# จัดการการจำแนกข้อมูลและตรวจสอบการสแกน

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/shared-objects/data-classification/

Language: th-TH

Updated: 2026-11-15T03:17:24.872376Z

การจำแนกข้อมูลใช้จัดการประเภทข้อมูลและเงื่อนไขที่ต้องระบุ เพื่อให้ฟังก์ชันที่เกี่ยวข้องเลือกใช้ได้ เช่น การสแกนเนื้อหาอ่อนไหวของระบบป้องกันข้อมูลรั่วไหล ชื่อหรือระดับความอ่อนไหวไม่ได้หมายความว่าไฟล์ถูกสแกน บล็อก หรือเข้ารหัสแล้ว หลังบันทึกต้องตั้งค่าและตรวจสอบฟังก์ชันที่นำไปใช้ ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ และอาจต่างกันเมื่อใช้ภาษาคอนโซลอื่น

หากการจำแนกและนโยบายสแกนที่มีอยู่ตรงตามเนื้อหาที่ต้องระบุและขอบเขตทดลอง ให้ตรวจสอบและใช้ต่อได้โดยไม่ต้องสร้างใหม่ทุกครั้งที่สแกน หากต้องเพิ่มหรือปรับ ให้ผู้ดูแลที่มีสิทธิ์ตั้งค่าและตรวจสอบตามขั้นตอนด้านล่าง หากเพียงค้นหาผลเดิม ให้ใช้บัญชีที่มีสิทธิ์เหมาะสมและไปยังหน้าผลสแกนได้โดยตรง

## เตรียมก่อนดำเนินการ

-   ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูและจัดการ **Objects & Templates** (วัตถุและแม่แบบ) และนโยบายป้องกันข้อมูลรั่วไหล ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อและมีสิทธิ์ใช้งาน
-   กำหนดประเภทข้อมูลและขอบเขต เตรียมไฟล์ทดสอบที่ตรงและไม่ตรงเงื่อนไขโดยไม่มีข้อมูลอ่อนไหวจริง ก่อนเปลี่ยนการจำแนกเดิมให้ตรวจสอบนโยบายที่อ้างอิงและผลกระทบต่อธุรกิจ
-   ตัวอย่างการสแกนนี้ใช้กับอุปกรณ์ Windows ต้องตรวจสอบแพลตฟอร์ม ประเภทไฟล์ และเส้นทางธุรกิจอื่นแยกกัน อย่าสรุปว่ารองรับจากการบันทึกสำเร็จเพียงอย่างเดียว

## สร้างการจำแนกข้อมูล

1.  เปิด **Objects & Templates** เข้า **Data Classification** (การจำแนกข้อมูล) และเลือก **New** (สร้าง)
2.  ใน **General Settings** (การตั้งค่าทั่วไป) กรอก **Type** (ประเภท) และ **Name** (ชื่อ) ซึ่งจำเป็น เลือก **Sensitivity** (ระดับความอ่อนไหว) และกรอกคำอธิบายตามต้องการ ประเภทเลือกจากรายการเดิมหรือกรอกใหม่ได้ โดยใช้ชื่อและระดับตามแผนขององค์กร
3.  เข้า **Data Conditions** (เงื่อนไขข้อมูล) และเลือก **Add Rule** (เพิ่มกฎ) กรอกชื่อกฎ เลือก **Keyword** (คำสำคัญ) หรือ **Regular Expression** (นิพจน์ทั่วไป) แล้วกรอกค่า ตั้ง **Occurrence Condition** (เงื่อนไขการปรากฏ) เป็น **Required** (บังคับ) หรือ **Optional** (ไม่บังคับ) และกรอก **Occurrence Count** (จำนวนครั้ง) เป็นตัวเลข แล้วบันทึกกฎ
4.  เพิ่มกฎอื่นตามต้องการและตรวจสอบค่า **Optional Condition Threshold** (เงื่อนไขไม่บังคับ) จำนวนครั้ง เงื่อนไขบังคับและไม่บังคับ และการรวมกันมีผลต่อการระบุ ต้องทดสอบแต่ละกรณีด้วยตัวอย่าง ไม่ตัดสินจากชื่ออย่างเดียว
5.  เพิ่มอย่างน้อยหนึ่งกฎ ตรวจสอบรายการและบันทึกการจำแนกทั้งหมด กลับไปตรวจสอบประเภท ชื่อ และระดับ การบันทึกกฎเดียวไม่เท่ากับบันทึกการจำแนกทั้งหมด

ตัวอย่างเช่น สร้างการจำแนกนำร่องด้วยกฎคำสำคัญแบบบังคับหนึ่งข้อ ใช้ข้อความสมมติ `PING64-TEST-MARKER` ตั้งจำนวนครั้ง 1 และเงื่อนไขไม่บังคับ 0 เตรียมไฟล์ที่มีข้อความและไฟล์ควบคุมที่ไม่มีข้อความ ตัวอย่างไม่ใช่กฎเริ่มต้นและไม่มีข้อมูลอ่อนไหวจริง

**แยกความหมายของจำนวนสองค่า:** จำนวนครั้งที่ปรากฏคือจำนวนครั้งที่กฎคำสำคัญหรือนิพจน์ปกติแต่ละข้อต้องตรงกัน ควรใช้จำนวนเต็มมากกว่า 0 และอย่าใช้ 0 เพื่อหมายถึงการปิดกฎ ส่วนเงื่อนไขไม่บังคับคือจำนวนกฎไม่บังคับที่ต้องผ่าน ไม่ใช่จำนวนครั้งที่คำสำคัญปรากฏ ตัวอย่างเช่น หากมีกฎไม่บังคับสองข้อและตั้งค่านี้เป็น 1 อย่างน้อยหนึ่งข้อต้องตรงตามจำนวนครั้งของกฎข้อนั้น หากใช้เฉพาะกฎไม่บังคับ ควรตั้งค่าอย่างน้อย 1 และไม่เกินจำนวนกฎทั้งหมด หากมีกฎบังคับและไม่ต้องการกฎไม่บังคับเพิ่มเติม สามารถตั้งเป็น 0 ได้ การตรวจอาจต่างกันตามงาน จึงควรทดสอบแต่ละสถานการณ์แยกกัน

นิพจน์ทั่วไปใช้ระบุรูปแบบข้อความ แต่แต่ละฟังก์ชันและอุปกรณ์อาจประมวลผลต่างกัน การบันทึกสำเร็จไม่รับประกันว่านิพจน์ถูกต้องหรือตรงจริง ให้ทดสอบตัวอย่างตรง ไม่ตรง และกรณีขอบเขตในสภาพแวดล้อมเป้าหมายเพื่อประเมินการแจ้งผิดและการตกหล่น

## ใช้การจำแนกกับการสแกนเนื้อหาอ่อนไหว

ตรวจสวิตช์สแกน การจัดประเภท เส้นทางที่ยกเว้น และขอบเขตนำร่องในนโยบายที่ใช้ก่อน หากค่าเดิมตรงตามข้อกำหนดให้ใช้ซ้ำและข้ามขั้นตอน 1 ถึง 3 ยืนยันว่าอุปกรณ์รับและใช้นโยบายแล้วจึงเริ่มตรวจสอบที่ขั้นตอน 4 เฉพาะเมื่อต้องสร้างหรือแก้นโยบาย ผู้มีสิทธิ์จัดการนโยบายจึงทำขั้นตอน 1 ถึง 3 และต้องประเมินผลกระทบก่อนเปลี่ยนนโยบายที่ใช้ร่วมกัน

1.  ใน **DLP** (ป้องกันข้อมูลรั่วไหล) เปิด **Policy** (นโยบาย) สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลามีผล และขอบเขตอุปกรณ์นำร่อง ก่อนแก้ไขนโยบายเดิมให้ตรวจสอบการตั้งค่าอื่นและผลกระทบ
2.  เปิด **Sensitive Content Scanning** (สแกนเนื้อหาอ่อนไหว) และเปิดการตั้งค่า เลือกการจำแนกที่เหมาะสมใน **Data Classification** ตรวจสอบเส้นทางยกเว้นตามต้องการ เพื่อไม่ให้ยกเว้นตำแหน่งไฟล์ทดสอบ
3.  บันทึกการตั้งค่าสแกนก่อน แล้วบันทึกนโยบายทั้งหมด ตรวจสอบสถานะและขอบเขตอุปกรณ์ในรายการ รออุปกรณ์รับและใช้นโยบาย การบันทึกสำเร็จไม่ได้หมายความว่าไฟล์สแกนแล้ว
4.  ทดสอบไฟล์ที่ตรงและไฟล์ควบคุม ใน **DLP > Applications > Sensitive Content Scan** เลือกช่วงวันที่ครอบคลุมเวลาทดสอบ ตรวจสอบเส้นทางไฟล์ การจำแนก และรายละเอียดที่พบทีละหน้า ผลขึ้นอยู่กับการส่งนโยบาย การสแกน สถานะอุปกรณ์ และการรายงาน
5.  เปรียบเทียบผลจริงกับที่คาด การพบใช้ช่วยสอบสวนแต่ไม่ยืนยันการรั่วไหล การไม่พบบันทึกก็ไม่ยืนยันว่าไฟล์ถูกสแกนหรือไม่มีข้อมูลอ่อนไหว ดูข้อจำกัดเส้นทางยกเว้นและการค้นหาในบทสแกนเนื้อหาอ่อนไหวของคู่มือความปลอดภัยข้อมูล

## เปลี่ยน ลบ และแก้ไขปัญหา

-   ค้นหาการจำแนกตามประเภทหรือคำสำคัญ เปิดรายละเอียดแก้ไขแล้วบันทึกทั้งหมด ก่อนแก้ไขหรือลบตรวจสอบนโยบายและธุรกิจที่อาจอ้างอิง และทดสอบแต่ละกรณีหลังเปลี่ยน
-   **บันทึกไม่ได้:** ตรวจสอบประเภท ชื่อ กฎอย่างน้อยหนึ่งข้อ และชื่อ ค่า กับจำนวนครั้งของแต่ละกฎ รวมทั้งสิทธิ์ตามข้อความในหน้า
-   **ผลไม่ตรงคาด:** ตรวจสอบว่านโยบายเลือกการจำแนก ขอบเขตถูกต้อง อุปกรณ์รับนโยบายแล้ว รวมถึงกฎ เส้นทางยกเว้น ประเภทไฟล์ และการรายงาน
-   **นิพจน์ทั่วไปไม่ตรง:** ตรวจสอบนิพจน์และการประมวลผลของสภาพแวดล้อมเป้าหมายด้วยตัวอย่างที่ไม่มีข้อมูลจริง อย่าสมมติว่ารูปแบบของเครื่องมืออื่นใช้ได้ทุกกรณี
-   **ไม่พบบันทึก:** ตรวจสอบวันและขอบเขตอุปกรณ์ ล้างตัวกรองและตรวจทุกหน้า คำค้นและตัวกรองขั้นสูงใช้กับหน้าที่โหลดอยู่เท่านั้น