นโยบายติดตามกิจกรรมไฟล์
Flow Trace ใช้รวบรวมเบาะแสการดำเนินการและการเคลื่อนไหวของไฟล์ เพื่อช่วยตรวจสอบการใช้และการเคลื่อนย้ายบนอุปกรณ์ File Activity แสดงบันทึกที่แพลตฟอร์มได้รับและผู้ดูแลระบบปัจจุบันมีสิทธิ์ดู คำอธิบายเงื่อนไขการเก็บข้อมูลนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและวิธีดำเนินการอื่นต้องทดสอบแยกกัน
การติดตามและการควบคุมความปลอดภัยของไฟล์มีวัตถุประสงค์ต่างกัน การเปิดติดตามไม่เท่ากับปิดกั้นการส่งออกโดยอัตโนมัติ และไม่รับประกันว่าจะสร้างลำดับการกระทำทั้งหมดกลับมาได้ ผลค้นหาว่างไม่ได้หมายความว่าการดำเนินการไม่เกิดขึ้น
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหลเพื่อตั้งค่า การดูบันทึกที่เกี่ยวข้องต้องมีสิทธิ์ดูที่เหมาะสม และให้ผู้มีสิทธิ์ตรวจสอบได้ ตรวจสอบการเชื่อมต่อและสิทธิ์ใช้งานของอุปกรณ์นำร่อง การส่งออกต้องมีสิทธิ์ที่เกี่ยวข้อง
- กำหนดอุปกรณ์ Windows นำร่องและการดำเนินการที่จะทดสอบ เช่น คัดลอกหรือย้ายไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว หากเกี่ยวข้องหลายอุปกรณ์ให้ตรวจสอบไคลเอนต์และขอบเขตนโยบายของแต่ละเครื่อง
- เส้นทางไฟล์ บัญชี และบันทึกอาจมีข้อมูลอ่อนไหว จึงต้องกำหนดวัตถุประสงค์ สิทธิ์ดู ที่เก็บ และระยะเวลาเก็บรักษาตามข้อกำหนดองค์กรก่อน
เปิดการติดตาม
- ในคอนโซลเปลี่ยนไปที่ DLP เปิดหน้านโยบาย แล้วสร้างหรือแก้ไขนโยบายเป้าหมาย
- ตรวจสอบชื่อ เวลาเริ่มมีผล และอุปกรณ์ กลุ่ม หรือแท็กเป้าหมาย เริ่มจากอุปกรณ์นำร่องจำนวนน้อยก่อนขยายตามกระบวนการขององค์กร
- ในการตั้งค่านโยบายเปิด Flow Trace การตั้งค่านี้ใช้บันทึกเบาะแสการเคลื่อนไหว ไม่ทดแทนข้อจำกัดหรือกฎปิดกั้นไฟล์ที่ต้องกำหนดแยกต่างหาก
- บันทึกนโยบายทั้งหมดและตรวจสอบสถานะกับขอบเขตเป้าหมายในรายการ รอให้อุปกรณ์รับและใช้นโยบาย การบันทึกในคอนโซลไม่ยืนยันว่าอุปกรณ์เริ่มเก็บข้อมูลหรือส่งบันทึกแล้ว
ตรวจสอบและแก้ไขปัญหา
- ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว ใช้ไฟล์ทดสอบที่ไม่ละเอียดอ่อนดำเนินการคัดลอกหรือย้ายที่ได้รับอนุมัติหนึ่งครั้ง และบันทึกอุปกรณ์ เวลา ต้นทางและปลายทาง ตรวจสอบวิธีดำเนินการและแพลตฟอร์มอุปกรณ์ที่ต่างกันแยกกัน
- รอการประมวลผลและรายงาน ใช้บัญชีที่มีสิทธิ์ดูการตรวจสอบเปิด File Activity ใน DLP แล้วค้นหาและเทียบบันทึกทดสอบตามเวลา อุปกรณ์และเส้นทาง ดูขั้นตอนค้นหาและติดตามโดยละเอียดที่ บันทึกการดำเนินการไฟล์
- หากไม่พบบันทึก ให้ตรวจสอบสถานะนโยบาย ขอบเขต เวลาที่มีผล การรับและรายงานของอุปกรณ์ แล้วตรวจสอบขอบเขตที่ผู้ดูแลมองเห็น วันที่และตัวกรอง รายการว่างไม่ได้พิสูจน์ว่าไม่มีการดำเนินการหรือนโยบายมีผล หากต้องการบล็อกต้องตั้งค่าและตรวจสอบกฎความปลอดภัยไฟล์แยกต่างหาก
วันที่อัปเดต