# การตรวจสอบลายน้ำไฟล์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/watermark/file-watermark/audit/

Language: th-TH

Updated: 2026-11-15T03:48:15.641754Z

ลายน้ำไฟล์เพิ่มข้อมูลระบุตัวตนในสถานการณ์ประมวลผลไฟล์เฉพาะ เพื่อช่วยเตือนและตรวจสอบภายหลัง บนอุปกรณ์ Windows สามารถเพิ่มลายน้ำให้ PDF ที่ดาวน์โหลดจากหน้าเว็บซึ่งตรงกับ **Effective URL** ไม่ควรเข้าใจว่าทุกการดาวน์โหลด ทุกชนิดไฟล์ หรือทุกไฟล์ที่ส่งออกจะได้รับลายน้ำโดยอัตโนมัติ

ลายน้ำไฟล์ตั้งค่าแยกจากลายน้ำหน้าจอ หน้าต่างและการพิมพ์ ลายน้ำไม่ทดแทนการควบคุมเข้าถึงหรือข้อจำกัดส่งไฟล์ออก และไม่พิสูจน์แหล่งที่มา การรั่วไหลหรือการกระทำผิดเพียงลำพัง

ดูการตั้งค่าทั้งหมดใน [นโยบายลายน้ำไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/watermark/file-watermark/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมการ

การเตรียมต่อไปนี้ใช้เฉพาะการทดลองเพื่อสร้างบันทึกใหม่ ไม่จำเป็นสำหรับการค้นหาบันทึกที่มีอยู่

-   เตรียมอุปกรณ์ทดลอง ที่อยู่ดาวน์โหลดของระบบงาน และ PDF ทดสอบที่ไม่อ่อนไหว ตรวจการเชื่อมต่อ สิทธิ์ใช้งานและการรับนโยบาย เนื้อหาลายน้ำอาจมีข้อมูลบัญชีหรืออุปกรณ์ ให้จัดการตามข้อกำหนดขององค์กร
-   เลือกขอบเขตทดลองที่กู้คืนได้และตรวจวิธีดาวน์โหลดและเปิดไฟล์ อย่าใช้ไฟล์สำคัญที่มีอยู่ในการทดสอบครั้งแรก

## ตรวจนโยบายและทดลอง

1.  ใน **DLP > Policy** ตรวจขอบเขตทดลองและเวลาที่มีผล เปิด **Watermark > Configure > File watermark** ตรวจสวิตช์หลักและสวิตช์ในหน้า แม่แบบลายน้ำไฟล์ที่เหมาะสม และกฎที่ถูกต้องอย่างน้อยหนึ่งข้อใน **Effective URL** หากต้องปรับ ให้ผู้มีสิทธิ์ดำเนินการตาม [นโยบายลายน้ำไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/watermark/file-watermark/policy/) และประเมินผลต่ออุปกรณ์อื่น
2.  หากเปลี่ยนแปลง ให้บันทึกการตั้งค่าลายน้ำและนโยบายทั้งหมดแยกกันแล้วรออุปกรณ์รับ ใช้บัญชีทดลองดาวน์โหลด PDF ไม่อ่อนไหวจากที่อยู่ที่ตรงและไม่ตรง ตรวจการเปิด ลายน้ำ งานปกติและบันทึกภายหลัง การบันทึกสำเร็จไม่ได้หมายความว่าไฟล์มีลายน้ำ การค้นหาบันทึกตรวจสอบไม่ต้องเปิดการอนุมัติลบลายน้ำ หากต้องใช้ให้ดู [การอนุมัติลบลายน้ำ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/watermark/file-watermark/approvals/) เมื่อตรวจสอบผลลัพธ์ใหม่ ไม่ว่าจะมีการเปลี่ยนแปลงหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ทดลองได้รับนโยบายที่ใช้แล้ว หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ

## ค้นหาและจัดการบันทึก

1.  ใน **DLP** เปิดหน้าตรวจสอบและเลือก **File Watermark**
2.  เลือกวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ เมื่อเปิดครั้งแรกช่วงเริ่มต้นคือวันนี้และสองวันก่อนหน้า ใช้คำค้นและตัวกรองขั้นสูงที่มีเพื่อค้นหารายการ
3.  ดูข้อมูลที่มี เช่น อุปกรณ์ ผู้ใช้ บัญชี ระบบธุรกิจ ไฟล์และเวลา แล้วเปิดรายละเอียดตรวจสอบ บันทึกเป็นเพียงข้อมูลช่วยสอบสวน ต้องเทียบกับ PDF จริงและระบบธุรกิจ ไม่ถือบันทึกว่าเป็นหลักฐานว่าไฟล์ปลอดภัยหรือเกิดการรั่วไหล
4.  ตัวกรองขั้นสูงมีผลกับหน้าที่โหลดอยู่ การส่งออกใช้วันที่และคำค้น แต่ไม่รวมตัวกรองขั้นสูงในหน้า ผลจึงอาจต่างจากขอบเขตที่แสดง ก่อนส่งออกให้ตรวจสิทธิ์และที่เก็บ หลังส่งออกให้ตรวจขอบเขตและป้องกันไฟล์ตามข้อกำหนดองค์กร

การส่งออกแต่ละครั้งรองรับไม่เกิน `50,000` รายการ หากเกินขีดจำกัดจะล้มเหลวและไม่แบ่งให้อัตโนมัติ ให้จำกัดช่วงวันที่หรือคำค้นและส่งออกเป็นชุด ตรวจขอบเขตเวลาและรายการของแต่ละชุดเพื่อป้องกันการตกหล่นหรือซ้ำ อย่าใช้ตัวกรองขั้นสูงเพื่อลดจำนวนส่งออก

5.  หากมีคำขอนำลายน้ำไฟล์ออก ให้ค้นหาในหน้าการอนุมัติของ **DLP** ตรวจเนื้อหาและสถานะกระบวนการ แล้วจัดการตามข้อกำหนดองค์กร การอนุมัติ การประมวลผลไฟล์ภายหลังและผลจริงเป็นคนละสถานะ ต้องตรวจแยกกัน

## การแก้ไขปัญหา

-   **PDF ทดสอบไม่มีลายน้ำ:** ตรวจสวิตช์ลายน้ำโดยรวมและลายน้ำไฟล์ วัตถุประสงค์แม่แบบ กฎ URL และการส่งนโยบาย ตรวจที่อยู่ดาวน์โหลดจริง ชนิดไฟล์ เบราว์เซอร์และสถานะอุปกรณ์แล้วทดสอบใหม่
    
-   **มีลายน้ำแต่หาบันทึกไม่พบ:** ตรวจเวลาค้นหา สิทธิ์บัญชี ขอบเขตอุปกรณ์และการรายงาน การแสดงลายน้ำกับการมองเห็นบันทึกเป็นคนละขั้นตอน
    
-   **ตัวกรองขั้นสูงไม่พบผล:** ตรวจหน้าปัจจุบันและเงื่อนไข แล้วเปลี่ยนหน้าหรือล้างตัวกรอง การไม่แสดงในหน้าปัจจุบันไม่หมายถึงหน้าอื่นไม่มี
    
-   **ตั้งอนุมัตินำออกไม่ได้หรือหาคำขอไม่พบ:** ตรวจสวิตช์อนุมัติ แม่แบบกระบวนการ ขอบเขตนโยบายและการส่งคำขอ อย่าสรุปจากการบันทึกนโยบายว่าอนุมัติแล้ว
    
-   **ส่งออกรายการอนุมัติไม่มีผล:** อย่าสมมติว่าไฟล์ส่งออกถูกสร้างแล้ว ติดต่อฝ่ายสนับสนุนเพื่อยืนยันวิธีรับบันทึก การส่งออกบันทึกตรวจสอบลายน้ำไฟล์ต่างจากรายการอนุมัติ
    
-   **ดาวน์โหลดหรือใช้ไฟล์ผิดปกติ:** หยุดขยายการติดตั้ง ตรวจไฟล์ทดสอบ ระบบธุรกิจ สถานะอุปกรณ์และผลนโยบาย แล้วปรับหรือติดต่อฝ่ายสนับสนุนตามกระบวนการองค์กร
    
-   [การอนุมัติลบลายน้ำไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/watermark/file-watermark/approvals/)