การพิจารณาความเสี่ยงด้านความปลอดภัยไฟล์
กฎความปลอดภัยของไฟล์ใช้ควบคุมการส่งไฟล์ที่ตรงตามเงื่อนไข ผู้ดูแลระบบสามารถผสมเงื่อนไขชนิดและขนาดไฟล์ เนื้อหาอ่อนไหว และช่องทางการรั่วไหล พร้อมเลือกการดำเนินการหลักและเพิ่มเติมเมื่อกฎตรงกัน ขอบเขตจริงขึ้นอยู่กับแพลตฟอร์มอุปกรณ์ นโยบาย สิทธิ์การใช้งาน และสถานะไคลเอนต์ กฎหนึ่งข้อไม่ได้หมายถึงการป้องกันไฟล์และช่องทางทั้งหมดอย่างเท่าเทียมกัน
ดูการตั้งค่าทั้งหมดใน นโยบายความปลอดภัยไฟล์
หากต้องการดูกรณีประเมินความเสี่ยงที่มีอยู่ ให้ใช้รายการด้านล่างด้วยสิทธิ์ดูที่เหมาะสม โดยไม่ต้องสร้างแม่แบบ แก้นโยบาย หรือสร้างเหตุการณ์ทดสอบเพียงเพื่อค้นหา หากต้องการตรวจสอบกรณีใหม่ ให้ตรวจกฎและขอบเขตเดิมก่อน แล้วปรับและทดลองเฉพาะเมื่อจำเป็น
การเตรียมการ
- การดูผลที่มีอยู่ต้องมีสิทธิ์ดูที่เกี่ยวข้อง ส่วนการเปลี่ยนนโยบายต้องมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจผลใหม่ให้ตรวจว่าอุปกรณ์ทดลองเชื่อมต่อและมีสิทธิ์ใช้งานที่เกี่ยวข้อง
- ระบุอุปกรณ์นำร่อง ชนิดไฟล์ ช่องทางส่ง และผลที่คาดหวัง เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวก่อนขยายขอบเขต เพื่อหลีกเลี่ยงการปิดกั้นงานโดยไม่ตั้งใจ
- หากใช้เงื่อนไขข้อมูลอ่อนไหว การพิจารณาความเสี่ยง การสำรอง หรือการทำงานร่วมอื่น ให้เตรียมการตั้งค่าและตรวจสอบสิทธิ์ก่อน คอนโซลปัจจุบันไม่มีรายการตั้งค่าการอนุมัติส่งไฟล์ออกในความปลอดภัยของไฟล์ แม่แบบอนุมัติสำหรับพิจารณาความเสี่ยงไม่ใช่การอนุมัติก่อนส่งไฟล์ หากต้องอนุมัติการส่งออก ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อตรวจสอบแนวทางที่ใช้ได้ การเก็บหลักฐาน เช่น ไฟล์สำรองหรือภาพหน้าจอ ต้องเป็นไปตามข้อกำหนดการจัดการและเก็บรักษาข้อมูลขององค์กร
ตรวจนโยบายความปลอดภัยไฟล์
- ใน DLP > Policy ตรวจสิทธิ์ของอุปกรณ์ทดลอง ขอบเขตและเวลามีผลของนโยบาย และยืนยันว่าเปิดความปลอดภัยไฟล์ ใช้นโยบายเดิมที่เหมาะสมซ้ำ และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็น
- ตรวจเงื่อนไขไฟล์ ช่องทางส่ง ลำดับกฎ และการดำเนินการหลักของกฎที่เกี่ยวข้อง การบล็อกอาจกระทบธุรกิจ ดูการตั้งค่ากฎทั้งหมดในบทนโยบายความปลอดภัยไฟล์ด้านบน
ตั้งค่าและตรวจสอบการพิจารณาความเสี่ยง
สามารถใช้แม่แบบประเมินเดิมที่เหมาะสมซ้ำได้ ให้สร้างหรือปรับตามขั้นตอนด้านล่างเฉพาะเมื่อจำเป็น
- ผู้ดูแลที่มีสิทธิ์จัดการแม่แบบสร้างแม่แบบอนุมัติปกติใน Objects & Templates > Approval Template เลือกวัตถุประสงค์ “Security Operations” และวัตถุประสงค์ที่เกี่ยวข้อง “Risk Review” กรอกชื่อ ขั้นตอน ผู้ดำเนินการ และตัวเลือกที่จำเป็น ยืนยันและบันทึกแม่แบบทั้งหมด ตรวจผู้เกี่ยวข้องและการจัดการข้อยกเว้นก่อน การบันทึกแม่แบบไม่ใช่การใช้นโยบายแล้ว
- ตรวจว่ากฎเลือกการพิจารณาความเสี่ยงและแม่แบบที่เหมาะสม เมื่อเลือกการดำเนินการนี้ หน้าจอจะเลือกการตรวจสอบด้วย การยกเลิกการตรวจสอบจะนำการดำเนินการที่พึ่งพาออก หากต้องแก้ไข ให้ยืนยันหน้าต่างกฎและการตั้งค่าความปลอดภัยไฟล์ บันทึกนโยบายทั้งหมดและรออุปกรณ์ทดลองรับนโยบาย หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ ก่อนทดสอบให้ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว
- ทดสอบแบบควบคุมด้วยตัวอย่างไม่อ่อนไหวที่ได้รับอนุมัติ ตรวจการทำงานของกฎ บันทึกตรวจสอบ และการปรากฏของกรณีที่คาดใน Risk Review แยกกัน การบันทึกนโยบาย การสร้างบันทึก และการสร้างกรณีเป็นคนละขั้น หากไม่พบกรณี อย่าสรุปว่าการพิจารณาอัตโนมัติทำงานเพียงเพราะมีตัวเลือก ให้ตรวจสิทธิ์ใช้งาน กฎ แม่แบบและบันทึก แล้วติดต่อฝ่ายสนับสนุน
- เปิดกรณีที่รอดำเนินการใน Risk Review ตรวจหลักฐาน เหตุการณ์ต้นทางและประวัติ ผู้มีสิทธิ์เลือกและส่งข้อสรุปตามขั้นตอนองค์กร จากนั้นเปิดตรวจสถานะจริงของกรณีและกระบวนการที่เกี่ยวข้องอีกครั้ง ข้อสรุปไม่ได้หมายความว่าการกระทำต่อไฟล์ถูกยกเลิกหรือความเสี่ยงถูกจัดการแล้ว
การส่งข้อสรุปใด ๆ รวมถึงข้อสรุปว่าต้องติดตามต่อ จะทำให้กรณีอยู่ในสถานะเสร็จสิ้น หน้าอาจแสดงข้อสรุปที่เลือกแทนคำว่าเสร็จสิ้น และจะไม่มีทางเลือกให้ส่งข้อสรุปอีก การเสร็จสิ้นของกรณีไม่ได้รับประกันว่ากระบวนการอนุมัติที่เกี่ยวข้องสิ้นสุดแล้ว ให้ตรวจสอบทั้งสองส่วนแยกกันและติดต่อฝ่ายสนับสนุนหากสถานะไม่ตรงกัน
รายการโหลดกรณีล่าสุดได้ไม่เกิน 500 รายการ แท็บสถานะ คำค้น สถิติและการเปลี่ยนหน้าใช้เฉพาะผลที่โหลด ไม่พบไม่ได้ยืนยันว่าไม่มีในประวัติ หลักฐานอาจไม่ครบ ให้ตรวจเทียบกับบันทึกต้นทางและจำกัดการเข้าถึงและส่งต่อข้อมูลอ่อนไหว
การแก้ไขปัญหา
- บันทึกไม่สำเร็จ: ตรวจสอบว่ามีกฎที่ครบถ้วน และกรอกชนิดไฟล์ ขนาด เงื่อนไขอ่อนไหว ช่องทาง และแม่แบบประเมินตามตัวเลือกที่กำหนดแล้ว
- กฎไม่ตรง: ตรวจสอบขอบเขตอุปกรณ์ การรับนโยบายและเวลาเริ่มมีผล แล้วตรวจสอบเงื่อนไขไฟล์ ช่องทางส่ง และสถานะไคลเอนต์ทีละข้อ
- ผลไม่ตรงที่คาด: แยกการดำเนินการหลักและเพิ่มเติม ตรวจสอบสิทธิ์ การตั้งค่าที่เกี่ยวข้อง แพลตฟอร์มและสถานการณ์ใช้งานจริง แล้วทดสอบด้วยไฟล์ทดสอบ
- ต้องการตรวจสอบเบาะแสการดำเนินการกับไฟล์: กำหนดค่าและค้นหาตาม การติดตามการเคลื่อนไหวและการดำเนินการกับไฟล์ การติดตามมีวัตถุประสงค์ต่างจากการปิดกั้นของกฎนี้
วันที่อัปเดต