# ตั้งค่าและตรวจสอบการติดตามข้อมูลรั่วไหล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/leak-tracking/

Language: th-TH

Updated: 2026-11-15T03:48:20.244808Z

**Leak Tracking** แสดงเหตุการณ์ส่งไฟล์ออกที่รายงานและเบาะแสที่เชื่อมโยงได้เพื่อช่วยตรวจสอบ บันทึกไม่ยืนยันว่าเกิดการรั่วไหล กราฟอาจไม่ครบและไม่แทนการตรวจเครื่องกับหลักฐานอื่น ขั้นตอนทดลองนี้สำหรับเครื่อง Windows ให้ตรวจพฤติกรรมในสภาพแวดล้อมจริง และตรวจแพลตฟอร์มอื่นแยกกัน

ผู้ดูแลที่มีสิทธิ์ดูที่เหมาะสมสามารถค้นหารายการที่มีอยู่ตามขั้นตอนด้านล่าง โดยไม่ต้องสร้างหรือแก้นโยบายเพียงเพื่อค้นหา หากต้องการสร้างรายการใหม่เพื่อตรวจสอบ ให้ตรวจนโยบายและขอบเขตเครื่องที่มีอยู่ก่อน ตั้งค่าทดลองเฉพาะเมื่อจำเป็น แล้วทดสอบอย่างควบคุม

## ตั้งค่าและเตรียมการ

การค้นบันทึกเดิมไม่ต้องทำขั้นตอนนโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจกฎความปลอดภัยไฟล์ การตรวจสอบและขอบเขตนำร่องก่อน และตรวจการติดตามเมื่อจำเป็นต้องเชื่อมโยงเบาะแสการดำเนินการ หากการตั้งค่าเดิมเหมาะสมให้ใช้ซ้ำ เฉพาะเมื่อจำเป็นจึงให้ผู้มีสิทธิ์ปรับตามขั้นตอน 2 และ 3

1.  การดูบันทึกเดิมต้องมีสิทธิ์ดูที่เกี่ยวข้อง การแก้นโยบายต้องมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งานและขอบเขตที่มองเห็นของเครื่องทดลอง กำหนดวัตถุประสงค์ สิทธิ์เข้าถึงและการเก็บตามข้อกำหนดองค์กร และใช้ไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว
2.  ในนโยบายป้องกันข้อมูลรั่วไหล สร้างหรือแก้นโยบายสำหรับเครื่องทดลอง ตรวจเวลาและขอบเขต เปิดความปลอดภัยไฟล์ เพิ่มกฎตามชนิดไฟล์ ช่องทางส่งออกและเงื่อนไขอ่อนไหวที่ต้องการ เลือกการกระทำหลักและการตรวจสอบเป็นต้น บันทึกกฎ การตั้งค่าและนโยบายทั้งหมด ดู[กฎความปลอดภัยไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-security/policy/)
3.  หากต้องการเชื่อมเบาะแสการทำงานของไฟล์ ให้เปิดและบันทึกการติดตามการไหลในนโยบายเดียวกัน ไม่แทนกฎความปลอดภัยไฟล์และไม่รับประกันเส้นทางครบ รอเครื่องรับและใช้นโยบายก่อนทดสอบ การบันทึกไม่ได้แปลว่าบันทึกเกิดหรือส่งแล้ว

นโยบายที่เกี่ยวข้อง: [นโยบายติดตามกิจกรรมไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/)

## ค้นหาและตรวจสอบ

1.  เปิด **DLP > Data Leak Tracking** ช่วงวันที่เริ่มต้นคือตั้งแต่สองวันก่อนวันนี้ถึงวันนี้ ให้ปรับตามเวลาของเหตุการณ์ที่ตรวจสอบ หากตรวจบันทึกใหม่ ให้ทำการทดสอบแบบควบคุมข้างต้นก่อน จดเวลาและอุปกรณ์ แล้วรอการประมวลผลและรายงาน
2.  ใช้ตัวกรองขั้นสูงสำหรับกลุ่ม เครื่อง ชื่อไฟล์หรือระดับความเสี่ยงเพื่อลดขอบเขตค้นหาบนเซิร์ฟเวอร์ แล้วตรวจแต่ละหน้า คำค้นด้านบนกรองเฉพาะหน้าที่โหลด ไม่ค้นทุกบันทึก หากไม่พบให้ล้างคำค้น ปรับเงื่อนไขและเปลี่ยนหน้า ชื่อตัวกรองในหน้าภาษาอังกฤษคือ **Group**, **Endpoint Name**, **File Name**, **risk level**.
3.  เปิดรายละเอียด ตรวจเส้นทางส่งออก ไฟล์ ข้อมูลอ่อนไหวและการติดตามตามข้อมูลที่มี เหตุการณ์คล้ายกันขึ้นกับสิทธิ์ ข้อมูลและการประมวลผล การไม่พบความเชื่อมโยงไม่ได้ยืนยันว่าไม่มีเหตุการณ์ต่อ ชื่อแท็บรายละเอียดในหน้าภาษาอังกฤษประกอบด้วย **leakage route**, **File information**, **sensitive information**, **Flow Trace**, **Similar Events**.
4.  ตรวจร่วมกับเงื่อนไขนโยบาย การกระทำในบันทึก เครื่องและหลักฐานอื่น บันทึกหรือโหนดเพียงอย่างเดียวไม่ยืนยันส่งออกสำเร็จ ปิดกั้นสำเร็จหรือภาพเหตุการณ์ทั้งหมด

**ดู Leak Tracking ของเครื่องเดียว:** หากต้องการดูรายการที่มีอยู่ ให้ค้นหาเครื่องในรายการ เปิด **Apps** ในรายละเอียด เลือก **Open window** บน **Audit records** แล้วเลือก **Leak Tracking** ตรวจสอบเครื่อง วันที่ คำค้นและหน้ารายการ ช่วงเริ่มต้นของหน้าต่างคือวันนี้และ 29 วันก่อนหน้า ซึ่งอาจต่างจากหน้าฟังก์ชัน ทางเข้านี้ไม่ได้เปิดการเก็บข้อมูล และการค้นหาล้มเหลวอาจทำให้รายการว่าง ตรวจสิทธิ์ เครือข่ายและการรายงาน รายการว่างไม่ได้พิสูจน์ว่าไม่มีกิจกรรม ปุ่มส่งออกในหน้าต่างนี้ไม่ส่งออกบันทึก ให้จัดหาหลักฐานที่ต้องการแยกตามขั้นตอนองค์กร

## ข้อจำกัดและแก้ปัญหา

-   แม้มีปุ่มส่งออก ไม่ควรพึ่งเป็นวิธีที่ใช้งานได้ในรุ่นนี้ ใช้วิธีอื่นที่องค์กรอนุมัติและปกป้องข้อมูลอ่อนไหว
-   หากไม่มีบันทึก ตรวจสิทธิ์ ขอบเขต วันที่ ตัวกรอง คำค้นและหน้า รวมถึงขอบเขตนโยบาย การตรวจสอบ การรับของเครื่อง การกระทำและรายงาน คำขอล้มเหลวอาจทำให้รายการว่าง
-   หากการติดตามไม่ครบ ตรวจการใช้การติดตาม บันทึกที่เกี่ยวข้องและรายงานของเครื่อง ตรวจความครอบคลุมแยกตามแอป การกระทำและแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนพร้อมเงื่อนไขทดสอบเมื่อจำเป็น