ตรวจสอบการแจ้งเตือนหน้าแรก
Alerts ในหน้าแรกรวมการแจ้งเตือนบางส่วนจากการจัดการอุปกรณ์ การป้องกันข้อมูลรั่วไหล การปฏิบัติตามข้อกำหนดซอฟต์แวร์ และผลิตภาพที่บัญชีปัจจุบันมีสิทธิ์ดู ขอบเขตของแต่ละผลิตภัณฑ์อาจต่างกัน รายการหน้าแรกไม่ใช่เหตุการณ์ทั้งหมดของทุกผลิตภัณฑ์ และรายการว่างไม่ได้ยืนยันว่าไม่มีความเสี่ยงหรือนโยบายมีผลแล้ว
หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
กำหนดและตรวจสอบการแจ้งเตือนใหม่เมื่อจำเป็น
การแจ้งเตือนขึ้นอยู่กับนโยบาย การทำงานบนอุปกรณ์ และการรายงานเหตุการณ์ ตัวอย่างความปลอดภัยของไฟล์มีดังนี้
ตรวจสอบกฎความปลอดภัยไฟล์เดิมที่ใช้ ขอบเขตเป้าหมาย และการแจ้งเตือนกับการตรวจสอบที่เชื่อมกันก่อน หากตรงตามข้อกำหนดนำร่องให้ใช้ต่อ ข้ามขั้นตอน 2 และ 3 แล้วตรวจตามขั้นตอน 4 เฉพาะเมื่อจำเป็นให้ผู้มีสิทธิ์จัดการนโยบายปรับ
- ตรวจสอบการลงทะเบียนและสิทธิ์ใช้งานของอุปกรณ์ทดลอง แล้วเตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว หากต้องแก้นโยบายให้ผู้มีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหลดำเนินการ
- เปิดหน้านโยบายในการป้องกันข้อมูลรั่วไหล สร้างหรือแก้ไขนโยบายทดลอง ตรวจสถานะเปิดใช้งาน เวลามีผล และอุปกรณ์เป้าหมาย เปิด File Security เข้าการตั้งค่า เพิ่มกฎ และเลือกเงื่อนไขไฟล์กับช่องทางส่งตามการทดสอบ
- เลือกการดำเนินการหลักตามความต้องการและเปิดการแจ้งเตือน หน้าจอจะเลือกการตรวจสอบด้วย ยืนยันกฎและการตั้งค่าความปลอดภัยไฟล์ แล้วบันทึกนโยบายทั้งหมด ประเมินผลกระทบของการปิดกั้นก่อน และอย่าทดสอบกับงานผลิตจริงโดยตรง
- รอให้อุปกรณ์รับและใช้นโยบาย ใช้ไฟล์ทดสอบทำรายการที่ตรงกับกฎ แล้วตรวจผลการดำเนินการ บันทึกตรวจสอบ และการแจ้งเตือนแยกกัน การบันทึกสำเร็จไม่ยืนยันว่าเหตุการณ์ถูกสร้างหรือรายงานแล้ว
ตัวอย่างนี้ใช้กับความปลอดภัยของไฟล์เท่านั้น การแจ้งเตือนอีเมล ซอฟต์แวร์ และประเภทอื่นต้องกำหนดและตรวจสอบตามคู่มือของแต่ละฟังก์ชัน กฎเดียวไม่ได้เปิดทุกการแจ้งเตือน
ตรวจสอบและจัดการ
- ใช้บัญชีผู้ดูแลที่ดูการแจ้งเตือนและอุปกรณ์เป้าหมายได้ เปิด Alerts จากเมนูหน้าแรก ช่วงวันที่เริ่มต้นรวมวันนี้และ 29 วันก่อนหน้า ปรับช่วงตามต้องการ
- รอโหลดรายการ แล้วกรองตามชื่ออุปกรณ์ ประเภท เนื้อหา ระดับ หรือสถานะอ่าน หรือใช้คำค้น คำค้นและตัวกรองขั้นสูงใช้กับผลที่โหลดแล้ว ขอบเขตยังขึ้นอยู่กับหน้า สิทธิ์ วันที่ และผลการเรียกข้อมูล
- ตรวจเวลา อุปกรณ์ ประเภท เนื้อหาและระดับ เลือก View ในแถว แล้วพิจารณารายละเอียด บันทึกธุรกิจเดิม และสถานการณ์จริง เมื่อเปิดรายการที่ยังไม่อ่าน หน้าจอจะพยายามทำเครื่องหมายว่าอ่านแล้ว แต่รายละเอียดอาจเปิดได้แม้ทำเครื่องหมายไม่สำเร็จ ให้กลับไปตรวจสถานะ
- เลือก Mark as read สำหรับรายการที่ยังไม่อ่าน หรือเลือก Batch selection เลือกรายการแล้วทำเครื่องหมาย จากนั้นตรวจผล สถานะอ่านหมายถึงการอ่านเท่านั้น ไม่ได้หมายถึงขจัดความเสี่ยงหรือจัดการเหตุการณ์เสร็จ
ขอบเขตการทำรายการแบบกลุ่ม: การทำเครื่องหมายใช้เฉพาะการแจ้งเตือนที่เลือกและยังอยู่ในผลกรองปัจจุบัน รายการที่เลือกไว้ก่อนแต่ถูกซ่อนหลังเปลี่ยนคำค้นหรือตัวกรองจะไม่รวมอยู่ด้วย หากค้นหาใหม่สำเร็จ รายการที่เลือกไว้จะถูกล้าง ให้ตรวจตัวกรองและรายการที่เลือกก่อนดำเนินการ แล้วตรวจสถานะอ่านแล้วของรายการที่ต้องการ
ข้อจำกัดและการแก้ไขปัญหา
- บัญชีที่มีสิทธิ์ที่เกี่ยวข้องอาจเห็นปุ่ม Export แต่ขณะนี้ไม่สามารถใช้ปุ่มนี้ส่งออกการแจ้งเตือนได้ หากต้องส่งมอบข้อมูลให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเกี่ยวกับวิธีที่อนุญาต
- หากไม่พบรายการที่คาดไว้ ให้ตรวจขอบเขตนโยบาย เงื่อนไขกฎ การแจ้งเตือนและการตรวจสอบ การรับนโยบายและรายงานจากอุปกรณ์ รวมทั้งหน้า วันที่ ตัวกรอง และสิทธิ์ การเรียกข้อมูลล้มเหลวอาจทำให้รายการว่าง
- หากรายละเอียดไม่ครบ ให้ตรวจบันทึกธุรกิจ สถานะอุปกรณ์ และหลักฐานอื่นร่วมกัน พร้อมปกป้องข้อมูลบุคคลและอุปกรณ์ตามข้อกำหนดองค์กร
วันที่อัปเดต