ตรวจสอบภาพรวมการป้องกันข้อมูลรั่วไหล
ภาพรวมการป้องกันข้อมูลรั่วไหลรวบรวมบันทึกและสถิติบางส่วนที่เกี่ยวกับนโยบาย เพื่อช่วยผู้ดูแลระบุอุปกรณ์ ช่องทางและเนื้อหาที่ควรตรวจสอบเพิ่มเติม การ์ดแต่ละใบใช้แหล่งข้อมูล ขอบเขตสิทธิ์และช่วงเวลาต่างกัน ชื่อที่มีคำว่ารั่วไหลหรือความเสี่ยงไม่ได้หมายความว่ายืนยันการรั่วไหลหรือการละเมิดแล้ว และใช้สถิติเพียงอย่างเดียวระบุความรับผิดไม่ได้
หากดูผลที่มีอยู่ ผู้มีสิทธิ์ดูสามารถไปยังขั้นตอนการดูด้านล่างได้โดยตรง ไม่ต้องเปลี่ยนการตั้งค่าหรือสร้างข้อมูลทดลองเพียงเพื่อค้นหา หากต้องตรวจข้อมูลใหม่ ให้ตรวจการตั้งค่าเดิมก่อน ให้ผู้มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น แล้วทำขั้นตอนทดลองด้านล่าง ผลยังขึ้นอยู่กับขอบเขตที่มองเห็นและสถานะข้อมูล
เตรียมก่อนตรวจสอบ
- ตรวจสอบสิทธิ์ใช้งานฟังก์ชันป้องกันข้อมูลรั่วไหลและสิทธิ์ผู้ดูแลในการดูภาพรวมกับบันทึกที่เกี่ยวข้อง เตรียมอุปกรณ์ งาน เวลาและแผนทดสอบที่ต้องตรวจสอบ
- ตั้งค่าฟังก์ชันที่ต้องการก่อน และตรวจสอบการรับนโยบายกับการรายงานของอุปกรณ์ เช่น ดู ตั้งค่าและค้นหาการติดตามข้อมูลรั่วไหล, ความปลอดภัยและการตรวจสอบอีเมล, ความปลอดภัยและการตรวจสอบการพิมพ์ และ การเคลื่อนย้ายไฟล์และความเสี่ยงของสื่อบันทึกแบบพกพา การเปิดภาพรวมไม่ได้เปิดนโยบายหรือสร้างบันทึกโดยอัตโนมัติ
- ใช้อุปกรณ์ทดลองที่ได้รับอนุญาตและข้อมูลทดสอบที่ไม่อ่อนไหว เพื่อตรวจสอบนโยบาย การกระทำจริงและบันทึกแยกกัน การบันทึกนโยบาย การตรงกฎ การรายงาน การรวมสถิติและการแสดงผลเป็นคนละขั้นตอน แต่ละประเภทอาจมีสิทธิ์และขอบเขตที่ผู้ดูแลมองเห็นต่างกัน
ตรวจสอบและเทียบข้อมูล
- เปิด DLP > Dashboard แล้วตรวจสอบข้อความโหลด การ์ด Leak Tracking, Email, Print และ Copied to Mobile Storage แสดงสถิติวันนี้และเปรียบเทียบกับเมื่อวาน โดยอิงบันทึกที่มีและนิยามของแต่ละรายการ ไม่ใช่รายการกิจกรรมข้อมูลทั้งหมดแบบเรียลไทม์ หากไม่มีฐานเปรียบเทียบอย่าคำนวณอัตราเปลี่ยนแปลงเอง
- ตรวจสอบตัวเลือกเวลาของการ์ด เช่น Data Loss Prevention Risk Event Trend, Sensitive Risk Statistics, Leakage Channels หรือ Document Types แล้วเลือก
24H,7Dหรือ30Dตามการสอบสวน แต่ละการ์ดตั้งค่าแยกกัน ก่อนเปรียบเทียบต้องตรวจช่วงเวลา นิยามตัวชี้วัดและแหล่งข้อมูล ประเภทข้อมูลอ่อนไหวและระดับความเสี่ยงเป็นเพียงตัวช่วยวิเคราะห์ - ดู Mobile Storage Leak Trend และอันดับอุปกรณ์ อีเมล กับ Web Content Publishing แต่ละอันดับใช้ขอบเขตค้นหาของตนเอง อย่านำไปบวกหรือเทียบโดยตรงกับการ์ดคนละช่วงเวลา จำนวนอุปกรณ์ บัญชีหรือเหตุการณ์เพียงอย่างเดียวไม่พิสูจน์ว่าส่งออกสำเร็จหรือมีการละเมิด
- สำหรับตัวเลขที่ต้องสอบสวน ให้จดการ์ด เวลาและตัวกรอง แล้วค้นในหน้าที่เกี่ยวข้อง เช่น Leak Tracking, Email, Print Audit, Mobile Storage หรือ Web Content Publishing เทียบนโยบาย อุปกรณ์ ไฟล์ ปลายทางและผลการดำเนินการจริง และปฏิบัติตามสิทธิ์กับขอบเขตของแต่ละหน้าเมื่อดูรายละเอียดหรือส่งออก
- หากผลไม่ตรงคาด ให้ตรวจนโยบายและขอบเขต การรับของอุปกรณ์ เงื่อนไขการกระทำ การส่งบันทึกและช่วงเวลาบนหน้า กราฟ อันดับหรือตัวเลขอาจว่างหรือเป็นศูนย์เพราะไม่มีข้อมูล สิทธิ์ใช้งานหรือคำขอล้มเหลว กราฟว่างหรือศูนย์เพียงอย่างเดียวไม่พิสูจน์ว่าไม่มีความเสี่ยงหรือกิจกรรม
กราฟแนวโน้มความเสี่ยง: เมื่อข้อมูลแนวโน้มไม่พร้อมใช้งาน ยังโหลดไม่เสร็จ หรือคำขอล้มเหลว หน้าอาจแสดงเส้นตัวอย่างจาง ๆ และหลังโหลดอาจแสดงข้อความไม่มีข้อมูลหรือโหลดล้มเหลว อย่าใช้เส้นตัวอย่างเป็นแนวโน้มเหตุการณ์จริง ให้ตรวจสถานะหน้าและบันทึกที่เกี่ยวข้อง
ข้อควรระวัง
- อย่าดำเนินการจากภาพรวมเพียงอย่างเดียว: พิจารณาบันทึกจริง บริบทธุรกิจและกระบวนการรักษาความปลอดภัยขององค์กร สถิติหรือระดับความเสี่ยงเดียวไม่แทนการสอบสวน
- ปกป้องข้อมูลสอบสวน: บันทึกอาจมีบัญชี ชื่อไฟล์ อีเมลและข้อมูลธุรกิจ ให้ดู ส่งออกและเก็บเฉพาะขอบเขตที่อนุญาต และไม่เผยแพร่ข้อมูลอ่อนไหวแก่ผู้ไม่เกี่ยวข้อง
- โหลดผิดปกติ: จดเวลาและข้อความ ตรวจเครือข่าย สิทธิ์และสถานะบริการ แล้วติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเมื่อจำเป็น อย่าตีความการโหลดล้มเหลวว่าไม่มีรายการ
วันที่อัปเดต