# นโยบายสแกนเนื้อหาอ่อนไหว

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/sensitive-scan/policy/

Language: th-TH

Updated: 2026-11-15T03:48:07.946962Z

ใน Ping64 การสแกนเนื้อหาอ่อนไหวระบุเนื้อหาที่เกี่ยวข้องในไฟล์บนอุปกรณ์ตามประเภทข้อมูลที่กำหนด หน้าผลลัพธ์ใช้ดูบันทึกที่สร้างและรายงานแล้ว ไม่ใช่หน้าสั่งเริ่มสแกน คำอธิบายการสแกนและเส้นทางที่ยกเว้นนี้ใช้ Windows เป็นตัวอย่าง แพลตฟอร์มและชนิดไฟล์อื่นต้องทดสอบแยกกัน

ผลที่ตรงเป็นเบาะแสช่วยตรวจสอบ ไม่ได้หมายความว่าข้อมูลรั่วไหลโดยอัตโนมัติ การไม่พบผลก็ไม่พิสูจน์ว่าไฟล์ทั้งหมดผ่านการสแกนหรือไม่มีข้อมูลอ่อนไหว ให้พิจารณานโยบาย สถานะอุปกรณ์ ขอบเขตสแกนและบริบทธุรกิจร่วมกัน

## กำหนดการสแกน

**เตรียมการจัดประเภทข้อมูล:** หากต้องระบุจากเนื้อหาอ่อนไหวและยังไม่มีประเภทที่เหมาะสม ให้ใช้บัญชีที่มีสิทธิ์จัดการวัตถุเปิด **Objects & Templates > Data Classification** แล้วเลือก **New** ใน **General Settings** กรอกชนิดและชื่อแล้วเลือกระดับความอ่อนไหว ใน **Data Conditions** เลือก **Add Rule** กรอกชื่อกฎ เลือก **Keyword** และป้อนข้อความทดสอบที่ได้รับอนุญาต กำหนดเงื่อนไขเป็น **Required** และจำนวนครั้งเป็น `1` แล้วบันทึกกฎ ตรวจว่า **Optional Condition Threshold** เป็น `0` จากนั้นบันทึกการจัดประเภททั้งหมดและตรวจในรายการ เตรียมไฟล์ที่ไม่มีข้อมูลอ่อนไหวสองไฟล์ซึ่งมีและไม่มีข้อความนั้น แล้วทดสอบแยกกันหลังจากบันทึกนโยบายด้านล่างและนโยบายมีผลบนอุปกรณ์ นี่เป็นตัวอย่างนำร่อง ไม่ใช่กฎเริ่มต้นหรือกฎสำหรับทุกงาน กลับไปเลือกการจัดประเภทในนโยบายของฟังก์ชันนี้ การบันทึกการจัดประเภทเพียงอย่างเดียวไม่เปิดการสแกน การควบคุมการพิมพ์ หรือการเข้ารหัส

1.  ใช้บัญชีที่มีสิทธิ์จัดการและดูนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์เชื่อมต่อและมีสิทธิ์ที่เกี่ยวข้อง เตรียมการจัดประเภทข้อมูล เลือกอุปกรณ์นำร่อง และเตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวทั้งแบบตรงและไม่ตรงเงื่อนไข
2.  ใน **DLP** เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลาเริ่มมีผลและขอบเขตอุปกรณ์ ก่อนแก้ไขนโยบายเดิมให้ตรวจสอบการตั้งค่าอื่นและผลกระทบ
3.  เปิด **Sensitive Content Scanning** แล้วเลือก **Configure** เลือกประเภทข้อมูลที่ต้องสแกนอย่างน้อยหนึ่งรายการใน **Data Classification**
4.  กำหนดเส้นทางที่ยกเว้นตามต้องการ บันทึกการตั้งค่าสแกนและนโยบายทั้งหมด แล้วตรวจสอบขอบเขตและสถานะในรายการ
5.  รอให้อุปกรณ์รับและใช้นโยบาย จากนั้นตรวจสอบด้วยไฟล์ทดสอบและไฟล์เปรียบเทียบ การบันทึกนโยบาย การรับของอุปกรณ์ การสแกนและการรายงานผลเป็นคนละขั้นตอน การบันทึกสำเร็จไม่ได้หมายความว่าไฟล์ทั้งหมดถูกสแกนแล้ว

ก่อนดูหรือจัดการเส้นทางและเนื้อหาที่ตรง ให้ยืนยันวัตถุประสงค์การตรวจสอบ สิทธิ์เข้าถึง และข้อกำหนดคุ้มครองข้อมูลขององค์กร

## กำหนดเส้นทางที่ยกเว้น

เพิ่มรายการในส่วนเส้นทางยกเว้นของการตั้งค่าสแกน โดยเลือกชนิดและกรอกค่า

| ชนิด | การกรอกและตรวจสอบ |
| --- | --- |
| ตัวแปรสภาพแวดล้อม | กรอกตัวแปรที่มีเครื่องหมายเปอร์เซ็นต์ทั้งสองด้าน เช่น `%SystemRoot%` หน้าจอตรวจรูปแบบ แต่การมีอยู่และตำแหน่งจริงขึ้นกับอุปกรณ์เป้าหมาย ตัวอย่างนี้ไม่ใช่คำแนะนำให้ยกเว้นตำแหน่งดังกล่าว |
| เส้นทาง | กรอกเส้นทางหรือเนื้อหาที่ต้องจับคู่เพื่อยกเว้น โดยห้ามว่าง ตรวจสอบขอบเขตการจับคู่บนอุปกรณ์ อย่าสมมติจากชื่อไดเรกทอรีว่ารวมไดเรกทอรีย่อยทั้งหมด |

ตรวจสอบว่ารายการถูกเพิ่มแล้วจึงบันทึกการตั้งค่าสแกนและนโยบายทั้งหมด ระบบป้องกันรายการซ้ำที่มีชนิดและค่าเดียวกัน อุปกรณ์ Windows ไม่เพิ่มกฎจับคู่เส้นทางย่อยให้เส้นทางที่กรอกโดยตรงโดยอัตโนมัติ จึงต้องทดสอบไฟล์ทั้งภายในและภายนอกขอบเขต การที่หน้าจอรับค่าไม่ได้ยืนยันว่าเส้นทางมีอยู่หรือการยกเว้นมีผลแล้ว

หลังเปลี่ยนนโยบายหรือการจัดประเภทข้อมูล ไฟล์ที่อยู่ในขอบเขตการสแกนอาจถูกตรวจอีกครั้ง โดยผลที่พบใหม่ต้องรอให้อุปกรณ์ประมวลผลและรายงาน การเพิ่มเส้นทางยกเว้นไม่ได้หมายความว่าระเบียนเดิมที่รายงานแล้วถูกลบ และไม่ควรสมมติว่าการเปลี่ยนแปลงมีผลทันทีต่อไฟล์ที่กำลังประมวลผล จัดการประวัติตามข้อกำหนดขององค์กร และทดสอบบนอุปกรณ์นำร่องทั้งก่อนและหลังเปลี่ยนแปลง รวมถึงภายในและภายนอกขอบเขตที่ยกเว้น

-   [ผลการสแกนเนื้อหาอ่อนไหว](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/sensitive-scan/records/)