ตั้งค่าการตรวจความปลอดภัยป้องกันข้อมูลรั่วไหล
การตรวจความปลอดภัยใช้ความสัมพันธ์การบังคับใช้นโยบายป้องกันข้อมูลรั่วไหล (DLP) เป็นเงื่อนไขของนโยบายเข้าถึง Zero Trust ได้ การสร้างการตรวจเพียงอย่างเดียวไม่จำกัดการเข้าถึง และไม่แทนนโยบาย DLP หรือการป้องกันจริงบนอุปกรณ์
เตรียมนโยบาย
- ตรวจความสามารถ DLP และ Zero Trust ที่จำเป็น รวมทั้งสิทธิ์จัดการนโยบายและการตรวจของผู้ดูแล เลือกอุปกรณ์ทดลองที่ควบคุมได้และอุปกรณ์เปรียบเทียบที่ไม่ควรผ่าน
- สร้างหรือแก้ไขนโยบาย DLP ที่ต้องการ เช่น จำกัดการส่งไฟล์ตามกฎความปลอดภัยไฟล์ ตรวจสถานะเปิดใช้ เวลามีผลและขอบเขตอุปกรณ์ แล้วบันทึกการตั้งค่าและนโยบายทั้งหมด
- รอให้อุปกรณ์ทดลองรับนโยบาย และตรวจการป้องกันจริงด้วยไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว การบันทึก ความสัมพันธ์การบังคับใช้ และการทำงานจริงเป็นคนละสถานะ
สร้างและใช้การตรวจ
- ใน Data Loss Prevention เปิด “Security Checks” แล้วเลือก “Create Check” หรือ “Create Security Check” ใน “Check type” เลือก “Data Loss Prevention Policy Applied”
- ใน “Check settings” เลือกนโยบาย DLP หนึ่งรายการที่เปิดใช้และมีผล ใน “Review” กรอกชื่อ ตรวจการเลือกแล้วบันทึก หากนโยบายเดียวกันมีการตรวจชนิดเดียวกันอยู่แล้ว ให้ตรวจและใช้รายการเดิม
- กลับไปตรวจชื่อ ชนิดและสถานะเปิดใช้ การสร้างไม่ได้เพิ่มการตรวจในนโยบายเข้าถึงโดยอัตโนมัติ หากต้องควบคุม Zero Trust ให้แก้นโยบายเป้าหมาย เลือกการตรวจใน “Security Checks” แล้วบันทึก
- ตั้งต้นทาง ปลายทาง ทิศทาง โปรโตคอลและพอร์ตตามข้อกำหนด หลังข้อมูลและการตั้งค่าอัปเดต ให้ทดลองทั้งอุปกรณ์ที่ตรงและไม่ตรงเงื่อนไข และตรวจนโยบายอื่น เส้นทางและไฟร์วอลล์ปลายทาง
การตรวจพิจารณาความสัมพันธ์การบังคับใช้นโยบาย ไม่ได้พิสูจน์เพียงลำพังว่าอุปกรณ์รับหรือใช้นโยบายจริง อย่าสมมติว่าผลล้มเหลว ไม่ทราบ หรือข้อมูลหมดอายุตรงเงื่อนไข การตรวจเป็นเงื่อนไขจับคู่ต้นทาง การใส่ในนโยบายปฏิเสธไม่ได้รับประกันว่าต้นทางที่ตรวจไม่ผ่านจะถูกปฏิเสธ นโยบายหรือเส้นทางอื่นอาจมีผล หากต้องปิดกั้นให้ทดสอบกรณีผ่าน ไม่ผ่าน และข้อมูลขาดแยกกัน
ตรวจสอบหลังเปลี่ยนนโยบาย: เมื่อเปลี่ยนขอบเขตนโยบาย ผลการตรวจความปลอดภัยอาจไม่อัปเดตทันที รอให้มีการประเมินใหม่และอัปเดตการตั้งค่าที่เกี่ยวข้อง แล้วทดสอบอุปกรณ์ที่ตรงและไม่ตรงเงื่อนไขแยกกัน อย่าตัดสินผลการเข้าถึงจากการบันทึกสำเร็จหรือผลเก่าเพียงอย่างเดียว
เมื่อสร้างการตรวจ ให้เลือก “Next” หลังทำแต่ละขั้นตอนในตัวช่วย และเลือก “Create Check” ใน “Review” ขั้นสุดท้าย เมื่อแก้ไขการตรวจเดิม ปุ่มสุดท้ายคือ “Save” หลังส่งให้กลับไปตรวจผลในรายการ
แก้ไขและตรวจปัญหา
- ก่อนแก้ไขหรือปิดการตรวจหรือนโยบาย ให้ตรวจการอ้างอิงและผลกระทบ ตรวจที่นโยบายอ้างอิงอยู่ลบโดยตรงไม่ได้ ให้จัดการการอ้างอิงตามขั้นตอนเปลี่ยนแปลงแล้วตรวจการเข้าถึง
- หากไม่พบนโยบายหรือบันทึกไม่ได้ ให้ตรวจสถานะเปิดใช้และความถูกต้อง สิทธิ์ และการตรวจชนิดเดียวกันที่มีอยู่ เมื่อเกิดข้อผิดพลาดหรือผลไม่ชัด ให้โหลดใหม่และตรวจแทนการสร้างซ้ำ
- หากผลต่างจากที่คาด ให้ตรวจขอบเขตอุปกรณ์ สถานะตรวจ การอัปเดตข้อมูล นโยบาย Zero Trust และเส้นทาง รวมถึงการป้องกันจริง อย่าตัดสินจากชื่อหรือการค้นเพียงครั้งเดียว
วันที่อัปเดต