล์ ขนาด เงื่อนไขอ่อนไหว ช่องทาง และแม่แบบประเมินตามตัวเลือกที่กำหนดแล้ว
-   **กฎไม่ตรง:** ตรวจสอบขอบเขตอุปกรณ์ การรับนโยบายและเวลาเริ่มมีผล แล้วตรวจสอบเงื่อนไขไฟล์ ช่องทางส่ง และสถานะไคลเอนต์ทีละข้อ
-   **ผลไม่ตรงที่คาด:** แยกการดำเนินการหลักและเพิ่มเติม ตรวจสอบสิทธิ์ การตั้งค่าที่เกี่ยวข้อง แพลตฟอร์มและสถานการณ์ใช้งานจริง แล้วทดสอบด้วยไฟล์ทดสอบ
-   **ต้องการตรวจสอบเบาะแสการดำเนินการกับไฟล์:** กำหนดค่าและค้นหาตาม [การติดตามการเคลื่อนไหวและการดำเนินการกับไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/) การติดตามมีวัตถุประสงค์ต่างจากการปิดกั้นของกฎนี้