# การตรวจสอบการเผยแพร่เนื้อหาเว็บ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/web-content/audit/

Language: th-TH

Updated: 2026-11-15T03:48:14.532529Z

การเผยแพร่เนื้อหา Web ใช้กำหนดกฎสำหรับเนื้อหาที่อุปกรณ์ส่งไปยังเว็บไซต์หรือส่วนเชื่อมต่อ Web โดยเลือกปิดกั้น ตรวจสอบ หรือแจ้งเตือนตามที่อยู่คำขอและเงื่อนไขเนื้อหาอ่อนไหว บันทึกแสดงรายการส่งที่ถูกตรวจ เก็บและรายงานแล้ว ไม่เท่ากับประวัติการเข้าเว็บทั้งหมด และไม่พิสูจน์การรั่วไหลเพียงลำพัง

ดูการตั้งค่าทั้งหมดใน [นโยบายเผยแพร่เนื้อหาเว็บ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/web-content/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมการ

1.  การค้นบันทึกเดิมต้องมีสิทธิ์ดูบันทึกที่เกี่ยวข้อง ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งาน และขอบเขตที่ผู้ดูแลมองเห็นของอุปกรณ์
2.  ระบุเว็บไซต์ ส่วนเชื่อมต่อทางธุรกิจและอุปกรณ์นำร่อง หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎที่เหมาะกับธุรกิจและตัวอย่างทดสอบก่อน
3.  กำหนดวัตถุประสงค์ ผู้เข้าถึงและวิธีเก็บรักษาตามข้อกำหนดองค์กร การปิดกั้นอาจกระทบธุรกิจ จึงต้องเตรียมแผนย้อนกลับและใช้เนื้อหาทดสอบที่ได้รับอนุญาตและไม่มีข้อมูลอ่อนไหว

## กำหนดกฎ

1.  หากต้องการตรวจสอบเหตุการณ์ใหม่ ให้ตรวจสิทธิ์ใช้งาน ขอบเขตและเวลาที่นโยบายมีผลของเครื่องทดลอง รวมถึงกฎ **Web Content Publishing** ที่ใช้ หากกฎเดิมตรงกับแผนทดสอบสามารถใช้ซ้ำได้ การแก้ไขต้องทำโดยผู้มีสิทธิ์จัดการนโยบาย
2.  ตรวจสอบ URL คำขอ เงื่อนไขเนื้อหาอ่อนไหวและลำดับกฎให้ครอบคลุมคำขอทดสอบ เปิด **Audit** สำหรับบันทึกและ **Alert** สำหรับการแจ้งเตือน ทั้งสองเป็นการตั้งค่าแยกกันและใช้แทนกันไม่ได้ ประเมินผลกระทบก่อนเลือกการดำเนินการ อย่าเปิดการบล็อกโดยไม่พิจารณาเพื่อทดสอบ
3.  หากมีการแก้ไข ให้ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอเครื่องรับ การบันทึกไม่ได้พิสูจน์ว่ากฎทำงานหรือส่งเหตุการณ์แล้ว ดูกฎและรูปแบบ URL ฉบับเต็มในบทนโยบายข้างต้น
4.  ใช้เนื้อหาทดสอบที่ไม่อ่อนไหวและได้รับอนุญาต ตรวจคำขอที่ตรงและไม่ตรงเงื่อนไขแยกกัน พร้อมตรวจผลการส่งและบันทึกหรือการแจ้งเตือนที่ต้องการ ประเมินผลกระทบก่อนขยายตามกระบวนการเปลี่ยนแปลง

## ดูบันทึก

1.  ใน **DLP** เลือก **Web Content Publishing** และตั้งวันที่ เมื่อเปิดครั้งแรกแสดงวันนี้และหกวันก่อนหน้า หากต้องการข้อมูลเก่าให้ปรับช่วง
2.  กรองตามสถานะตรวจสอบ ผลคำขอและคำค้น คำค้นใช้ค้นหาที่อยู่ ชื่อกฎ หรือเนื้อหาที่ส่งซึ่งค้นหาได้ ชื่อผู้ใช้ที่แสดงในรายการอาจใช้เป็นเงื่อนไขคำค้นไม่ได้
3.  ตรวจสอบอุปกรณ์ ผู้ใช้ URL คำขอ กฎ สถานะตรวจสอบ ผลการจัดการและเวลา เปิดรายละเอียดเพื่อตรวจสอบอุปกรณ์ กฎ ผลเนื้อหาอ่อนไหวและข้อมูลที่ส่ง
4.  รายละเอียดอาจปกปิดหรือไม่แสดงบางส่วน จึงไม่ควรถือเป็นคำขอต้นฉบับฉบับสมบูรณ์ ดูและจัดการข้อมูลอ่อนไหวภายในขอบเขตที่องค์กรอนุญาต

สถานะตรงหมายถึงผลตรวจในบันทึกตรงกฎ ส่วนปิดกั้นหรืออนุญาตหมายถึงผลจัดการคำขอนั้น การตรวจไม่เสร็จไม่เท่ากับไม่พบข้อมูลอ่อนไหว ให้ตรวจสอบร่วมกับบริบทธุรกิจและหลักฐานอื่น

## ขอบเขตและการแก้ไขปัญหา

ฟังก์ชันนี้สามารถตรวจสอบการส่งเนื้อหา POST และ PUT ที่รองรับ ขอบเขตจริงของเว็บไซต์ แอปพลิเคชัน โพรโทคอล ทราฟฟิกเข้ารหัส รูปแบบเนื้อหาและแพลตฟอร์มต้องทดสอบแยกกัน อย่าสมมติว่าตรวจพบทุกการใช้งานเว็บและเนื้อหาไฟล์

ขนาดเนื้อหา เวลาในการประมวลผลหรือเงื่อนไขอื่นอาจทำให้ตรวจไม่เสร็จและอนุญาตผ่าน หากตรวจล้มเหลว ไม่ตรงกฎ หรือรายงานตรวจสอบล้มเหลว ก็ไม่รับประกันว่าจะมีบันทึกให้ค้นหา การไม่มีบันทึกไม่หมายความว่าไม่มีการส่งหรือเนื้อหาปลอดภัย

-   **หาบันทึกไม่พบ:** ตรวจสอบสิทธิ์ การส่งนโยบาย ที่อยู่ เงื่อนไขอ่อนไหว การตรวจสอบ การรายงาน ขอบเขตที่มองเห็นและเวลา ล้างตัวกรองแล้วทดสอบด้วยตัวอย่างควบคุม
-   **ไม่มีการแจ้งเตือนที่คาด:** ตรวจสอบว่าเปิดแจ้งเตือน กฎตรง และมีสิทธิ์ดูการแจ้งเตือน การแจ้งเตือนและการตรวจสอบเป็นผลต่างกัน
-   **ธุรกิจถูกปิดกั้นโดยไม่ตั้งใจ:** คืนการทำงานตามกระบวนการองค์กร ตรวจลำดับกฎ ขอบเขตที่อยู่ เงื่อนไขอ่อนไหวและการดำเนินการ แล้วทดสอบใหม่บนอุปกรณ์นำร่อง
-   **ตรวจไม่เสร็จหรือผลผิดปกติ:** เก็บเวลา อุปกรณ์และสถานการณ์ธุรกิจให้ฝ่ายสนับสนุนตรวจสอบ อย่าถือว่าการอนุญาตผ่านหรือรายละเอียดว่างหมายถึงตรวจผ่าน