นโยบายควบคุมการทำงานกับไฟล์
การควบคุมการทำงานกับไฟล์จำกัดการดำเนินการกับไฟล์ภายในตามพาธ โดยตั้งค่าแยกจาก Flow Trace ซึ่งเก็บข้อมูลบ่งชี้การทำงานกับไฟล์ การเปิดนโยบายนี้ไม่ได้เปิดการติดตามโดยอัตโนมัติ และการบันทึกสำเร็จไม่ได้พิสูจน์ว่าเครื่องปลายทางบล็อกการดำเนินการแล้ว คำอธิบายต่อไปนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์ม แอปพลิเคชัน และวิธีดำเนินการอื่นต้องตรวจสอบแยกกัน
ก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบาย Data Loss Prevention และตรวจสอบว่าเครื่องปลายทางนำร่องลงทะเบียนแล้วและมีสิทธิ์ใช้งานที่เกี่ยวข้อง
- ยืนยันพาธ การดำเนินการ และผลกระทบกับผู้รับผิดชอบธุรกิจ เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว เครื่องนำร่องที่กู้คืนได้ และแผนย้อนกลับ พาธหรือข้อจำกัดที่กว้างเกินไปอาจกระทบงาน จึงไม่ควรใช้กับทุกเครื่องโดยไม่ทดสอบ
- หากต้องการค้นหาข้อมูลบ่งชี้การทำงานกับไฟล์ ให้ตั้งค่านโยบาย Flow Trace ที่เกี่ยวข้องแยกต่างหาก ผลการบล็อกกับการปรากฏของบันทึกเป็นคนละผลลัพธ์
ตั้งค่ากฎ
- เปิด Policy ใน Data Loss Prevention สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ เครื่องปลายทางเป้าหมาย และเวลาที่มีผล
- เปิด File operation control เลือก Configure แล้วเลือก Add rule ตั้งค่ากฎที่สมบูรณ์อย่างน้อยหนึ่งข้อ แม้หน้าจออนุญาตให้บันทึกรายการกฎว่าง ก็ไม่ได้หมายความว่ามีข้อจำกัดที่ใช้ได้แล้ว
- กรอก Rule name และ File path พาธห้ามว่างและต้องลงท้ายด้วย
*ห้ามมีพาธซ้ำในนโยบายเดียวกัน โดยการตรวจสอบพาธซ้ำไม่แยกตัวพิมพ์ใหญ่เล็กC:\TestDocs\*เป็นเพียงตัวอย่างสำหรับทดสอบ ให้กรอกและตรวจสอบพาธจริงของเครื่องปลายทาง - ใน Operation restrictions เลือกอย่างน้อยหนึ่งข้อจาก Read-only, Copy denied, Delete denied, Move denied หรือ Rename denied เลือกตามความต้องการทางธุรกิจและตรวจสอบแต่ละข้อแยกกัน
- เปิด Creation time check ตามความจำเป็น เมื่อเปิด Maximum creation time (seconds) ต้องเป็นจำนวนเต็มบวก ตัวอย่าง
60จับคู่เฉพาะไฟล์ที่สร้างมาแล้วน้อยกว่า 60 วินาที เวลาสร้าง นาฬิกาของเครื่อง และผลการอ่านคุณสมบัติไฟล์อาจมีผลต่อการจับคู่ จึงไม่รับประกันว่าจะจำกัดทุกไฟล์ - ตรวจสอบพาธ ข้อจำกัด และลำดับของแต่ละกฎ ยืนยันหน้าต่างตั้งค่าและบันทึกนโยบายทั้งหมด สามารถปรับลำดับกฎได้ ในการควบคุมการทำงานกับไฟล์บน Windows เมื่อพาธทับซ้อนจะใช้ข้อจำกัดของกฎแรกที่ตรงกัน โดยไม่รวมกฎถัดไปโดยอัตโนมัติ ให้ทดสอบขอบเขตที่ทับซ้อนและลำดับกับเครื่องนำร่อง
ตรวจสอบและแก้ไขปัญหา
- รอให้เครื่องนำร่องรับและใช้นโยบาย ใช้พาธและไฟล์ที่ควบคุมเพื่อทดสอบการดำเนินการที่ตรงและไม่ตรงกับกฎ หากเปิดการตรวจสอบเวลาสร้าง ให้ทดสอบไฟล์ที่ตรงและไม่ตรงเงื่อนไขเวลาด้วย
- เมื่อทดสอบการคัดลอก ลบ ย้าย เปลี่ยนชื่อ หรืออ่านอย่างเดียว ให้ตรวจสอบข้อจำกัดที่เลือกและผลจริงแยกกัน ตรวจสอบแต่ละแอปพลิเคชันและวิธีดำเนินการ อย่าสมมติว่าทุกการดำเนินการจะถูกบล็อก
- หากผลไม่ตรงตามคาด ให้ตรวจสอบสิทธิ์ใช้งาน ขอบเขตและเวลาของนโยบาย สถานะเครื่อง ลำดับกฎ พาธ เวลาสร้าง การดำเนินการที่เลือก และนโยบายอื่นที่เกี่ยวข้อง การบันทึกสำเร็จไม่ได้พิสูจน์ว่าเครื่องดำเนินการแล้ว
- หากกระทบธุรกิจ ให้ปรับหรือปิดกฎตามขั้นตอนขององค์กร และตรวจสอบการกู้คืนบนเครื่องนำร่อง อย่าสมมติว่าเครื่องทั้งหมดจะกู้คืนทันทีหลังบันทึกในคอนโซล
วันที่อัปเดต