การตรวจสอบภาพหน้าจอ
การควบคุมการจับภาพหน้าจอใช้กำหนดวิธีจัดการตามขอบเขตซอฟต์แวร์ และสามารถเปิดบันทึกภาพตามกฎ หน้าตรวจสอบแสดงภาพที่เก็บและรายงานแล้ว การเปิดหน้าตรวจสอบเพียงอย่างเดียวไม่สร้างบันทึกโดยอัตโนมัติ
เอกสารนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ต้องทดสอบขอบเขตและผลปิดกั้นแยกตามระบบ เครื่องมือจับภาพและแอปพลิเคชัน อย่าสมมติว่าตรวจพบวิธีจับภาพหรือบันทึกหน้าจอทุกแบบ
ดูการตั้งค่าทั้งหมดใน นโยบายควบคุมภาพหน้าจอ
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- การดูบันทึกภาพหน้าจอต้องมีสิทธิ์ดูข้อมูลตรวจสอบ ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์อุปกรณ์และขอบเขตที่ผู้ดูแลมองเห็น ก่อนใช้ OCR หรือค้นหาด้วยภาพต้องตรวจสอบสิทธิ์ของความสามารถนั้นด้วย
- กำหนดวัตถุประสงค์การเก็บ การแจ้งบุคลากร ขอบเขตผู้เข้าถึงภาพและวิธีเก็บรักษาตามข้อกำหนดองค์กร ภาพอาจมีข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ
- ระบุอุปกรณ์นำร่องและซอฟต์แวร์ที่ต้องครอบคลุม ก่อนเลือกซอฟต์แวร์เฉพาะให้ตรวจสอบออบเจ็กต์ซอฟต์แวร์และแอปพลิเคชันที่เชื่อมโยง เตรียมแผนย้อนกลับและใช้หน้าจอทดสอบที่ไม่มีข้อมูลอ่อนไหวจริง
กำหนดการควบคุม
- ใน DLP > Policy ตรวจสิทธิ์ใช้งาน ขอบเขตเป้าหมายและเวลาที่มีผลของเครื่องทดลอง ตรวจว่า Screenshot Control เปิดใช้อยู่หรือไม่และเปิดการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
- ตรวจลำดับกฎและขอบเขตซอฟต์แวร์ หากระบุซอฟต์แวร์ให้ตรวจความเชื่อมโยงของออบเจ็กต์กับแอปจริง Windows ใช้กฎแรกที่ตรงขอบเขตซอฟต์แวร์ ประเมินผลกระทบของการดำเนินการหลักและอย่าเปิดบล็อกโดยไม่พิจารณาเพื่อทดสอบ
- ตรวจว่า Screenshot Records เปิดใช้อยู่ในกฎที่ใช้หรือไม่ หากต้องแก้ไขให้ผู้มีสิทธิ์จัดการนโยบายตั้งค่าตามบทนโยบาย เปิด OCR Recognition หรือ Image Search เฉพาะเมื่อจำเป็นและสิทธิ์อนุญาต ทั้งสองขึ้นอยู่กับบันทึกภาพและหน้าจอจะนำตัวเลือกออกเมื่อปิดบันทึก ดูกฎและการตั้งค่าอื่นทั้งหมดในบทนโยบายข้างต้น
- หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้ซอฟต์แวร์ที่ได้รับอนุญาตและหน้าจอทดสอบที่ไม่อ่อนไหวเพื่อตรวจการจับภาพและการรายงานภาพ การบันทึกไม่ได้หมายความว่ามีรายการแล้ว
ดูบันทึกภาพหน้าจอ
- ใน DLP เปิดหน้าตรวจสอบและเลือก Screen Capture Audit
- เลือกวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ เมื่อเปิดครั้งแรกช่วงเริ่มต้นคือวันนี้และสองวันก่อนหน้า หากต้องการข้อมูลเก่าให้ปรับวันที่
- ใช้ตัวเลือกขอบเขตอุปกรณ์เพื่อลดขอบเขต และค้นหาข้อความที่รู้จำและค้นหาได้ตามต้องการ ผล OCR ขึ้นอยู่กับการตั้งค่า สิทธิ์และสถานะประมวลผล การค้นหาไม่พบไม่หมายความว่าภาพไม่มีข้อความนั้น
- ตรวจสอบอุปกรณ์ บัญชีและเวลาบนการ์ดภาพ เลือกภาพเพื่อดูตัวอย่าง และดาวน์โหลดภาพที่ต้องตรวจสอบตามคำสั่งในหน้า ก่อนดาวน์โหลดหรือส่งต่อให้ตรวจสอบสิทธิ์และข้อกำหนดคุ้มครองข้อมูล
- เปรียบเทียบกับอุปกรณ์ เวลา ซอฟต์แวร์และการกระทำทดสอบ การมีบันทึกไม่พิสูจน์ว่าครอบคลุมการจับภาพทั้งหมด หากดูตัวอย่างไม่ได้ให้ตรวจความพร้อมของบันทึกและภาพแยกกัน
หากเปลี่ยนวันที่ ขอบเขตอุปกรณ์ หรือคำค้นอย่างรวดเร็ว ผลการค้นหาก่อนหน้าอาจกลับมาทีหลังและแทนที่รายการ หากผลไม่ตรงกับเงื่อนไขปัจจุบัน ให้เลือกเงื่อนไขที่ต้องการอีกครั้ง รอให้โหลดเสร็จ แล้วตรวจเวลาและอุปกรณ์ของบันทึก อย่าสรุปว่าไม่มีบันทึกจากผลเพียงครั้งเดียว
ภาพ อุปกรณ์และบัญชีเป็นเพียงเบาะแส การรั่วไหลหรือการกระทำผิดต้องพิจารณาร่วมกับบริบทธุรกิจและหลักฐานอื่น
การแก้ไขปัญหา
- ไม่มีบันทึกที่คาด: ตรวจสอบฟังก์ชัน ขอบเขตซอฟต์แวร์ บันทึกภาพ การรับนโยบาย การรายงาน ขอบเขตผู้ดูแลและวันที่
- จับภาพไม่ถูกปิดกั้นตามคาด: ตรวจลำดับกฎ การดำเนินการหลัก การเชื่อมโยงออบเจ็กต์ซอฟต์แวร์และสถานะนโยบาย แล้วทดสอบแอปพลิเคชันและวิธีจับภาพเดิมอีกครั้ง
- OCR หรือค้นหาด้วยภาพใช้ไม่ได้: ตรวจบันทึกภาพและสิทธิ์ที่เกี่ยวข้อง รวมทั้งสถานะประมวลผล อย่าสมมติว่าค้นหาภาพเก่าทั้งหมดได้
- ดูตัวอย่างหรือดาวน์โหลดล้มเหลว: ตรวจสิทธิ์ การรายงานภาพและสถานะจัดเก็บบนแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนตามจำเป็น
- ธุรกิจได้รับผลกระทบ: คืนการทำงานตามกระบวนการองค์กร ตรวจขอบเขต ลำดับและการดำเนินการ แล้วทดสอบในกลุ่มนำร่องหลังปรับ
วันที่อัปเดต