# นโยบายติดตามกิจกรรมไฟล์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/

Language: th-TH

Updated: 2026-11-15T03:48:12.538284Z

**Flow Trace** ใช้รวบรวมเบาะแสการดำเนินการและการเคลื่อนไหวของไฟล์ เพื่อช่วยตรวจสอบการใช้และการเคลื่อนย้ายบนอุปกรณ์ **File Activity** แสดงบันทึกที่แพลตฟอร์มได้รับและผู้ดูแลระบบปัจจุบันมีสิทธิ์ดู คำอธิบายเงื่อนไขการเก็บข้อมูลนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและวิธีดำเนินการอื่นต้องทดสอบแยกกัน

การติดตามและการควบคุมความปลอดภัยของไฟล์มีวัตถุประสงค์ต่างกัน การเปิดติดตามไม่เท่ากับปิดกั้นการส่งออกโดยอัตโนมัติ และไม่รับประกันว่าจะสร้างลำดับการกระทำทั้งหมดกลับมาได้ ผลค้นหาว่างไม่ได้หมายความว่าการดำเนินการไม่เกิดขึ้น

## การเตรียมการ

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหลเพื่อตั้งค่า การดูบันทึกที่เกี่ยวข้องต้องมีสิทธิ์ดูที่เหมาะสม และให้ผู้มีสิทธิ์ตรวจสอบได้ ตรวจสอบการเชื่อมต่อและสิทธิ์ใช้งานของอุปกรณ์นำร่อง การส่งออกต้องมีสิทธิ์ที่เกี่ยวข้อง
-   กำหนดอุปกรณ์ Windows นำร่องและการดำเนินการที่จะทดสอบ เช่น คัดลอกหรือย้ายไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว หากเกี่ยวข้องหลายอุปกรณ์ให้ตรวจสอบไคลเอนต์และขอบเขตนโยบายของแต่ละเครื่อง
-   เส้นทางไฟล์ บัญชี และบันทึกอาจมีข้อมูลอ่อนไหว จึงต้องกำหนดวัตถุประสงค์ สิทธิ์ดู ที่เก็บ และระยะเวลาเก็บรักษาตามข้อกำหนดองค์กรก่อน

## เปิดการติดตาม

1.  ในคอนโซลเปลี่ยนไปที่ **DLP** เปิดหน้านโยบาย แล้วสร้างหรือแก้ไขนโยบายเป้าหมาย
2.  ตรวจสอบชื่อ เวลาเริ่มมีผล และอุปกรณ์ กลุ่ม หรือแท็กเป้าหมาย เริ่มจากอุปกรณ์นำร่องจำนวนน้อยก่อนขยายตามกระบวนการขององค์กร
3.  ในการตั้งค่านโยบายเปิด **Flow Trace** การตั้งค่านี้ใช้บันทึกเบาะแสการเคลื่อนไหว ไม่ทดแทนข้อจำกัดหรือกฎปิดกั้นไฟล์ที่ต้องกำหนดแยกต่างหาก
4.  บันทึกนโยบายทั้งหมดและตรวจสอบสถานะกับขอบเขตเป้าหมายในรายการ รอให้อุปกรณ์รับและใช้นโยบาย การบันทึกในคอนโซลไม่ยืนยันว่าอุปกรณ์เริ่มเก็บข้อมูลหรือส่งบันทึกแล้ว

## ตรวจสอบและแก้ไขปัญหา

1.  ยืนยันว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว ใช้ไฟล์ทดสอบที่ไม่ละเอียดอ่อนดำเนินการคัดลอกหรือย้ายที่ได้รับอนุมัติหนึ่งครั้ง และบันทึกอุปกรณ์ เวลา ต้นทางและปลายทาง ตรวจสอบวิธีดำเนินการและแพลตฟอร์มอุปกรณ์ที่ต่างกันแยกกัน
2.  รอการประมวลผลและรายงาน ใช้บัญชีที่มีสิทธิ์ดูการตรวจสอบเปิด **File Activity** ใน **DLP** แล้วค้นหาและเทียบบันทึกทดสอบตามเวลา อุปกรณ์และเส้นทาง ดูขั้นตอนค้นหาและติดตามโดยละเอียดที่ [บันทึกการดำเนินการไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/file-operation-records/)
3.  หากไม่พบบันทึก ให้ตรวจสอบสถานะนโยบาย ขอบเขต เวลาที่มีผล การรับและรายงานของอุปกรณ์ แล้วตรวจสอบขอบเขตที่ผู้ดูแลมองเห็น วันที่และตัวกรอง รายการว่างไม่ได้พิสูจน์ว่าไม่มีการดำเนินการหรือนโยบายมีผล หากต้องการบล็อกต้องตั้งค่าและตรวจสอบกฎความปลอดภัยไฟล์แยกต่างหาก

-   [บันทึกการทำงานกับไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/file-operation-records/)