การตรวจสอบการเผยแพร่เนื้อหาเว็บ
การเผยแพร่เนื้อหา Web ใช้กำหนดกฎสำหรับเนื้อหาที่อุปกรณ์ส่งไปยังเว็บไซต์หรือส่วนเชื่อมต่อ Web โดยเลือกปิดกั้น ตรวจสอบ หรือแจ้งเตือนตามที่อยู่คำขอและเงื่อนไขเนื้อหาอ่อนไหว บันทึกแสดงรายการส่งที่ถูกตรวจ เก็บและรายงานแล้ว ไม่เท่ากับประวัติการเข้าเว็บทั้งหมด และไม่พิสูจน์การรั่วไหลเพียงลำพัง
ดูการตั้งค่าทั้งหมดใน นโยบายเผยแพร่เนื้อหาเว็บ
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมการ
- การค้นบันทึกเดิมต้องมีสิทธิ์ดูบันทึกที่เกี่ยวข้อง ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งาน และขอบเขตที่ผู้ดูแลมองเห็นของอุปกรณ์
- ระบุเว็บไซต์ ส่วนเชื่อมต่อทางธุรกิจและอุปกรณ์นำร่อง หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎที่เหมาะกับธุรกิจและตัวอย่างทดสอบก่อน
- กำหนดวัตถุประสงค์ ผู้เข้าถึงและวิธีเก็บรักษาตามข้อกำหนดองค์กร การปิดกั้นอาจกระทบธุรกิจ จึงต้องเตรียมแผนย้อนกลับและใช้เนื้อหาทดสอบที่ได้รับอนุญาตและไม่มีข้อมูลอ่อนไหว
กำหนดกฎ
- หากต้องการตรวจสอบเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่นโยบายมีผลของเครื่องทดลอง รวมถึงกฎ Web Content Publishing ที่ใช้ หากกฎเดิมตรงกับแผนทดสอบสามารถใช้ซ้ำได้ การแก้ไขต้องทำโดยผู้มีสิทธิ์จัดการนโยบาย
- ตรวจสอบ URL คำขอ เงื่อนไขเนื้อหาอ่อนไหวและลำดับกฎให้ครอบคลุมคำขอทดสอบ เปิด Audit สำหรับบันทึกและ Alert สำหรับการแจ้งเตือน ทั้งสองเป็นการตั้งค่าแยกกันและใช้แทนกันไม่ได้ ประเมินผลกระทบก่อนเลือกการดำเนินการ อย่าเปิดการบล็อกโดยไม่พิจารณาเพื่อทดสอบ
- หากมีการแก้ไข ให้ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอเครื่องรับ การบันทึกไม่ได้พิสูจน์ว่ากฎทำงานหรือส่งเหตุการณ์แล้ว ดูกฎและรูปแบบ URL ฉบับเต็มในบทนโยบายข้างต้น
- ใช้เนื้อหาทดสอบที่ไม่อ่อนไหวและได้รับอนุญาต ตรวจคำขอที่ตรงและไม่ตรงเงื่อนไขแยกกัน พร้อมตรวจผลการส่งและบันทึกหรือการแจ้งเตือนที่ต้องการ ประเมินผลกระทบก่อนขยายตามกระบวนการเปลี่ยนแปลง
ดูบันทึก
- ใน DLP เลือก Web Content Publishing และตั้งวันที่ เมื่อเปิดครั้งแรกแสดงวันนี้และหกวันก่อนหน้า หากต้องการข้อมูลเก่าให้ปรับช่วง
- กรองตามสถานะตรวจสอบ ผลคำขอและคำค้น คำค้นใช้ค้นหาที่อยู่ ชื่อกฎ หรือเนื้อหาที่ส่งซึ่งค้นหาได้ ชื่อผู้ใช้ที่แสดงในรายการอาจใช้เป็นเงื่อนไขคำค้นไม่ได้
- ตรวจสอบอุปกรณ์ ผู้ใช้ URL คำขอ กฎ สถานะตรวจสอบ ผลการจัดการและเวลา เปิดรายละเอียดเพื่อตรวจสอบอุปกรณ์ กฎ ผลเนื้อหาอ่อนไหวและข้อมูลที่ส่ง
- รายละเอียดอาจปกปิดหรือไม่แสดงบางส่วน จึงไม่ควรถือเป็นคำขอต้นฉบับฉบับสมบูรณ์ ดูและจัดการข้อมูลอ่อนไหวภายในขอบเขตที่องค์กรอนุญาต
สถานะตรงหมายถึงผลตรวจในบันทึกตรงกฎ ส่วนปิดกั้นหรืออนุญาตหมายถึงผลจัดการคำขอนั้น การตรวจไม่เสร็จไม่เท่ากับไม่พบข้อมูลอ่อนไหว ให้ตรวจสอบร่วมกับบริบทธุรกิจและหลักฐานอื่น
ขอบเขตและการแก้ไขปัญหา
ฟังก์ชันนี้สามารถตรวจสอบการส่งเนื้อหา POST และ PUT ที่รองรับ ขอบเขตจริงของเว็บไซต์ แอปพลิเคชัน โพรโทคอล ทราฟฟิกเข้ารหัส รูปแบบเนื้อหาและแพลตฟอร์มต้องทดสอบแยกกัน อย่าสมมติว่าตรวจพบทุกการใช้งานเว็บและเนื้อหาไฟล์
ขนาดเนื้อหา เวลาในการประมวลผลหรือเงื่อนไขอื่นอาจทำให้ตรวจไม่เสร็จและอนุญาตผ่าน หากตรวจล้มเหลว ไม่ตรงกฎ หรือรายงานตรวจสอบล้มเหลว ก็ไม่รับประกันว่าจะมีบันทึกให้ค้นหา การไม่มีบันทึกไม่หมายความว่าไม่มีการส่งหรือเนื้อหาปลอดภัย
- หาบันทึกไม่พบ: ตรวจสอบสิทธิ์ การส่งนโยบาย ที่อยู่ เงื่อนไขอ่อนไหว การตรวจสอบ การรายงาน ขอบเขตที่มองเห็นและเวลา ล้างตัวกรองแล้วทดสอบด้วยตัวอย่างควบคุม
- ไม่มีการแจ้งเตือนที่คาด: ตรวจสอบว่าเปิดแจ้งเตือน กฎตรง และมีสิทธิ์ดูการแจ้งเตือน การแจ้งเตือนและการตรวจสอบเป็นผลต่างกัน
- ธุรกิจถูกปิดกั้นโดยไม่ตั้งใจ: คืนการทำงานตามกระบวนการองค์กร ตรวจลำดับกฎ ขอบเขตที่อยู่ เงื่อนไขอ่อนไหวและการดำเนินการ แล้วทดสอบใหม่บนอุปกรณ์นำร่อง
- ตรวจไม่เสร็จหรือผลผิดปกติ: เก็บเวลา อุปกรณ์และสถานการณ์ธุรกิจให้ฝ่ายสนับสนุนตรวจสอบ อย่าถือว่าการอนุญาตผ่านหรือรายละเอียดว่างหมายถึงตรวจผ่าน
วันที่อัปเดต