นโยบายควบคุมภาพหน้าจอ
การควบคุมการจับภาพหน้าจอใช้กำหนดวิธีจัดการตามขอบเขตซอฟต์แวร์ และสามารถเปิดบันทึกภาพตามกฎ หน้าตรวจสอบแสดงภาพที่เก็บและรายงานแล้ว การเปิดหน้าตรวจสอบเพียงอย่างเดียวไม่สร้างบันทึกโดยอัตโนมัติ
เอกสารนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ต้องทดสอบขอบเขตและผลปิดกั้นแยกตามระบบ เครื่องมือจับภาพและแอปพลิเคชัน อย่าสมมติว่าตรวจพบวิธีจับภาพหรือบันทึกหน้าจอทุกแบบ
การเตรียมการ
- การดูบันทึกภาพหน้าจอต้องมีสิทธิ์ดูข้อมูลตรวจสอบ ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์อุปกรณ์และขอบเขตที่ผู้ดูแลมองเห็น ก่อนใช้ OCR หรือค้นหาด้วยภาพต้องตรวจสอบสิทธิ์ของความสามารถนั้นด้วย
- กำหนดวัตถุประสงค์การเก็บ การแจ้งบุคลากร ขอบเขตผู้เข้าถึงภาพและวิธีเก็บรักษาตามข้อกำหนดองค์กร ภาพอาจมีข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ
- ระบุอุปกรณ์นำร่องและซอฟต์แวร์ที่ต้องครอบคลุม ก่อนเลือกซอฟต์แวร์เฉพาะให้ตรวจสอบออบเจ็กต์ซอฟต์แวร์และแอปพลิเคชันที่เชื่อมโยง เตรียมแผนย้อนกลับและใช้หน้าจอทดสอบที่ไม่มีข้อมูลอ่อนไหวจริง
กำหนดการควบคุม
- ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลาเริ่มมีผลและอุปกรณ์เป้าหมาย
- เปิด Screenshot Control (การควบคุมการจับภาพหน้าจอ) เลือก Configure เพิ่มกฎและกรอกชื่อ
- ในขอบเขตซอฟต์แวร์เลือก All Software (ทั้งหมด) หรือ Specified Software (ระบุซอฟต์แวร์) หากระบุให้เลือกออบเจ็กต์และยืนยัน ตรวจสอบการเชื่อมโยงกับแอปพลิเคชันเพื่อไม่ให้ตกหล่นหรือขยายขอบเขตเกินต้องการ
- เลือกการดำเนินการหลัก No Action หรือ Block (ปิดกั้น) ต้องทดสอบผลจริงแยกตามอุปกรณ์ แอปพลิเคชันและวิธีจับภาพ อย่าสรุปจากการตั้งค่าว่าทุกวิธีถูกควบคุม
- หากต้องการเก็บภาพตรวจสอบให้เปิด Screenshot Records (บันทึกภาพหน้าจอ) หากจำเป็นและสิทธิ์อนุญาตสามารถเปิด OCR Recognition หรือ Image Search ทั้งสองรายการต้องอาศัยบันทึกภาพ เมื่อปิดบันทึก หน้าจอจะนำตัวเลือกเหล่านี้ออก
- ตั้งค่าอนุญาตจับภาพด่วนหรือลายน้ำตามต้องการ หากเปิดลายน้ำต้องเลือกแม่แบบที่ใช้ได้ ตัวเลือกเหล่านี้ การปิดกั้นและการเก็บภาพต้องทดสอบแยกกัน
- ตรวจสอบลำดับกฎ การควบคุมการจับภาพหน้าจอใน Windows ใช้กฎแรกที่ตรงกับขอบเขตซอฟต์แวร์ หลังปรับลำดับให้ทดสอบทั้งซอฟต์แวร์ในและนอกขอบเขต อย่าสมมติว่ากฎทั้งหมดทำงานสะสมกัน
- บันทึกการตั้งค่ากฎและนโยบายทั้งหมด รอให้อุปกรณ์นำร่องรับ ใช้ซอฟต์แวร์ทดสอบที่ได้รับอนุญาตและหน้าจอไม่มีข้อมูลอ่อนไหวเพื่อจับภาพ ตรวจสอบการจัดการจริง หากเปิดบันทึกภาพให้ตรวจสอบการรายงานภาพด้วย
การแก้ไขปัญหา
ไม่มีบันทึกที่คาด: ตรวจสอบฟังก์ชัน ขอบเขตซอฟต์แวร์ บันทึกภาพ การรับนโยบาย การรายงาน ขอบเขตผู้ดูแลและวันที่
จับภาพไม่ถูกปิดกั้นตามคาด: ตรวจลำดับกฎ การดำเนินการหลัก การเชื่อมโยงออบเจ็กต์ซอฟต์แวร์และสถานะนโยบาย แล้วทดสอบแอปพลิเคชันและวิธีจับภาพเดิมอีกครั้ง
OCR หรือค้นหาด้วยภาพใช้ไม่ได้: ตรวจบันทึกภาพและสิทธิ์ที่เกี่ยวข้อง รวมทั้งสถานะประมวลผล อย่าสมมติว่าค้นหาภาพเก่าทั้งหมดได้
ดูตัวอย่างหรือดาวน์โหลดล้มเหลว: ตรวจสิทธิ์ การรายงานภาพและสถานะจัดเก็บบนแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนตามจำเป็น
ธุรกิจได้รับผลกระทบ: คืนการทำงานตามกระบวนการองค์กร ตรวจขอบเขต ลำดับและการดำเนินการ แล้วทดสอบในกลุ่มนำร่องหลังปรับ
วันที่อัปเดต