Tra cứu bản ghi bảng nhớ tạm

Kiểm toán bảng nhớ tạm ghi lại văn bản được sao chép trên thiết bị để quản trị viên có quyền điều tra theo quy định tổ chức. Kiểm toán và ngăn sao chép hoặc dán là các chức năng khác nhau: bật công tắc kiểm toán ở đây không có nghĩa đã bật chặn bảng nhớ tạm.

Trên thiết bị Windows, kiểm toán bảng tạm có thể thu thập nội dung dạng văn bản. Điều này không có nghĩa hình ảnh, tệp, định dạng khác hoặc mọi lần dán đều tạo bản ghi. Cần kiểm thử riêng phạm vi trên nền tảng và ứng dụng khác.

Xem cấu hình đầy đủ tại Thiết lập chính sách kiểm toán bảng nhớ tạm.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị

1. Xác nhận tổ chức đã xác định mục đích kiểm toán, việc thông báo cho nhân sự, quyền xem và yêu cầu xử lý dữ liệu. Nội dung sao chép có thể chứa mật khẩu, dữ liệu cá nhân hoặc bí mật kinh doanh; không dùng thông tin nhạy cảm thật để thử.
2. Tra cứu bản ghi hiện có cần quyền xem bản ghi tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh bản ghi mới, kiểm tra kết nối, giấy phép và phạm vi quản trị viên nhìn thấy của thiết bị.
3. Chọn số ít thiết bị và văn bản thử được phê duyệt, xác định thời gian và người kiểm tra. Lưu chính sách, thiết bị nhận, thu thập nội dung và hiển thị trên nền tảng là các giai đoạn khác nhau.

Bật và kiểm chứng

1. Trong DLP > Policy, kiểm tra thời gian hiệu lực và phạm vi thiết bị thử nghiệm của chính sách áp dụng. Mở Other > Configure > Other Policy Settings và xác nhận Clipboard audit đã bật. Nếu cần điều chỉnh, người có quyền quản lý chính sách làm theo chính sách kiểm toán bảng nhớ tạm và đánh giá trước ảnh hưởng đến thiết bị khác.
2. Nếu có thay đổi, lưu cửa sổ cài đặt trước, rồi lưu toàn bộ chính sách và chờ thiết bị thử nghiệm nhận. Trên thiết bị Windows được phép, sao chép văn bản thử không chứa thông tin nhạy cảm thực, ghi lại thời gian và thiết bị; chờ báo cáo rồi tra cứu bên dưới. Nếu không có bản ghi, kiểm tra chính sách, trạng thái thiết bị, thời gian và quyền; kết quả trống không chứng minh không có sao chép. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.

Tra cứu bản ghi

1. Trong DLP, mở trang kiểm toán và chọn Clipboard Audit.
2. Chọn khoảng ngày chứa thời gian của sự kiện cần kiểm tra. Nếu cần thu hẹp, mở bộ chọn phạm vi thiết bị, chọn thiết bị đích và xác nhận.
3. Nhập từ khóa văn bản cần kiểm tra; xem người dùng, tài khoản, tóm tắt nội dung bảng nhớ tạm và thời gian. Người dùng và tài khoản chỉ hỗ trợ định vị; không xác định người thao tác cụ thể chỉ theo tên hiển thị.
4. Mở chi tiết, đối chiếu thời gian, thiết bị và nội dung khả dụng. Danh sách có thể chỉ hiển thị tóm tắt; xem chi tiết trong phạm vi được phép, không tùy tiện sao chép hoặc phát tán.
5. Khi dữ liệu nhiều, tra cứu theo từng khoảng thời gian hoặc thiết bị. Mỗi yêu cầu tải tối đa 1.000 bản ghi; phân trang và sắp xếp áp dụng cho kết quả đã tải. Không thể kết luận bản ghi không tồn tại vì chưa hiển thị. Nếu thay đổi nhanh ngày, phạm vi thiết bị hoặc từ khóa, kết quả truy vấn trước có thể trả về sau và ghi đè danh sách. Nếu kết quả không khớp điều kiện hiện tại, hãy áp dụng lại điều kiện mong muốn, đợi tải xong rồi kiểm tra thời gian và thiết bị của bản ghi. Không kết luận không có dữ liệu chỉ từ một kết quả danh sách.

Bản ghi sao chép là dấu vết điều tra, không chứng minh nội dung đã được dán, gửi ra ngoài hoặc vi phạm; cần đối chiếu hoạt động thiết bị và bối cảnh nghiệp vụ.

Khắc phục sự cố

• Không có bản ghi mong đợi: Kiểm tra công tắc, việc lưu và nhận toàn bộ chính sách, định dạng văn bản, ngày, phạm vi thiết bị, quyền tài khoản và báo cáo của ứng dụng khách.
• Nội dung không đầy đủ: Mở chi tiết; nếu vẫn thiếu, kiểm tra định dạng sao chép thực tế và việc thu thập, báo cáo. Không kết luận không có sao chép chỉ từ nội dung rỗng.
• Không tìm thấy bản ghi: Xóa từ khóa, điều chỉnh thời gian và phạm vi thiết bị, lưu ý giới hạn mỗi lần tải; nếu truy vấn thất bại, kiểm tra thông báo và trạng thái dịch vụ.
• Cần hạn chế sao chép hoặc dán: Công tắc này dùng kiểm toán, không phải cấu hình chặn; kiểm tra chức năng và giấy phép phù hợp riêng.
• Bản ghi chứa dữ liệu nhạy cảm: Hạn chế truy cập và đánh giá tác động theo quy trình tổ chức; không phát tán toàn bộ nội dung trong trao đổi.