จัดการการจำแนกข้อมูลและตรวจสอบการสแกน
การจำแนกข้อมูลใช้จัดการประเภทข้อมูลและเงื่อนไขที่ต้องระบุ เพื่อให้ฟังก์ชันที่เกี่ยวข้องเลือกใช้ได้ เช่น การสแกนเนื้อหาอ่อนไหวของระบบป้องกันข้อมูลรั่วไหล ชื่อหรือระดับความอ่อนไหวไม่ได้หมายความว่าไฟล์ถูกสแกน บล็อก หรือเข้ารหัสแล้ว หลังบันทึกต้องตั้งค่าและตรวจสอบฟังก์ชันที่นำไปใช้ ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ และอาจต่างกันเมื่อใช้ภาษาคอนโซลอื่น
หากการจำแนกและนโยบายสแกนที่มีอยู่ตรงตามเนื้อหาที่ต้องระบุและขอบเขตทดลอง ให้ตรวจสอบและใช้ต่อได้โดยไม่ต้องสร้างใหม่ทุกครั้งที่สแกน หากต้องเพิ่มหรือปรับ ให้ผู้ดูแลที่มีสิทธิ์ตั้งค่าและตรวจสอบตามขั้นตอนด้านล่าง หากเพียงค้นหาผลเดิม ให้ใช้บัญชีที่มีสิทธิ์เหมาะสมและไปยังหน้าผลสแกนได้โดยตรง
เตรียมก่อนดำเนินการ
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูและจัดการ Objects & Templates (วัตถุและแม่แบบ) และนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อและมีสิทธิ์ใช้งาน
- กำหนดประเภทข้อมูลและขอบเขต เตรียมไฟล์ทดสอบที่ตรงและไม่ตรงเงื่อนไขโดยไม่มีข้อมูลอ่อนไหวจริง ก่อนเปลี่ยนการจำแนกเดิมให้ตรวจสอบนโยบายที่อ้างอิงและผลกระทบต่อธุรกิจ
- ตัวอย่างการสแกนนี้ใช้กับอุปกรณ์ Windows ต้องตรวจสอบแพลตฟอร์ม ประเภทไฟล์ และเส้นทางธุรกิจอื่นแยกกัน อย่าสรุปว่ารองรับจากการบันทึกสำเร็จเพียงอย่างเดียว
สร้างการจำแนกข้อมูล
- เปิด Objects & Templates เข้า Data Classification (การจำแนกข้อมูล) และเลือก New (สร้าง)
- ใน General Settings (การตั้งค่าทั่วไป) กรอก Type (ประเภท) และ Name (ชื่อ) ซึ่งจำเป็น เลือก Sensitivity (ระดับความอ่อนไหว) และกรอกคำอธิบายตามต้องการ ประเภทเลือกจากรายการเดิมหรือกรอกใหม่ได้ โดยใช้ชื่อและระดับตามแผนขององค์กร
- เข้า Data Conditions (เงื่อนไขข้อมูล) และเลือก Add Rule (เพิ่มกฎ) กรอกชื่อกฎ เลือก Keyword (คำสำคัญ) หรือ Regular Expression (นิพจน์ทั่วไป) แล้วกรอกค่า ตั้ง Occurrence Condition (เงื่อนไขการปรากฏ) เป็น Required (บังคับ) หรือ Optional (ไม่บังคับ) และกรอก Occurrence Count (จำนวนครั้ง) เป็นตัวเลข แล้วบันทึกกฎ
- เพิ่มกฎอื่นตามต้องการและตรวจสอบค่า Optional Condition Threshold (เงื่อนไขไม่บังคับ) จำนวนครั้ง เงื่อนไขบังคับและไม่บังคับ และการรวมกันมีผลต่อการระบุ ต้องทดสอบแต่ละกรณีด้วยตัวอย่าง ไม่ตัดสินจากชื่ออย่างเดียว
- เพิ่มอย่างน้อยหนึ่งกฎ ตรวจสอบรายการและบันทึกการจำแนกทั้งหมด กลับไปตรวจสอบประเภท ชื่อ และระดับ การบันทึกกฎเดียวไม่เท่ากับบันทึกการจำแนกทั้งหมด
ตัวอย่างเช่น สร้างการจำแนกนำร่องด้วยกฎคำสำคัญแบบบังคับหนึ่งข้อ ใช้ข้อความสมมติ PING64-TEST-MARKER ตั้งจำนวนครั้ง 1 และเงื่อนไขไม่บังคับ 0 เตรียมไฟล์ที่มีข้อความและไฟล์ควบคุมที่ไม่มีข้อความ ตัวอย่างไม่ใช่กฎเริ่มต้นและไม่มีข้อมูลอ่อนไหวจริง
แยกความหมายของจำนวนสองค่า: จำนวนครั้งที่ปรากฏคือจำนวนครั้งที่กฎคำสำคัญหรือนิพจน์ปกติแต่ละข้อต้องตรงกัน ควรใช้จำนวนเต็มมากกว่า 0 และอย่าใช้ 0 เพื่อหมายถึงการปิดกฎ ส่วนเงื่อนไขไม่บังคับคือจำนวนกฎไม่บังคับที่ต้องผ่าน ไม่ใช่จำนวนครั้งที่คำสำคัญปรากฏ ตัวอย่างเช่น หากมีกฎไม่บังคับสองข้อและตั้งค่านี้เป็น 1 อย่างน้อยหนึ่งข้อต้องตรงตามจำนวนครั้งของกฎข้อนั้น หากใช้เฉพาะกฎไม่บังคับ ควรตั้งค่าอย่างน้อย 1 และไม่เกินจำนวนกฎทั้งหมด หากมีกฎบังคับและไม่ต้องการกฎไม่บังคับเพิ่มเติม สามารถตั้งเป็น 0 ได้ การตรวจอาจต่างกันตามงาน จึงควรทดสอบแต่ละสถานการณ์แยกกัน
นิพจน์ทั่วไปใช้ระบุรูปแบบข้อความ แต่แต่ละฟังก์ชันและอุปกรณ์อาจประมวลผลต่างกัน การบันทึกสำเร็จไม่รับประกันว่านิพจน์ถูกต้องหรือตรงจริง ให้ทดสอบตัวอย่างตรง ไม่ตรง และกรณีขอบเขตในสภาพแวดล้อมเป้าหมายเพื่อประเมินการแจ้งผิดและการตกหล่น
ใช้การจำแนกกับการสแกนเนื้อหาอ่อนไหว
ตรวจสวิตช์สแกน การจัดประเภท เส้นทางที่ยกเว้น และขอบเขตนำร่องในนโยบายที่ใช้ก่อน หากค่าเดิมตรงตามข้อกำหนดให้ใช้ซ้ำและข้ามขั้นตอน 1 ถึง 3 ยืนยันว่าอุปกรณ์รับและใช้นโยบายแล้วจึงเริ่มตรวจสอบที่ขั้นตอน 4 เฉพาะเมื่อต้องสร้างหรือแก้นโยบาย ผู้มีสิทธิ์จัดการนโยบายจึงทำขั้นตอน 1 ถึง 3 และต้องประเมินผลกระทบก่อนเปลี่ยนนโยบายที่ใช้ร่วมกัน
- ใน DLP (ป้องกันข้อมูลรั่วไหล) เปิด Policy (นโยบาย) สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลามีผล และขอบเขตอุปกรณ์นำร่อง ก่อนแก้ไขนโยบายเดิมให้ตรวจสอบการตั้งค่าอื่นและผลกระทบ
- เปิด Sensitive Content Scanning (สแกนเนื้อหาอ่อนไหว) และเปิดการตั้งค่า เลือกการจำแนกที่เหมาะสมใน Data Classification ตรวจสอบเส้นทางยกเว้นตามต้องการ เพื่อไม่ให้ยกเว้นตำแหน่งไฟล์ทดสอบ
- บันทึกการตั้งค่าสแกนก่อน แล้วบันทึกนโยบายทั้งหมด ตรวจสอบสถานะและขอบเขตอุปกรณ์ในรายการ รออุปกรณ์รับและใช้นโยบาย การบันทึกสำเร็จไม่ได้หมายความว่าไฟล์สแกนแล้ว
- ทดสอบไฟล์ที่ตรงและไฟล์ควบคุม ใน DLP > Applications > Sensitive Content Scan เลือกช่วงวันที่ครอบคลุมเวลาทดสอบ ตรวจสอบเส้นทางไฟล์ การจำแนก และรายละเอียดที่พบทีละหน้า ผลขึ้นอยู่กับการส่งนโยบาย การสแกน สถานะอุปกรณ์ และการรายงาน
- เปรียบเทียบผลจริงกับที่คาด การพบใช้ช่วยสอบสวนแต่ไม่ยืนยันการรั่วไหล การไม่พบบันทึกก็ไม่ยืนยันว่าไฟล์ถูกสแกนหรือไม่มีข้อมูลอ่อนไหว ดูข้อจำกัดเส้นทางยกเว้นและการค้นหาในบทสแกนเนื้อหาอ่อนไหวของคู่มือความปลอดภัยข้อมูล
เปลี่ยน ลบ และแก้ไขปัญหา
- ค้นหาการจำแนกตามประเภทหรือคำสำคัญ เปิดรายละเอียดแก้ไขแล้วบันทึกทั้งหมด ก่อนแก้ไขหรือลบตรวจสอบนโยบายและธุรกิจที่อาจอ้างอิง และทดสอบแต่ละกรณีหลังเปลี่ยน
- บันทึกไม่ได้: ตรวจสอบประเภท ชื่อ กฎอย่างน้อยหนึ่งข้อ และชื่อ ค่า กับจำนวนครั้งของแต่ละกฎ รวมทั้งสิทธิ์ตามข้อความในหน้า
- ผลไม่ตรงคาด: ตรวจสอบว่านโยบายเลือกการจำแนก ขอบเขตถูกต้อง อุปกรณ์รับนโยบายแล้ว รวมถึงกฎ เส้นทางยกเว้น ประเภทไฟล์ และการรายงาน
- นิพจน์ทั่วไปไม่ตรง: ตรวจสอบนิพจน์และการประมวลผลของสภาพแวดล้อมเป้าหมายด้วยตัวอย่างที่ไม่มีข้อมูลจริง อย่าสมมติว่ารูปแบบของเครื่องมืออื่นใช้ได้ทุกกรณี
- ไม่พบบันทึก: ตรวจสอบวันและขอบเขตอุปกรณ์ ล้างตัวกรองและตรวจทุกหน้า คำค้นและตัวกรองขั้นสูงใช้กับหน้าที่โหลดอยู่เท่านั้น
วันที่อัปเดต