นโยบายสแกนเนื้อหาอ่อนไหว

ใน Ping64 การสแกนเนื้อหาอ่อนไหวระบุเนื้อหาที่เกี่ยวข้องในไฟล์บนอุปกรณ์ตามประเภทข้อมูลที่กำหนด หน้าผลลัพธ์ใช้ดูบันทึกที่สร้างและรายงานแล้ว ไม่ใช่หน้าสั่งเริ่มสแกน คำอธิบายการสแกนและเส้นทางที่ยกเว้นนี้ใช้ Windows เป็นตัวอย่าง แพลตฟอร์มและชนิดไฟล์อื่นต้องทดสอบแยกกัน

ผลที่ตรงเป็นเบาะแสช่วยตรวจสอบ ไม่ได้หมายความว่าข้อมูลรั่วไหลโดยอัตโนมัติ การไม่พบผลก็ไม่พิสูจน์ว่าไฟล์ทั้งหมดผ่านการสแกนหรือไม่มีข้อมูลอ่อนไหว ให้พิจารณานโยบาย สถานะอุปกรณ์ ขอบเขตสแกนและบริบทธุรกิจร่วมกัน

กำหนดการสแกน

เตรียมการจัดประเภทข้อมูล: หากต้องระบุจากเนื้อหาอ่อนไหวและยังไม่มีประเภทที่เหมาะสม ให้ใช้บัญชีที่มีสิทธิ์จัดการวัตถุเปิด Objects & Templates > Data Classification แล้วเลือก New ใน General Settings กรอกชนิดและชื่อแล้วเลือกระดับความอ่อนไหว ใน Data Conditions เลือก Add Rule กรอกชื่อกฎ เลือก Keyword และป้อนข้อความทดสอบที่ได้รับอนุญาต กำหนดเงื่อนไขเป็น Required และจำนวนครั้งเป็น 1 แล้วบันทึกกฎ ตรวจว่า Optional Condition Threshold เป็น 0 จากนั้นบันทึกการจัดประเภททั้งหมดและตรวจในรายการ เตรียมไฟล์ที่ไม่มีข้อมูลอ่อนไหวสองไฟล์ซึ่งมีและไม่มีข้อความนั้น แล้วทดสอบแยกกันหลังจากบันทึกนโยบายด้านล่างและนโยบายมีผลบนอุปกรณ์ นี่เป็นตัวอย่างนำร่อง ไม่ใช่กฎเริ่มต้นหรือกฎสำหรับทุกงาน กลับไปเลือกการจัดประเภทในนโยบายของฟังก์ชันนี้ การบันทึกการจัดประเภทเพียงอย่างเดียวไม่เปิดการสแกน การควบคุมการพิมพ์ หรือการเข้ารหัส

1. ใช้บัญชีที่มีสิทธิ์จัดการและดูนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์เชื่อมต่อและมีสิทธิ์ที่เกี่ยวข้อง เตรียมการจัดประเภทข้อมูล เลือกอุปกรณ์นำร่อง และเตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวทั้งแบบตรงและไม่ตรงเงื่อนไข
2. ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลาเริ่มมีผลและขอบเขตอุปกรณ์ ก่อนแก้ไขนโยบายเดิมให้ตรวจสอบการตั้งค่าอื่นและผลกระทบ
3. เปิด Sensitive Content Scanning แล้วเลือก Configure เลือกประเภทข้อมูลที่ต้องสแกนอย่างน้อยหนึ่งรายการใน Data Classification
4. กำหนดเส้นทางที่ยกเว้นตามต้องการ บันทึกการตั้งค่าสแกนและนโยบายทั้งหมด แล้วตรวจสอบขอบเขตและสถานะในรายการ
5. รอให้อุปกรณ์รับและใช้นโยบาย จากนั้นตรวจสอบด้วยไฟล์ทดสอบและไฟล์เปรียบเทียบ การบันทึกนโยบาย การรับของอุปกรณ์ การสแกนและการรายงานผลเป็นคนละขั้นตอน การบันทึกสำเร็จไม่ได้หมายความว่าไฟล์ทั้งหมดถูกสแกนแล้ว

ก่อนดูหรือจัดการเส้นทางและเนื้อหาที่ตรง ให้ยืนยันวัตถุประสงค์การตรวจสอบ สิทธิ์เข้าถึง และข้อกำหนดคุ้มครองข้อมูลขององค์กร

กำหนดเส้นทางที่ยกเว้น

เพิ่มรายการในส่วนเส้นทางยกเว้นของการตั้งค่าสแกน โดยเลือกชนิดและกรอกค่า

ชนิด	การกรอกและตรวจสอบ
ตัวแปรสภาพแวดล้อม	กรอกตัวแปรที่มีเครื่องหมายเปอร์เซ็นต์ทั้งสองด้าน เช่น %SystemRoot% หน้าจอตรวจรูปแบบ แต่การมีอยู่และตำแหน่งจริงขึ้นกับอุปกรณ์เป้าหมาย ตัวอย่างนี้ไม่ใช่คำแนะนำให้ยกเว้นตำแหน่งดังกล่าว
เส้นทาง	กรอกเส้นทางหรือเนื้อหาที่ต้องจับคู่เพื่อยกเว้น โดยห้ามว่าง ตรวจสอบขอบเขตการจับคู่บนอุปกรณ์ อย่าสมมติจากชื่อไดเรกทอรีว่ารวมไดเรกทอรีย่อยทั้งหมด

ตรวจสอบว่ารายการถูกเพิ่มแล้วจึงบันทึกการตั้งค่าสแกนและนโยบายทั้งหมด ระบบป้องกันรายการซ้ำที่มีชนิดและค่าเดียวกัน อุปกรณ์ Windows ไม่เพิ่มกฎจับคู่เส้นทางย่อยให้เส้นทางที่กรอกโดยตรงโดยอัตโนมัติ จึงต้องทดสอบไฟล์ทั้งภายในและภายนอกขอบเขต การที่หน้าจอรับค่าไม่ได้ยืนยันว่าเส้นทางมีอยู่หรือการยกเว้นมีผลแล้ว

หลังเปลี่ยนนโยบายหรือการจัดประเภทข้อมูล ไฟล์ที่อยู่ในขอบเขตการสแกนอาจถูกตรวจอีกครั้ง โดยผลที่พบใหม่ต้องรอให้อุปกรณ์ประมวลผลและรายงาน การเพิ่มเส้นทางยกเว้นไม่ได้หมายความว่าระเบียนเดิมที่รายงานแล้วถูกลบ และไม่ควรสมมติว่าการเปลี่ยนแปลงมีผลทันทีต่อไฟล์ที่กำลังประมวลผล จัดการประวัติตามข้อกำหนดขององค์กร และทดสอบบนอุปกรณ์นำร่องทั้งก่อนและหลังเปลี่ยนแปลง รวมถึงภายในและภายนอกขอบเขตที่ยกเว้น

• ผลการสแกนเนื้อหาอ่อนไหว