# นโยบายความปลอดภัยไฟล์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/policy/

Language: th-TH

Updated: 2026-11-15T03:48:09.373742Z

ใน Ping64 กฎความปลอดภัยของไฟล์ใช้ควบคุมการส่งไฟล์ที่ตรงตามเงื่อนไข ผู้ดูแลระบบสามารถผสมเงื่อนไขชนิดและขนาดไฟล์ เนื้อหาอ่อนไหว และช่องทางการรั่วไหล พร้อมเลือกการดำเนินการหลักและเพิ่มเติมเมื่อกฎตรงกัน ขอบเขตจริงขึ้นอยู่กับแพลตฟอร์มอุปกรณ์ นโยบาย สิทธิ์การใช้งาน และสถานะไคลเอนต์ กฎหนึ่งข้อไม่ได้หมายถึงการป้องกันไฟล์และช่องทางทั้งหมดอย่างเท่าเทียมกัน

## การเตรียมการ

1.  ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์เป้าหมายเชื่อมต่อกับแพลตฟอร์มและมีสิทธิ์การใช้งานที่เกี่ยวข้อง
2.  ระบุอุปกรณ์นำร่อง ชนิดไฟล์ ช่องทางส่ง และผลที่คาดหวัง เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวก่อนขยายขอบเขต เพื่อหลีกเลี่ยงการปิดกั้นงานโดยไม่ตั้งใจ
3.  หากใช้เงื่อนไขข้อมูลอ่อนไหว การพิจารณาความเสี่ยง การสำรอง หรือการทำงานร่วมอื่น ให้เตรียมการตั้งค่าและตรวจสอบสิทธิ์ก่อน คอนโซลปัจจุบันไม่มีรายการตั้งค่าการอนุมัติส่งไฟล์ออกในความปลอดภัยของไฟล์ แม่แบบอนุมัติสำหรับพิจารณาความเสี่ยงไม่ใช่การอนุมัติก่อนส่งไฟล์ หากต้องอนุมัติการส่งออก ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อตรวจสอบแนวทางที่ใช้ได้ การเก็บหลักฐาน เช่น ไฟล์สำรองหรือภาพหน้าจอ ต้องเป็นไปตามข้อกำหนดการจัดการและเก็บรักษาข้อมูลขององค์กร

## สร้างหรือแก้ไขนโยบาย

1.  ในคอนโซลเปลี่ยนไปที่ **DLP** เปิดหน้านโยบาย แล้วสร้างหรือแก้ไขนโยบายเป้าหมาย
2.  ในการตั้งค่าทั่วไปตรวจสอบชื่อนโยบาย เวลาเริ่มมีผล และขอบเขตอุปกรณ์ กลุ่มอุปกรณ์ หรือแท็ก ตรวจสอบเงื่อนไขออนไลน์และออฟไลน์ตามความต้องการ และเริ่มจากอุปกรณ์นำร่องจำนวนน้อย
3.  เปิด **File Security** แล้วเปิดการตั้งค่า **Configure File Security Policy** เมื่อเปิดใช้งานต้องกำหนดกฎ ไม่สามารถบันทึกกฎว่างเป็นการตั้งค่าที่สมบูรณ์ได้
4.  เลือก **Add rule** กรอกชื่อ เงื่อนไข และการดำเนินการตามด้านล่าง บันทึกกฎและการตั้งค่าความปลอดภัยของไฟล์ แล้วบันทึกนโยบายทั้งหมด
5.  กลับไปตรวจสอบสถานะและขอบเขตเป้าหมายในรายการ รอให้อุปกรณ์รับและใช้นโยบายก่อนทดสอบ การบันทึกสำเร็จในคอนโซลไม่ได้หมายความว่าอุปกรณ์ทุกเครื่องใช้นโยบายแล้ว

## กำหนดเงื่อนไขกฎ

ชื่อกฎควรแสดงวัตถุประสงค์ เงื่อนไขแต่ละข้อเลือกไม่จำกัดหรือกำหนดขอบเขตได้ตามต้องการ เมื่อกำหนดขอบเขตต้องเลือกหรือกรอกข้อมูลที่เกี่ยวข้องให้ครบ

| เงื่อนไข | ข้อควรตั้งค่า |
| --- | --- |
| ชนิดไฟล์ | เลือกไม่จำกัดหรือระบุชนิดได้ และมีตัวเลือกการระบุชนิดขั้นสูง หากระบุชนิดต้องเลือกชนิดที่ต้องการ |
| ขนาดไฟล์ | เลือกไม่จำกัดหรือระบุช่วงขนาดที่ถูกต้อง |
| เนื้อหาอ่อนไหว | เลือกระดับความอ่อนไหวหรือกฎอ่อนไหวตามที่หน้าจอเสนอ หากระบุต้องเลือกค่าที่เกี่ยวข้อง |
| ช่องทางการรั่วไหล | เลือกไม่จำกัดหรือระบุช่องทาง หากระบุต้องเลือกอย่างน้อยหนึ่งช่องทาง |

**ช่วงขนาดไฟล์ที่ระบุ:** กรอกขอบเขตล่างและบนแยกกันและตรวจหน่วยของแต่ละค่า อย่าถือว่าช่องว่างหมายถึงไม่มีขอบเขต เพราะการตรวจสอบหน้าจออาจเปรียบเทียบช่องว่างเป็น `0` การเปลี่ยนหน่วยไม่แปลงตัวเลขที่กรอก เช่น เปลี่ยน `1 MB` เป็น `KB` โดยไม่แก้ตัวเลขหมายถึง `1 KB` ตรวจว่าขอบเขตล่างไม่มากกว่าขอบเขตบน บันทึกทุกหน้าต่างและนโยบายทั้งหมด แล้วทดลองด้วยไฟล์ไม่อ่อนไหวที่อยู่ภายใน ภายนอก และใกล้ขอบเขต หากไม่ต้องใช้เงื่อนไขขนาด ให้เลือกตัวเลือกไม่จำกัดแทนการเว้นว่าง

ตรวจสอบว่าเงื่อนไขครอบคลุมไฟล์และวิธีส่งเป้าหมาย อย่าสมมติว่าไฟล์ที่ไม่เข้าเงื่อนไขหรือช่องทางที่ไม่ได้เลือกจะตรงกับกฎ การทดสอบสำเร็จหนึ่งครั้งไม่พิสูจน์ว่าทุกแอปพลิเคชันและแพลตฟอร์มมีขอบเขตเดียวกัน

เมื่อกำหนดหลายกฎ สามารถลากปรับลำดับในรายการกฎของการตั้งค่าความปลอดภัยไฟล์ได้ ตรวจเงื่อนไขและการดำเนินการของแต่ละกฎ แล้วบันทึกทั้งการตั้งค่าไฟล์และนโยบายทั้งหมด หากเงื่อนไขซ้อนทับกัน อย่าสรุปการดำเนินการสุดท้ายจากลำดับรายการเพียงอย่างเดียว ให้ทดสอบกรณีที่ซ้อนทับและไม่ซ้อนทับแยกกันด้วยตัวอย่างไม่อ่อนไหว และตรวจการส่ง บันทึกและอุปกรณ์ที่เกี่ยวข้อง

ใช้เมนูการทำงานข้างกฎเพื่อสร้างสำเนาหรือลบกฎ สำเนาจะรับเงื่อนไขและการดำเนินการของกฎเดิม ซึ่งอาจรวมการบล็อก การแจ้งเตือน การสำรองข้อมูล และการประเมินความเสี่ยง ก่อนใช้ให้เปลี่ยนชื่อและตรวจเงื่อนไข การดำเนินการ และแม่แบบทีละรายการ ก่อนลบให้ประเมินผลต่อขอบเขตการป้องกัน หลังคัดลอกหรือลบ ให้ตรวจรายการกฎทั้งหมด บันทึกการตั้งค่าความปลอดภัยไฟล์และนโยบายทั้งฉบับ รอให้อุปกรณ์นำไปใช้ แล้วตรวจผลด้วยตัวอย่างที่ควบคุม

## เลือกการดำเนินการและตรวจสอบ

การดำเนินการหลักมี **No action** และการปิดกั้น โดย **No action** ไม่ปิดกั้นการส่งด้วยการดำเนินการหลักของกฎนี้ ส่วนการปิดกั้นใช้หยุดการส่งเมื่อเข้าเงื่อนไข สามารถเลือกการตรวจสอบ การแจ้งเตือน การสำรอง OCR การค้นหาด้วยภาพ การจับภาพหน้าจอ หรือการประเมินความเสี่ยงเป็นการดำเนินการเพิ่มเติมได้ตามสิทธิ์และเงื่อนไขที่รองรับ หากเปิดการประเมินความเสี่ยงต้องเลือกแม่แบบการประเมิน

ตัวอย่างเช่น เลือกชนิดไฟล์และช่องทางส่งที่กำหนดในกลุ่มนำร่อง ตั้งการดำเนินการหลักเป็นปิดกั้น และเลือกการตรวจสอบตามต้องการ หลังบันทึกและรอให้อุปกรณ์ใช้กฎ ให้ส่งไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว ตรวจสอบว่าถูกปิดกั้นและดูบันทึกที่เกี่ยวข้อง จากนั้นใช้ตัวอย่างที่ไม่ตรงเงื่อนไขตรวจสอบขอบเขต ตัวอย่างนี้ไม่ใช่นโยบายเริ่มต้น

การเลือกการดำเนินการในคอนโซลไม่ได้ยืนยันว่าอุปกรณ์ได้ดำเนินการ หรือจะมีบันทึก ไฟล์สำรอง และผลอื่นเสมอไป ให้ตรวจสอบแต่ละรายการโดยแยกการดำเนินการหลักออกจากการดำเนินการเพิ่มเติม

ในกฎความปลอดภัยไฟล์ การเลือก **Alert** หรือ **Risk Review** จะเลือก **Audit** ด้วย การเลือก **Backup** จะเลือก **Audit** และการเลือก OCR หรือค้นหาด้วยภาพจะเลือก **Backup** ด้วย การยกเลิก **Audit** จะนำการกระทำที่ขึ้นต่อกันเหล่านี้ออก ตรวจสอบการกระทำและขอบเขตหลักฐานก่อนบันทึก แล้วตรวจสอบการทำงานของอุปกรณ์ การรายงานและการเกิดการแจ้งเตือนแยกกัน หากต้องตรวจสอบการแจ้งเตือน ให้เปิด **DLP > Alerts** กรองวันที่ อุปกรณ์และประเภท แล้วเปิดรายละเอียดที่มี ปุ่มส่งออกในรายการไม่สามารถส่งออกการแจ้งเตือนได้

เมื่อยกเลิกการสำรอง ระบบจะยกเลิก OCR และการค้นหาด้วยภาพที่พึ่งพาการสำรองด้วย ขณะแก้กฎเดิม หากสิทธิ์ data intelligence ที่เกี่ยวข้องไม่พร้อมใช้งาน หน้าจออาจนำตัวเลือก OCR และการค้นหาด้วยภาพเดิมออก และตัวเลือกเหล่านี้อาจไม่คงอยู่หลังบันทึก ก่อนเปลี่ยนให้ตรวจสิทธิ์และผลกระทบกับผู้ดูแล ตรวจการดำเนินการและขอบเขตก่อนและหลังบันทึก แล้วทดสอบผลจริงบนอุปกรณ์นำร่อง

## การแก้ไขปัญหา

-   **บันทึกไม่สำเร็จ:** ตรวจสอบว่ามีกฎที่ครบถ้วน และกรอกชนิดไฟล์ ขนาด เงื่อนไขอ่อนไหว ช่องทาง และแม่แบบประเมินตามตัวเลือกที่กำหนดแล้ว
    
-   **กฎไม่ตรง:** ตรวจสอบขอบเขตอุปกรณ์ การรับนโยบายและเวลาเริ่มมีผล แล้วตรวจสอบเงื่อนไขไฟล์ ช่องทางส่ง และสถานะไคลเอนต์ทีละข้อ
    
-   **ผลไม่ตรงที่คาด:** แยกการดำเนินการหลักและเพิ่มเติม ตรวจสอบสิทธิ์ การตั้งค่าที่เกี่ยวข้อง แพลตฟอร์มและสถานการณ์ใช้งานจริง แล้วทดสอบด้วยไฟล์ทดสอบ
    
-   **ต้องการตรวจสอบเบาะแสการดำเนินการกับไฟล์:** กำหนดค่าและค้นหาตาม [การติดตามการเคลื่อนไหวและการดำเนินการกับไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/) การติดตามมีวัตถุประสงค์ต่างจากการปิดกั้นของกฎนี้
    
-   [การแจ้งเตือนความปลอดภัยไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/alerts/)
    
-   [การพิจารณาความเสี่ยงด้านความปลอดภัยไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/risk-review/)