Cảnh báo bảo mật tệp

Quy tắc bảo mật tệp kiểm soát việc truyền các tệp đáp ứng điều kiện. Quản trị viên có thể kết hợp loại tệp, kích thước, điều kiện nội dung nhạy cảm và kênh thất thoát, sau đó chọn hành động chính và hành động bổ sung khi khớp. Phạm vi thực tế phụ thuộc nền tảng thiết bị, chính sách, giấy phép và trạng thái ứng dụng khách; một quy tắc không bảo vệ đồng nhất mọi tệp và kênh.

Xem cấu hình đầy đủ tại Chính sách bảo mật tệp.

Nếu chỉ xem cảnh báo hiện có, hãy dùng tài khoản có quyền xem cảnh báo phù hợp và chuyển trực tiếp đến bước tra cứu bên dưới. Không cần sửa chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh cảnh báo mới, trước tiên hãy kiểm tra quy tắc hiện có áp dụng và công tắc cảnh báo; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị

1. Xem kết quả hiện có cần quyền xem tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh kết quả mới, kiểm tra kết nối và giấy phép của thiết bị thử nghiệm.
2. Xác định thiết bị thử nghiệm, loại tệp, kênh truyền và kết quả mong đợi. Trước khi mở rộng, chuẩn bị tệp thử không chứa thông tin nhạy cảm để tránh chặn nhầm nghiệp vụ.
3. Nếu dùng điều kiện nhạy cảm, xem xét rủi ro, sao lưu hoặc liên kết khác, hãy chuẩn bị cấu hình và kiểm tra giấy phép. Bảng điều khiển hiện tại không có mục cài đặt phê duyệt gửi tệp ra ngoài trong bảo mật tệp. Mẫu dùng để xem xét rủi ro không phải là phê duyệt trước khi truyền. Nếu cần phê duyệt gửi tệp ra ngoài, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật để xác nhận phương án có thể sử dụng. Việc lưu bằng chứng như bản sao lưu hoặc ảnh màn hình phải tuân theo quy định xử lý và lưu giữ dữ liệu của tổ chức.

Kiểm tra chính sách an toàn tệp

1. Trong DLP > Policy, kiểm tra quyền của thiết bị thử nghiệm, phạm vi và thời gian hiệu lực của chính sách, đồng thời xác nhận an toàn tệp đã bật. Dùng lại chính sách phù hợp; người có quyền quản lý chính sách thực hiện điều chỉnh khi cần.
2. Kiểm tra điều kiện tệp, kênh chuyển, thứ tự và hành động chính của quy tắc liên quan; chặn có thể ảnh hưởng nghiệp vụ. Xem chương chính sách an toàn tệp bên trên để cấu hình đầy đủ. Khi cần cảnh báo, chọn cảnh báo; giao diện cũng chọn kiểm toán và bỏ kiểm toán sẽ xóa hành động cảnh báo.

Kiểm tra cảnh báo an toàn tệp

1. Để xác minh cảnh báo mới, cấu hình quy tắc an toàn tệp thí điểm như trên và chọn Alert. Xác nhận Audit liên kết, toàn bộ chính sách và phạm vi đã được lưu. Sau khi thiết bị áp dụng, dùng mẫu không nhạy cảm được phép để thử cả trường hợp khớp và không khớp; kiểm tra riêng kết quả truyền, bản ghi kiểm toán và cảnh báo. Một kết quả không bảo đảm các kết quả còn lại.
2. Dùng tài khoản có quyền xem cảnh báo của thiết bị đích, mở trang cảnh báo phòng chống rò rỉ dữ liệu và tìm theo ngày, thiết bị, loại an toàn tệp và nội dung hiển thị. Mặc định gồm hôm nay và 29 ngày lịch trước đó. Từ khóa và bộ lọc nâng cao áp dụng cho cảnh báo đã tải. Bảo vệ thông tin tệp và cá nhân theo quy định tổ chức.
3. Mở chi tiết, đối chiếu thời gian sự kiện hoặc thử nghiệm, thiết bị và kết quả quy tắc. Khi mở cảnh báo chưa đọc, trang thử đánh dấu đã đọc nhưng chi tiết vẫn có thể mở nếu cập nhật lỗi; kiểm tra lại danh sách. Có thể đánh dấu từng mục hoặc hàng loạt. Đã đọc không có nghĩa rủi ro đã xử lý hay việc truyền đã bị thu hồi.
4. Nếu không thấy, kiểm tra phạm vi chính sách, điều kiện, Alert và Audit liên kết, việc nhận và báo cáo của thiết bị, ngày, bộ lọc và quyền. Nút xuất trong danh sách không xuất được cảnh báo. Danh sách trống hoặc một lần tìm không chứng minh không có sự kiện; kiểm tra thêm kiểm toán và bằng chứng khác.

Phạm vi xử lý hàng loạt: Thao tác đánh dấu hàng loạt chỉ xử lý cảnh báo đã chọn còn nằm trong kết quả lọc hiện tại. Cảnh báo đã chọn trước đó nhưng bị ẩn sau khi đổi từ khóa hoặc bộ lọc nâng cao không được xử lý; truy vấn lại thành công sẽ xóa lựa chọn trước. Hãy kiểm tra lại bộ lọc và các mục đã chọn trước khi thao tác, rồi xác nhận trạng thái đã đọc của những cảnh báo dự kiến.

Khắc phục sự cố

• Không lưu được: Kiểm tra đã thêm quy tắc đầy đủ và đã chọn hoặc nhập loại, kích thước, điều kiện nhạy cảm, kênh và mẫu đánh giá theo các tùy chọn đã chọn.
• Quy tắc không khớp: Kiểm tra phạm vi thiết bị, việc nhận chính sách và thời gian hiệu lực, rồi đối chiếu điều kiện tệp, kênh truyền và trạng thái ứng dụng khách.
• Hành động khác mong đợi: Phân biệt hành động chính và bổ sung; kiểm tra giấy phép, cấu hình liên kết, nền tảng và tình huống thực tế, rồi thử bằng tệp thử nghiệm.
• Cần xem dấu vết thao tác tệp: Cấu hình và tra cứu theo truy vết luân chuyển và thao tác tệp; truy vết có mục đích khác với hành động chặn của quy tắc này.