ตั้งค่าและตรวจสอบการติดตามข้อมูลรั่วไหล
Leak Tracking แสดงเหตุการณ์ส่งไฟล์ออกที่รายงานและเบาะแสที่เชื่อมโยงได้เพื่อช่วยตรวจสอบ บันทึกไม่ยืนยันว่าเกิดการรั่วไหล กราฟอาจไม่ครบและไม่แทนการตรวจเครื่องกับหลักฐานอื่น ขั้นตอนทดลองนี้สำหรับเครื่อง Windows ให้ตรวจพฤติกรรมในสภาพแวดล้อมจริง และตรวจแพลตฟอร์มอื่นแยกกัน
ผู้ดูแลที่มีสิทธิ์ดูที่เหมาะสมสามารถค้นหารายการที่มีอยู่ตามขั้นตอนด้านล่าง โดยไม่ต้องสร้างหรือแก้นโยบายเพียงเพื่อค้นหา หากต้องการสร้างรายการใหม่เพื่อตรวจสอบ ให้ตรวจนโยบายและขอบเขตเครื่องที่มีอยู่ก่อน ตั้งค่าทดลองเฉพาะเมื่อจำเป็น แล้วทดสอบอย่างควบคุม
ตั้งค่าและเตรียมการ
การค้นบันทึกเดิมไม่ต้องทำขั้นตอนนโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจกฎความปลอดภัยไฟล์ การตรวจสอบและขอบเขตนำร่องก่อน และตรวจการติดตามเมื่อจำเป็นต้องเชื่อมโยงเบาะแสการดำเนินการ หากการตั้งค่าเดิมเหมาะสมให้ใช้ซ้ำ เฉพาะเมื่อจำเป็นจึงให้ผู้มีสิทธิ์ปรับตามขั้นตอน 2 และ 3
- การดูบันทึกเดิมต้องมีสิทธิ์ดูที่เกี่ยวข้อง การแก้นโยบายต้องมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งานและขอบเขตที่มองเห็นของเครื่องทดลอง กำหนดวัตถุประสงค์ สิทธิ์เข้าถึงและการเก็บตามข้อกำหนดองค์กร และใช้ไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว
- ในนโยบายป้องกันข้อมูลรั่วไหล สร้างหรือแก้นโยบายสำหรับเครื่องทดลอง ตรวจเวลาและขอบเขต เปิดความปลอดภัยไฟล์ เพิ่มกฎตามชนิดไฟล์ ช่องทางส่งออกและเงื่อนไขอ่อนไหวที่ต้องการ เลือกการกระทำหลักและการตรวจสอบเป็นต้น บันทึกกฎ การตั้งค่าและนโยบายทั้งหมด ดูกฎความปลอดภัยไฟล์
- หากต้องการเชื่อมเบาะแสการทำงานของไฟล์ ให้เปิดและบันทึกการติดตามการไหลในนโยบายเดียวกัน ไม่แทนกฎความปลอดภัยไฟล์และไม่รับประกันเส้นทางครบ รอเครื่องรับและใช้นโยบายก่อนทดสอบ การบันทึกไม่ได้แปลว่าบันทึกเกิดหรือส่งแล้ว
นโยบายที่เกี่ยวข้อง: นโยบายติดตามกิจกรรมไฟล์
ค้นหาและตรวจสอบ
- เปิด DLP > Data Leak Tracking ช่วงวันที่เริ่มต้นคือตั้งแต่สองวันก่อนวันนี้ถึงวันนี้ ให้ปรับตามเวลาของเหตุการณ์ที่ตรวจสอบ หากตรวจบันทึกใหม่ ให้ทำการทดสอบแบบควบคุมข้างต้นก่อน จดเวลาและอุปกรณ์ แล้วรอการประมวลผลและรายงาน
- ใช้ตัวกรองขั้นสูงสำหรับกลุ่ม เครื่อง ชื่อไฟล์หรือระดับความเสี่ยงเพื่อลดขอบเขตค้นหาบนเซิร์ฟเวอร์ แล้วตรวจแต่ละหน้า คำค้นด้านบนกรองเฉพาะหน้าที่โหลด ไม่ค้นทุกบันทึก หากไม่พบให้ล้างคำค้น ปรับเงื่อนไขและเปลี่ยนหน้า ชื่อตัวกรองในหน้าภาษาอังกฤษคือ Group, Endpoint Name, File Name, risk level.
- เปิดรายละเอียด ตรวจเส้นทางส่งออก ไฟล์ ข้อมูลอ่อนไหวและการติดตามตามข้อมูลที่มี เหตุการณ์คล้ายกันขึ้นกับสิทธิ์ ข้อมูลและการประมวลผล การไม่พบความเชื่อมโยงไม่ได้ยืนยันว่าไม่มีเหตุการณ์ต่อ ชื่อแท็บรายละเอียดในหน้าภาษาอังกฤษประกอบด้วย leakage route, File information, sensitive information, Flow Trace, Similar Events.
- ตรวจร่วมกับเงื่อนไขนโยบาย การกระทำในบันทึก เครื่องและหลักฐานอื่น บันทึกหรือโหนดเพียงอย่างเดียวไม่ยืนยันส่งออกสำเร็จ ปิดกั้นสำเร็จหรือภาพเหตุการณ์ทั้งหมด
ดู Leak Tracking ของเครื่องเดียว: หากต้องการดูรายการที่มีอยู่ ให้ค้นหาเครื่องในรายการ เปิด Apps ในรายละเอียด เลือก Open window บน Audit records แล้วเลือก Leak Tracking ตรวจสอบเครื่อง วันที่ คำค้นและหน้ารายการ ช่วงเริ่มต้นของหน้าต่างคือวันนี้และ 29 วันก่อนหน้า ซึ่งอาจต่างจากหน้าฟังก์ชัน ทางเข้านี้ไม่ได้เปิดการเก็บข้อมูล และการค้นหาล้มเหลวอาจทำให้รายการว่าง ตรวจสิทธิ์ เครือข่ายและการรายงาน รายการว่างไม่ได้พิสูจน์ว่าไม่มีกิจกรรม ปุ่มส่งออกในหน้าต่างนี้ไม่ส่งออกบันทึก ให้จัดหาหลักฐานที่ต้องการแยกตามขั้นตอนองค์กร
ข้อจำกัดและแก้ปัญหา
- แม้มีปุ่มส่งออก ไม่ควรพึ่งเป็นวิธีที่ใช้งานได้ในรุ่นนี้ ใช้วิธีอื่นที่องค์กรอนุมัติและปกป้องข้อมูลอ่อนไหว
- หากไม่มีบันทึก ตรวจสิทธิ์ ขอบเขต วันที่ ตัวกรอง คำค้นและหน้า รวมถึงขอบเขตนโยบาย การตรวจสอบ การรับของเครื่อง การกระทำและรายงาน คำขอล้มเหลวอาจทำให้รายการว่าง
- หากการติดตามไม่ครบ ตรวจการใช้การติดตาม บันทึกที่เกี่ยวข้องและรายงานของเครื่อง ตรวจความครอบคลุมแยกตามแอป การกระทำและแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนพร้อมเงื่อนไขทดสอบเมื่อจำเป็น
วันที่อัปเดต