การแจ้งเตือนการเผยแพร่เนื้อหาเว็บ
การเผยแพร่เนื้อหา Web ใช้กำหนดกฎสำหรับเนื้อหาที่อุปกรณ์ส่งไปยังเว็บไซต์หรือส่วนเชื่อมต่อ Web โดยเลือกปิดกั้น ตรวจสอบ หรือแจ้งเตือนตามที่อยู่คำขอและเงื่อนไขเนื้อหาอ่อนไหว บันทึกแสดงรายการส่งที่ถูกตรวจ เก็บและรายงานแล้ว ไม่เท่ากับประวัติการเข้าเว็บทั้งหมด และไม่พิสูจน์การรั่วไหลเพียงลำพัง
ดูการตั้งค่าทั้งหมดใน นโยบายเผยแพร่เนื้อหาเว็บ
หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- การดูการแจ้งเตือนเดิมต้องมีสิทธิ์ดูการแจ้งเตือน และหากต้องดูบันทึกที่เกี่ยวข้องให้ตรวจสิทธิ์ดูบันทึกแยกต่างหาก การแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจการแจ้งเตือนใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งาน และขอบเขตที่ผู้ดูแลมองเห็นของอุปกรณ์
- ระบุเว็บไซต์ ส่วนเชื่อมต่อทางธุรกิจและอุปกรณ์นำร่อง หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎที่เหมาะกับธุรกิจและตัวอย่างทดสอบก่อน
- กำหนดวัตถุประสงค์ ผู้เข้าถึงและวิธีเก็บรักษาตามข้อกำหนดองค์กร การปิดกั้นอาจกระทบธุรกิจ จึงต้องเตรียมแผนย้อนกลับและใช้เนื้อหาทดสอบที่ได้รับอนุญาตและไม่มีข้อมูลอ่อนไหว
กำหนดกฎ
- หากต้องการตรวจสอบเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่นโยบายมีผลของเครื่องทดลอง รวมถึงกฎ Web Content Publishing ที่ใช้ หากกฎเดิมตรงกับแผนทดสอบสามารถใช้ซ้ำได้ การแก้ไขต้องทำโดยผู้มีสิทธิ์จัดการนโยบาย
- ตรวจสอบ URL คำขอ เงื่อนไขเนื้อหาอ่อนไหวและลำดับกฎให้ครอบคลุมคำขอทดสอบ เปิด Audit สำหรับบันทึกและ Alert สำหรับการแจ้งเตือน ทั้งสองเป็นการตั้งค่าแยกกันและใช้แทนกันไม่ได้ ประเมินผลกระทบก่อนเลือกการดำเนินการ อย่าเปิดการบล็อกโดยไม่พิจารณาเพื่อทดสอบ
- หากมีการแก้ไข ให้ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอเครื่องรับ การบันทึกไม่ได้พิสูจน์ว่ากฎทำงานหรือส่งเหตุการณ์แล้ว ดูกฎและรูปแบบ URL ฉบับเต็มในบทนโยบายข้างต้น
- ใช้เนื้อหาทดสอบที่ไม่อ่อนไหวและได้รับอนุญาต ตรวจคำขอที่ตรงและไม่ตรงเงื่อนไขแยกกัน พร้อมตรวจผลการส่งและบันทึกหรือการแจ้งเตือนที่ต้องการ ประเมินผลกระทบก่อนขยายตามกระบวนการเปลี่ยนแปลง
หากต้องตรวจแจ้งเตือน ให้เปิด DLP > Alerts ค้นตามวันที่ อุปกรณ์และประเภท แล้วเปิดรายละเอียดที่มีเพื่อเทียบเวลาและเนื้อหากับการทดสอบ ช่วงเริ่มต้นครอบคลุมวันนี้และ 29 วันก่อนหน้า หากเนื้อหาหรือรายละเอียดใช้ไม่ได้ ให้ตรวจบันทึกและหลักฐานอื่นร่วมกัน อย่าสรุปว่าไม่มีเหตุการณ์ รายการแสดงปุ่มส่งออกแต่ใช้ส่งออกรายการไม่ได้ หากต้องการหลักฐานแจ้งเตือนให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนถึงวิธีที่ใช้ได้
ตรวจสอบและจัดการการแจ้งเตือน: คำค้นและตัวกรองขั้นสูงใช้กับการแจ้งเตือนที่โหลดแล้วในรายการ หากไม่พบเป้าหมาย ให้ล้างตัวกรอง ปรับวันที่ และตรวจร่วมกับบันทึกอื่น เมื่อเปิดการแจ้งเตือนที่ยังไม่อ่าน หน้าจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้ทำเครื่องหมายไม่สำเร็จ จึงควรกลับไปตรวจสถานะในรายการ นอกจากนี้ยังทำเครื่องหมายทีละรายการหรือเป็นชุดได้ตามตัวเลือกบนหน้า สถานะอ่านแล้วหมายถึงการอ่านเท่านั้น ไม่ได้หมายความว่าถอนการส่ง ขจัดความเสี่ยง หรือจัดการเหตุการณ์แล้ว หากการแจ้งเตือนเนื้อหา Web ระบุว่าไม่มีรายละเอียด อย่าถือข้อความแจ้งนั้นเป็นเนื้อหาต้นฉบับ ให้ตรวจบันทึกเนื้อหา Web ที่เกี่ยวข้องและหลักฐานอื่นภายในขอบเขตสิทธิ์ พร้อมปกป้องข้อมูลอ่อนไหว
ขอบเขตการทำรายการแบบกลุ่ม: การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ
ขอบเขตและการแก้ไขปัญหา
ฟังก์ชันนี้สามารถตรวจสอบการส่งเนื้อหา POST และ PUT ที่รองรับ ขอบเขตจริงของเว็บไซต์ แอปพลิเคชัน โพรโทคอล ทราฟฟิกเข้ารหัส รูปแบบเนื้อหาและแพลตฟอร์มต้องทดสอบแยกกัน อย่าสมมติว่าตรวจพบทุกการใช้งานเว็บและเนื้อหาไฟล์
ขนาดเนื้อหา เวลาในการประมวลผลหรือเงื่อนไขอื่นอาจทำให้ตรวจไม่เสร็จและอนุญาตผ่าน หากตรวจล้มเหลว ไม่ตรงกฎ หรือรายงานตรวจสอบล้มเหลว ก็ไม่รับประกันว่าจะมีบันทึกให้ค้นหา การไม่มีบันทึกไม่หมายความว่าไม่มีการส่งหรือเนื้อหาปลอดภัย
- หาบันทึกไม่พบ: ตรวจสอบสิทธิ์ การส่งนโยบาย ที่อยู่ เงื่อนไขอ่อนไหว การตรวจสอบ การรายงาน ขอบเขตที่มองเห็นและเวลา ล้างตัวกรองแล้วทดสอบด้วยตัวอย่างควบคุม
- ไม่มีการแจ้งเตือนที่คาด: ตรวจสอบว่าเปิดแจ้งเตือน กฎตรง และมีสิทธิ์ดูการแจ้งเตือน การแจ้งเตือนและการตรวจสอบเป็นผลต่างกัน
- ธุรกิจถูกปิดกั้นโดยไม่ตั้งใจ: คืนการทำงานตามกระบวนการองค์กร ตรวจลำดับกฎ ขอบเขตที่อยู่ เงื่อนไขอ่อนไหวและการดำเนินการ แล้วทดสอบใหม่บนอุปกรณ์นำร่อง
- ตรวจไม่เสร็จหรือผลผิดปกติ: เก็บเวลา อุปกรณ์และสถานการณ์ธุรกิจให้ฝ่ายสนับสนุนตรวจสอบ อย่าถือว่าการอนุญาตผ่านหรือรายละเอียดว่างหมายถึงตรวจผ่าน
วันที่อัปเดต