# ตรวจสอบภาพรวมการป้องกันข้อมูลรั่วไหล

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/overview/data-security-overview/

Language: th-TH

Updated: 2026-11-15T03:48:08.572595Z

ภาพรวมการป้องกันข้อมูลรั่วไหลรวบรวมบันทึกและสถิติบางส่วนที่เกี่ยวกับนโยบาย เพื่อช่วยผู้ดูแลระบุอุปกรณ์ ช่องทางและเนื้อหาที่ควรตรวจสอบเพิ่มเติม การ์ดแต่ละใบใช้แหล่งข้อมูล ขอบเขตสิทธิ์และช่วงเวลาต่างกัน ชื่อที่มีคำว่ารั่วไหลหรือความเสี่ยงไม่ได้หมายความว่ายืนยันการรั่วไหลหรือการละเมิดแล้ว และใช้สถิติเพียงอย่างเดียวระบุความรับผิดไม่ได้

หากดูผลที่มีอยู่ ผู้มีสิทธิ์ดูสามารถไปยังขั้นตอนการดูด้านล่างได้โดยตรง ไม่ต้องเปลี่ยนการตั้งค่าหรือสร้างข้อมูลทดลองเพียงเพื่อค้นหา หากต้องตรวจข้อมูลใหม่ ให้ตรวจการตั้งค่าเดิมก่อน ให้ผู้มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น แล้วทำขั้นตอนทดลองด้านล่าง ผลยังขึ้นอยู่กับขอบเขตที่มองเห็นและสถานะข้อมูล

## เตรียมก่อนตรวจสอบ

1.  ตรวจสอบสิทธิ์ใช้งานฟังก์ชันป้องกันข้อมูลรั่วไหลและสิทธิ์ผู้ดูแลในการดูภาพรวมกับบันทึกที่เกี่ยวข้อง เตรียมอุปกรณ์ งาน เวลาและแผนทดสอบที่ต้องตรวจสอบ
2.  ตั้งค่าฟังก์ชันที่ต้องการก่อน และตรวจสอบการรับนโยบายกับการรายงานของอุปกรณ์ เช่น ดู [ตั้งค่าและค้นหาการติดตามข้อมูลรั่วไหล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/leak-tracking/), [ความปลอดภัยและการตรวจสอบอีเมล](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/email/), [ความปลอดภัยและการตรวจสอบการพิมพ์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/print/) และ [การเคลื่อนย้ายไฟล์และความเสี่ยงของสื่อบันทึกแบบพกพา](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/mobile-storage-insights/) การเปิดภาพรวมไม่ได้เปิดนโยบายหรือสร้างบันทึกโดยอัตโนมัติ
3.  ใช้อุปกรณ์ทดลองที่ได้รับอนุญาตและข้อมูลทดสอบที่ไม่อ่อนไหว เพื่อตรวจสอบนโยบาย การกระทำจริงและบันทึกแยกกัน การบันทึกนโยบาย การตรงกฎ การรายงาน การรวมสถิติและการแสดงผลเป็นคนละขั้นตอน แต่ละประเภทอาจมีสิทธิ์และขอบเขตที่ผู้ดูแลมองเห็นต่างกัน

## ตรวจสอบและเทียบข้อมูล

1.  เปิด **DLP > Dashboard** แล้วตรวจสอบข้อความโหลด การ์ด **Leak Tracking**, **Email**, **Print** และ **Copied to Mobile Storage** แสดงสถิติวันนี้และเปรียบเทียบกับเมื่อวาน โดยอิงบันทึกที่มีและนิยามของแต่ละรายการ ไม่ใช่รายการกิจกรรมข้อมูลทั้งหมดแบบเรียลไทม์ หากไม่มีฐานเปรียบเทียบอย่าคำนวณอัตราเปลี่ยนแปลงเอง
2.  ตรวจสอบตัวเลือกเวลาของการ์ด เช่น **Data Loss Prevention Risk Event Trend**, **Sensitive Risk Statistics**, **Leakage Channels** หรือ **Document Types** แล้วเลือก `24H`, `7D` หรือ `30D` ตามการสอบสวน แต่ละการ์ดตั้งค่าแยกกัน ก่อนเปรียบเทียบต้องตรวจช่วงเวลา นิยามตัวชี้วัดและแหล่งข้อมูล ประเภทข้อมูลอ่อนไหวและระดับความเสี่ยงเป็นเพียงตัวช่วยวิเคราะห์
3.  ดู **Mobile Storage Leak Trend** และอันดับอุปกรณ์ อีเมล กับ **Web Content Publishing** แต่ละอันดับใช้ขอบเขตค้นหาของตนเอง อย่านำไปบวกหรือเทียบโดยตรงกับการ์ดคนละช่วงเวลา จำนวนอุปกรณ์ บัญชีหรือเหตุการณ์เพียงอย่างเดียวไม่พิสูจน์ว่าส่งออกสำเร็จหรือมีการละเมิด
4.  สำหรับตัวเลขที่ต้องสอบสวน ให้จดการ์ด เวลาและตัวกรอง แล้วค้นในหน้าที่เกี่ยวข้อง เช่น **Leak Tracking**, **Email**, **Print Audit**, **Mobile Storage** หรือ **Web Content Publishing** เทียบนโยบาย อุปกรณ์ ไฟล์ ปลายทางและผลการดำเนินการจริง และปฏิบัติตามสิทธิ์กับขอบเขตของแต่ละหน้าเมื่อดูรายละเอียดหรือส่งออก
5.  หากผลไม่ตรงคาด ให้ตรวจนโยบายและขอบเขต การรับของอุปกรณ์ เงื่อนไขการกระทำ การส่งบันทึกและช่วงเวลาบนหน้า กราฟ อันดับหรือตัวเลขอาจว่างหรือเป็นศูนย์เพราะไม่มีข้อมูล สิทธิ์ใช้งานหรือคำขอล้มเหลว กราฟว่างหรือศูนย์เพียงอย่างเดียวไม่พิสูจน์ว่าไม่มีความเสี่ยงหรือกิจกรรม

**กราฟแนวโน้มความเสี่ยง:** เมื่อข้อมูลแนวโน้มไม่พร้อมใช้งาน ยังโหลดไม่เสร็จ หรือคำขอล้มเหลว หน้าอาจแสดงเส้นตัวอย่างจาง ๆ และหลังโหลดอาจแสดงข้อความไม่มีข้อมูลหรือโหลดล้มเหลว อย่าใช้เส้นตัวอย่างเป็นแนวโน้มเหตุการณ์จริง ให้ตรวจสถานะหน้าและบันทึกที่เกี่ยวข้อง

## ข้อควรระวัง

-   **อย่าดำเนินการจากภาพรวมเพียงอย่างเดียว:** พิจารณาบันทึกจริง บริบทธุรกิจและกระบวนการรักษาความปลอดภัยขององค์กร สถิติหรือระดับความเสี่ยงเดียวไม่แทนการสอบสวน
-   **ปกป้องข้อมูลสอบสวน:** บันทึกอาจมีบัญชี ชื่อไฟล์ อีเมลและข้อมูลธุรกิจ ให้ดู ส่งออกและเก็บเฉพาะขอบเขตที่อนุญาต และไม่เผยแพร่ข้อมูลอ่อนไหวแก่ผู้ไม่เกี่ยวข้อง
-   **โหลดผิดปกติ:** จดเวลาและข้อความ ตรวจเครือข่าย สิทธิ์และสถานะบริการ แล้วติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเมื่อจำเป็น อย่าตีความการโหลดล้มเหลวว่าไม่มีรายการ