นโยบายเผยแพร่เนื้อหาเว็บ
การเผยแพร่เนื้อหา Web ใช้กำหนดกฎสำหรับเนื้อหาที่อุปกรณ์ส่งไปยังเว็บไซต์หรือส่วนเชื่อมต่อ Web โดยเลือกปิดกั้น ตรวจสอบ หรือแจ้งเตือนตามที่อยู่คำขอและเงื่อนไขเนื้อหาอ่อนไหว บันทึกแสดงรายการส่งที่ถูกตรวจ เก็บและรายงานแล้ว ไม่เท่ากับประวัติการเข้าเว็บทั้งหมด และไม่พิสูจน์การรั่วไหลเพียงลำพัง
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์เป้าหมายเชื่อมต่อ มีสิทธิ์ใช้งาน และอยู่ในขอบเขตที่ผู้ดูแลมองเห็น การดูบันทึกตรวจสอบต้องมีสิทธิ์ดูบันทึกที่เกี่ยวข้อง โดยให้ผู้มีสิทธิ์ตรวจสอบได้
- ระบุเว็บไซต์ ส่วนเชื่อมต่อทางธุรกิจและอุปกรณ์นำร่อง หากจับคู่เนื้อหาอ่อนไหวให้เตรียมกฎที่เหมาะกับธุรกิจและตัวอย่างทดสอบก่อน
- กำหนดวัตถุประสงค์ ผู้เข้าถึงและวิธีเก็บรักษาตามข้อกำหนดองค์กร การปิดกั้นอาจกระทบธุรกิจ จึงต้องเตรียมแผนย้อนกลับและใช้เนื้อหาทดสอบที่ได้รับอนุญาตและไม่มีข้อมูลอ่อนไหว
กำหนดกฎ
- ใน DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย และตรวจสอบอุปกรณ์เป้าหมายกับเวลาเริ่มมีผล
- เปิด Web Content Publishing เลือก Configure เพิ่มกฎและกรอกชื่อ เมื่อเปิดใช้งานต้องมีกฎที่ครบถ้วนอย่างน้อยหนึ่งข้อ
- ใน Request URL (URL คำขอ) เลือกทั้งหมดหรือระบุที่อยู่ หากระบุให้กรอกที่อยู่ HTTP หรือ HTTPS แบบเต็ม แล้วกด Enter หรือออกจากช่องเพื่อยืนยัน หลายที่อยู่เป็นเงื่อนไขแบบ OR รองรับอักขระแทน
*แต่ไม่ใช้ข้อความย่อยทั่วไปหรือนิพจน์ปกติแทนกฎที่อยู่ ตัวอย่างhttps://example.com/api/*เป็นรูปแบบสมมติ ไม่ใช่ค่าเริ่มต้น - สำหรับ Sensitive content (เนื้อหาอ่อนไหว) เลือกไม่จำกัด หรือระบุเนื้อหาและเลือกกฎอย่างน้อยหนึ่งข้อ ทั้งที่อยู่คำขอและเงื่อนไขอ่อนไหวต้องตรงกัน การไม่จำกัดเนื้อหาอ่อนไหวไม่ได้รับประกันว่าคำขอที่แยกเนื้อหาไม่ได้จะตรงกฎ
- เลือกการดำเนินการหลัก No action หรือ Block (ปิดกั้น) และเลือก Audit (การตรวจสอบ) กับ Alert (การแจ้งเตือน) แยกกันตามต้องการ หากต้องการให้กฎสร้างบันทึกต้องเลือกการตรวจสอบ การแจ้งเตือนไม่ทดแทนการตรวจสอบ
- ตรวจสอบกฎและลำดับ บันทึกหน้าตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์นำร่องรับ การบันทึกไม่ได้หมายความว่าอุปกรณ์ใช้แล้วหรือมีบันทึกแล้ว
- ในสภาพแวดล้อมนำร่องทดสอบที่อยู่และเนื้อหาทั้งที่ตรงและไม่ตรงเงื่อนไข ตรวจผลการส่งก่อน แล้วตรวจบันทึก หากต้องการแจ้งเตือนให้ตรวจผลแจ้งเตือนแยก เมื่อยืนยันแล้วจึงขยายขอบเขตตามกระบวนการเปลี่ยนแปลง
ลำดับและขอบเขตที่ทับซ้อนของกฎ: สำหรับการส่งที่ตรวจสอบได้ อุปกรณ์จะตรวจตามลำดับกฎที่ได้รับและใช้การดำเนินการของกฎแรกที่ตรงทั้งที่อยู่คำขอและเงื่อนไขเนื้อหา โดยไม่รวมการบล็อก การตรวจสอบ หรือการแจ้งเตือนจากกฎถัดไป ตัวอย่างเช่น หากกฎแรกครอบคลุมทุกที่อยู่และเนื้อหา เลือกไม่ดำเนินการ และไม่เปิดการตรวจสอบหรือแจ้งเตือน กฎบล็อกที่อยู่เฉพาะซึ่งอยู่ถัดไปอาจไม่ทำงาน ควรวางกฎเฉพาะที่ต้องมีลำดับสูงไว้ก่อน ตรวจการดำเนินการของกฎกว้าง และทดสอบคำขอทั้งสองประเภทในระบบนำร่อง ส่วนการตรวจพบล้มเหลวหรือเนื้อหาที่ประมวลผลไม่ได้ต้องตรวจสอบแยกตามข้อจำกัดในหน้านี้
ขอบเขตและการแก้ไขปัญหา
ฟังก์ชันนี้สามารถตรวจสอบการส่งเนื้อหา POST และ PUT ที่รองรับ ขอบเขตจริงของเว็บไซต์ แอปพลิเคชัน โพรโทคอล ทราฟฟิกเข้ารหัส รูปแบบเนื้อหาและแพลตฟอร์มต้องทดสอบแยกกัน อย่าสมมติว่าตรวจพบทุกการใช้งานเว็บและเนื้อหาไฟล์
ขนาดเนื้อหา เวลาในการประมวลผลหรือเงื่อนไขอื่นอาจทำให้ตรวจไม่เสร็จและอนุญาตผ่าน หากตรวจล้มเหลว ไม่ตรงกฎ หรือรายงานตรวจสอบล้มเหลว ก็ไม่รับประกันว่าจะมีบันทึกให้ค้นหา การไม่มีบันทึกไม่หมายความว่าไม่มีการส่งหรือเนื้อหาปลอดภัย
หาบันทึกไม่พบ: ตรวจสอบสิทธิ์ การส่งนโยบาย ที่อยู่ เงื่อนไขอ่อนไหว การตรวจสอบ การรายงาน ขอบเขตที่มองเห็นและเวลา ล้างตัวกรองแล้วทดสอบด้วยตัวอย่างควบคุม
ไม่มีการแจ้งเตือนที่คาด: ตรวจสอบว่าเปิดแจ้งเตือน กฎตรง และมีสิทธิ์ดูการแจ้งเตือน การแจ้งเตือนและการตรวจสอบเป็นผลต่างกัน
ธุรกิจถูกปิดกั้นโดยไม่ตั้งใจ: คืนการทำงานตามกระบวนการองค์กร ตรวจลำดับกฎ ขอบเขตที่อยู่ เงื่อนไขอ่อนไหวและการดำเนินการ แล้วทดสอบใหม่บนอุปกรณ์นำร่อง
ตรวจไม่เสร็จหรือผลผิดปกติ: เก็บเวลา อุปกรณ์และสถานการณ์ธุรกิจให้ฝ่ายสนับสนุนตรวจสอบ อย่าถือว่าการอนุญาตผ่านหรือรายละเอียดว่างหมายถึงตรวจผ่าน
วันที่อัปเดต