นโยบายความปลอดภัยไฟล์
ใน Ping64 กฎความปลอดภัยของไฟล์ใช้ควบคุมการส่งไฟล์ที่ตรงตามเงื่อนไข ผู้ดูแลระบบสามารถผสมเงื่อนไขชนิดและขนาดไฟล์ เนื้อหาอ่อนไหว และช่องทางการรั่วไหล พร้อมเลือกการดำเนินการหลักและเพิ่มเติมเมื่อกฎตรงกัน ขอบเขตจริงขึ้นอยู่กับแพลตฟอร์มอุปกรณ์ นโยบาย สิทธิ์การใช้งาน และสถานะไคลเอนต์ กฎหนึ่งข้อไม่ได้หมายถึงการป้องกันไฟล์และช่องทางทั้งหมดอย่างเท่าเทียมกัน
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์เป้าหมายเชื่อมต่อกับแพลตฟอร์มและมีสิทธิ์การใช้งานที่เกี่ยวข้อง
- ระบุอุปกรณ์นำร่อง ชนิดไฟล์ ช่องทางส่ง และผลที่คาดหวัง เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวก่อนขยายขอบเขต เพื่อหลีกเลี่ยงการปิดกั้นงานโดยไม่ตั้งใจ
- หากใช้เงื่อนไขข้อมูลอ่อนไหว การพิจารณาความเสี่ยง การสำรอง หรือการทำงานร่วมอื่น ให้เตรียมการตั้งค่าและตรวจสอบสิทธิ์ก่อน คอนโซลปัจจุบันไม่มีรายการตั้งค่าการอนุมัติส่งไฟล์ออกในความปลอดภัยของไฟล์ แม่แบบอนุมัติสำหรับพิจารณาความเสี่ยงไม่ใช่การอนุมัติก่อนส่งไฟล์ หากต้องอนุมัติการส่งออก ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อตรวจสอบแนวทางที่ใช้ได้ การเก็บหลักฐาน เช่น ไฟล์สำรองหรือภาพหน้าจอ ต้องเป็นไปตามข้อกำหนดการจัดการและเก็บรักษาข้อมูลขององค์กร
สร้างหรือแก้ไขนโยบาย
- ในคอนโซลเปลี่ยนไปที่ DLP เปิดหน้านโยบาย แล้วสร้างหรือแก้ไขนโยบายเป้าหมาย
- ในการตั้งค่าทั่วไปตรวจสอบชื่อนโยบาย เวลาเริ่มมีผล และขอบเขตอุปกรณ์ กลุ่มอุปกรณ์ หรือแท็ก ตรวจสอบเงื่อนไขออนไลน์และออฟไลน์ตามความต้องการ และเริ่มจากอุปกรณ์นำร่องจำนวนน้อย
- เปิด File Security แล้วเปิดการตั้งค่า Configure File Security Policy เมื่อเปิดใช้งานต้องกำหนดกฎ ไม่สามารถบันทึกกฎว่างเป็นการตั้งค่าที่สมบูรณ์ได้
- เลือก Add rule กรอกชื่อ เงื่อนไข และการดำเนินการตามด้านล่าง บันทึกกฎและการตั้งค่าความปลอดภัยของไฟล์ แล้วบันทึกนโยบายทั้งหมด
- กลับไปตรวจสอบสถานะและขอบเขตเป้าหมายในรายการ รอให้อุปกรณ์รับและใช้นโยบายก่อนทดสอบ การบันทึกสำเร็จในคอนโซลไม่ได้หมายความว่าอุปกรณ์ทุกเครื่องใช้นโยบายแล้ว
กำหนดเงื่อนไขกฎ
ชื่อกฎควรแสดงวัตถุประสงค์ เงื่อนไขแต่ละข้อเลือกไม่จำกัดหรือกำหนดขอบเขตได้ตามต้องการ เมื่อกำหนดขอบเขตต้องเลือกหรือกรอกข้อมูลที่เกี่ยวข้องให้ครบ
| เงื่อนไข | ข้อควรตั้งค่า |
|---|---|
| ชนิดไฟล์ | เลือกไม่จำกัดหรือระบุชนิดได้ และมีตัวเลือกการระบุชนิดขั้นสูง หากระบุชนิดต้องเลือกชนิดที่ต้องการ |
| ขนาดไฟล์ | เลือกไม่จำกัดหรือระบุช่วงขนาดที่ถูกต้อง |
| เนื้อหาอ่อนไหว | เลือกระดับความอ่อนไหวหรือกฎอ่อนไหวตามที่หน้าจอเสนอ หากระบุต้องเลือกค่าที่เกี่ยวข้อง |
| ช่องทางการรั่วไหล | เลือกไม่จำกัดหรือระบุช่องทาง หากระบุต้องเลือกอย่างน้อยหนึ่งช่องทาง |
ช่วงขนาดไฟล์ที่ระบุ: กรอกขอบเขตล่างและบนแยกกันและตรวจหน่วยของแต่ละค่า อย่าถือว่าช่องว่างหมายถึงไม่มีขอบเขต เพราะการตรวจสอบหน้าจออาจเปรียบเทียบช่องว่างเป็น 0 การเปลี่ยนหน่วยไม่แปลงตัวเลขที่กรอก เช่น เปลี่ยน 1 MB เป็น KB โดยไม่แก้ตัวเลขหมายถึง 1 KB ตรวจว่าขอบเขตล่างไม่มากกว่าขอบเขตบน บันทึกทุกหน้าต่างและนโยบายทั้งหมด แล้วทดลองด้วยไฟล์ไม่อ่อนไหวที่อยู่ภายใน ภายนอก และใกล้ขอบเขต หากไม่ต้องใช้เงื่อนไขขนาด ให้เลือกตัวเลือกไม่จำกัดแทนการเว้นว่าง
ตรวจสอบว่าเงื่อนไขครอบคลุมไฟล์และวิธีส่งเป้าหมาย อย่าสมมติว่าไฟล์ที่ไม่เข้าเงื่อนไขหรือช่องทางที่ไม่ได้เลือกจะตรงกับกฎ การทดสอบสำเร็จหนึ่งครั้งไม่พิสูจน์ว่าทุกแอปพลิเคชันและแพลตฟอร์มมีขอบเขตเดียวกัน
เมื่อกำหนดหลายกฎ สามารถลากปรับลำดับในรายการกฎของการตั้งค่าความปลอดภัยไฟล์ได้ ตรวจเงื่อนไขและการดำเนินการของแต่ละกฎ แล้วบันทึกทั้งการตั้งค่าไฟล์และนโยบายทั้งหมด หากเงื่อนไขซ้อนทับกัน อย่าสรุปการดำเนินการสุดท้ายจากลำดับรายการเพียงอย่างเดียว ให้ทดสอบกรณีที่ซ้อนทับและไม่ซ้อนทับแยกกันด้วยตัวอย่างไม่อ่อนไหว และตรวจการส่ง บันทึกและอุปกรณ์ที่เกี่ยวข้อง
ใช้เมนูการทำงานข้างกฎเพื่อสร้างสำเนาหรือลบกฎ สำเนาจะรับเงื่อนไขและการดำเนินการของกฎเดิม ซึ่งอาจรวมการบล็อก การแจ้งเตือน การสำรองข้อมูล และการประเมินความเสี่ยง ก่อนใช้ให้เปลี่ยนชื่อและตรวจเงื่อนไข การดำเนินการ และแม่แบบทีละรายการ ก่อนลบให้ประเมินผลต่อขอบเขตการป้องกัน หลังคัดลอกหรือลบ ให้ตรวจรายการกฎทั้งหมด บันทึกการตั้งค่าความปลอดภัยไฟล์และนโยบายทั้งฉบับ รอให้อุปกรณ์นำไปใช้ แล้วตรวจผลด้วยตัวอย่างที่ควบคุม
เลือกการดำเนินการและตรวจสอบ
การดำเนินการหลักมี No action และการปิดกั้น โดย No action ไม่ปิดกั้นการส่งด้วยการดำเนินการหลักของกฎนี้ ส่วนการปิดกั้นใช้หยุดการส่งเมื่อเข้าเงื่อนไข สามารถเลือกการตรวจสอบ การแจ้งเตือน การสำรอง OCR การค้นหาด้วยภาพ การจับภาพหน้าจอ หรือการประเมินความเสี่ยงเป็นการดำเนินการเพิ่มเติมได้ตามสิทธิ์และเงื่อนไขที่รองรับ หากเปิดการประเมินความเสี่ยงต้องเลือกแม่แบบการประเมิน
ตัวอย่างเช่น เลือกชนิดไฟล์และช่องทางส่งที่กำหนดในกลุ่มนำร่อง ตั้งการดำเนินการหลักเป็นปิดกั้น และเลือกการตรวจสอบตามต้องการ หลังบันทึกและรอให้อุปกรณ์ใช้กฎ ให้ส่งไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว ตรวจสอบว่าถูกปิดกั้นและดูบันทึกที่เกี่ยวข้อง จากนั้นใช้ตัวอย่างที่ไม่ตรงเงื่อนไขตรวจสอบขอบเขต ตัวอย่างนี้ไม่ใช่นโยบายเริ่มต้น
การเลือกการดำเนินการในคอนโซลไม่ได้ยืนยันว่าอุปกรณ์ได้ดำเนินการ หรือจะมีบันทึก ไฟล์สำรอง และผลอื่นเสมอไป ให้ตรวจสอบแต่ละรายการโดยแยกการดำเนินการหลักออกจากการดำเนินการเพิ่มเติม
ในกฎความปลอดภัยไฟล์ การเลือก Alert หรือ Risk Review จะเลือก Audit ด้วย การเลือก Backup จะเลือก Audit และการเลือก OCR หรือค้นหาด้วยภาพจะเลือก Backup ด้วย การยกเลิก Audit จะนำการกระทำที่ขึ้นต่อกันเหล่านี้ออก ตรวจสอบการกระทำและขอบเขตหลักฐานก่อนบันทึก แล้วตรวจสอบการทำงานของอุปกรณ์ การรายงานและการเกิดการแจ้งเตือนแยกกัน หากต้องตรวจสอบการแจ้งเตือน ให้เปิด DLP > Alerts กรองวันที่ อุปกรณ์และประเภท แล้วเปิดรายละเอียดที่มี ปุ่มส่งออกในรายการไม่สามารถส่งออกการแจ้งเตือนได้
เมื่อยกเลิกการสำรอง ระบบจะยกเลิก OCR และการค้นหาด้วยภาพที่พึ่งพาการสำรองด้วย ขณะแก้กฎเดิม หากสิทธิ์ data intelligence ที่เกี่ยวข้องไม่พร้อมใช้งาน หน้าจออาจนำตัวเลือก OCR และการค้นหาด้วยภาพเดิมออก และตัวเลือกเหล่านี้อาจไม่คงอยู่หลังบันทึก ก่อนเปลี่ยนให้ตรวจสิทธิ์และผลกระทบกับผู้ดูแล ตรวจการดำเนินการและขอบเขตก่อนและหลังบันทึก แล้วทดสอบผลจริงบนอุปกรณ์นำร่อง
การแก้ไขปัญหา
บันทึกไม่สำเร็จ: ตรวจสอบว่ามีกฎที่ครบถ้วน และกรอกชนิดไฟล์ ขนาด เงื่อนไขอ่อนไหว ช่องทาง และแม่แบบประเมินตามตัวเลือกที่กำหนดแล้ว
กฎไม่ตรง: ตรวจสอบขอบเขตอุปกรณ์ การรับนโยบายและเวลาเริ่มมีผล แล้วตรวจสอบเงื่อนไขไฟล์ ช่องทางส่ง และสถานะไคลเอนต์ทีละข้อ
ผลไม่ตรงที่คาด: แยกการดำเนินการหลักและเพิ่มเติม ตรวจสอบสิทธิ์ การตั้งค่าที่เกี่ยวข้อง แพลตฟอร์มและสถานการณ์ใช้งานจริง แล้วทดสอบด้วยไฟล์ทดสอบ
ต้องการตรวจสอบเบาะแสการดำเนินการกับไฟล์: กำหนดค่าและค้นหาตาม การติดตามการเคลื่อนไหวและการดำเนินการกับไฟล์ การติดตามมีวัตถุประสงค์ต่างจากการปิดกั้นของกฎนี้
วันที่อัปเดต