Chính sách bảo mật tệp
Trong Ping64, quy tắc bảo mật tệp kiểm soát việc truyền các tệp đáp ứng điều kiện. Quản trị viên có thể kết hợp loại tệp, kích thước, điều kiện nội dung nhạy cảm và kênh thất thoát, sau đó chọn hành động chính và hành động bổ sung khi khớp. Phạm vi thực tế phụ thuộc nền tảng thiết bị, chính sách, giấy phép và trạng thái ứng dụng khách; một quy tắc không bảo vệ đồng nhất mọi tệp và kênh.
Chuẩn bị
- Dùng tài khoản có quyền quản lý chính sách phòng chống thất thoát dữ liệu; xác nhận thiết bị đích đã kết nối nền tảng và có giấy phép phù hợp.
- Xác định thiết bị thử nghiệm, loại tệp, kênh truyền và kết quả mong đợi. Trước khi mở rộng, chuẩn bị tệp thử không chứa thông tin nhạy cảm để tránh chặn nhầm nghiệp vụ.
- Nếu dùng điều kiện nhạy cảm, xem xét rủi ro, sao lưu hoặc liên kết khác, hãy chuẩn bị cấu hình và kiểm tra giấy phép. Bảng điều khiển hiện tại không có mục cài đặt phê duyệt gửi tệp ra ngoài trong bảo mật tệp. Mẫu dùng để xem xét rủi ro không phải là phê duyệt trước khi truyền. Nếu cần phê duyệt gửi tệp ra ngoài, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật để xác nhận phương án có thể sử dụng. Việc lưu bằng chứng như bản sao lưu hoặc ảnh màn hình phải tuân theo quy định xử lý và lưu giữ dữ liệu của tổ chức.
Tạo hoặc sửa chính sách
- Trong bảng quản trị, chuyển sang DLP, mở trang chính sách và tạo hoặc sửa chính sách đích.
- Ở phần chung, kiểm tra tên, thời gian hiệu lực và phạm vi thiết bị, nhóm thiết bị hoặc thẻ. Kiểm tra điều kiện trực tuyến, ngoại tuyến theo nghiệp vụ và bắt đầu với một số ít thiết bị thử nghiệm.
- Bật File Security, mở phần cấu hình Configure File Security Policy. Sau khi bật phải cấu hình quy tắc; không thể lưu quy tắc trống như cấu hình hoàn chỉnh.
- Chọn Add rule, nhập tên, điều kiện và hành động dưới đây. Lưu quy tắc và cấu hình bảo mật tệp, rồi lưu toàn bộ chính sách.
- Trở lại danh sách kiểm tra trạng thái và phạm vi đích. Chờ thiết bị nhận và áp dụng trước khi kiểm thử. Lưu thành công trên bảng quản trị không có nghĩa mọi thiết bị đã áp dụng.
Đặt điều kiện quy tắc
Tên quy tắc nên thể hiện mục đích. Mỗi điều kiện có thể không giới hạn hoặc chỉ định phạm vi; nếu chỉ định phải hoàn tất lựa chọn hoặc nhập liệu tương ứng.
| Điều kiện | Cách cấu hình |
|---|---|
| Loại tệp | Có thể không giới hạn hoặc chọn loại cụ thể; giao diện còn có tùy chọn nhận dạng nâng cao. Khi chỉ định phải chọn loại cụ thể. |
| Kích thước tệp | Có thể không giới hạn hoặc đặt khoảng kích thước hợp lệ. |
| Nội dung nhạy cảm | Có thể chọn mức nhạy cảm hoặc quy tắc nhạy cảm theo giao diện; khi chỉ định phải chọn mức hoặc quy tắc tương ứng. |
| Kênh thất thoát | Có thể không giới hạn hoặc chọn kênh cụ thể; khi chỉ định phải chọn ít nhất một kênh. |
Phạm vi kích thước tệp được chỉ định: Nhập riêng giới hạn dưới và trên, đồng thời kiểm tra đơn vị của từng giá trị. Không coi ô trống là không có giới hạn: xác thực trên trang có thể so sánh ô trống như 0. Đổi đơn vị không tự chuyển số đã nhập; ví dụ đổi 1 MB sang KB mà không sửa số có nghĩa là 1 KB. Xác nhận giới hạn dưới không lớn hơn giới hạn trên, lưu từng cửa sổ và toàn bộ chính sách, rồi thử bằng tệp không nhạy cảm nằm trong, ngoài và gần các ranh giới. Nếu không cần điều kiện kích thước, hãy chọn tùy chọn không giới hạn thay vì để trống.
Kiểm tra điều kiện có bao phủ tệp và phương thức truyền đích. Không giả định tệp không đáp ứng điều kiện hoặc kênh chưa chọn sẽ khớp; một lần thử thành công cũng không chứng minh mọi ứng dụng và nền tảng có cùng phạm vi.
Khi cấu hình nhiều quy tắc, có thể kéo để đổi thứ tự trong danh sách quy tắc bảo mật tệp. Kiểm tra điều kiện và hành động của từng quy tắc, sau đó lưu cả cài đặt bảo mật tệp và toàn bộ chính sách. Khi điều kiện chồng lấn, không xác định hành động cuối cùng chỉ theo thứ tự danh sách. Dùng mẫu không nhạy cảm để thử riêng trường hợp chồng lấn và không chồng lấn, rồi kiểm tra việc truyền, bản ghi và thiết bị áp dụng.
Dùng menu thao tác cạnh quy tắc để tạo bản sao hoặc xóa quy tắc. Bản sao giữ các điều kiện và hành động của quy tắc gốc, có thể bao gồm chặn, cảnh báo, sao lưu và đánh giá rủi ro. Trước khi sử dụng, đổi tên và kiểm tra từng điều kiện, hành động và mẫu. Trước khi xóa, đánh giá ảnh hưởng đến phạm vi bảo vệ. Sau khi sao chép hoặc xóa, kiểm tra toàn bộ danh sách, lưu cấu hình bảo mật tệp và toàn bộ chính sách, chờ thiết bị áp dụng rồi xác minh kết quả bằng mẫu được kiểm soát.
Chọn hành động và kiểm chứng
Hành động chính gồm No action và chặn. No action không chặn việc truyền bằng hành động chính của quy tắc này; chặn dùng để ngăn truyền khi khớp. Có thể kết hợp kiểm toán, cảnh báo, sao lưu, OCR, tìm kiếm bằng hình ảnh, chụp màn hình hoặc đánh giá rủi ro. Các lựa chọn và tổ hợp thực tế phụ thuộc giấy phép và điều kiện; khi bật đánh giá rủi ro phải chọn mẫu đánh giá.
Ví dụ: trong phạm vi thử nghiệm nhỏ, chọn loại tệp và kênh truyền cụ thể, đặt hành động chính là chặn và chọn kiểm toán nếu cần. Sau khi lưu và thiết bị áp dụng, thử truyền tệp không nhạy cảm, xem có bị chặn và kiểm tra bản ghi; sau đó dùng mẫu không đáp ứng điều kiện để kiểm tra ranh giới. Đây không phải chính sách mặc định.
Việc chọn hành động trên bảng quản trị không chứng minh thiết bị đã thực thi hoặc chắc chắn tạo bản ghi, bản sao lưu hay kết quả khác. Cần kiểm tra từng mục và phân biệt hành động chính với hành động bổ sung.
Trong quy tắc bảo mật tệp, chọn Alert hoặc Risk Review cũng chọn Audit. Chọn Backup cũng chọn Audit; chọn OCR hoặc tìm kiếm bằng hình ảnh còn chọn Backup. Bỏ Audit sẽ xóa các hành động phụ thuộc này. Kiểm tra lại hành động và phạm vi lưu bằng chứng trước khi lưu; xác minh riêng việc thực thi, báo cáo và tạo cảnh báo. Để xem cảnh báo, mở DLP > Alerts, lọc theo ngày, thiết bị và loại rồi mở chi tiết có sẵn. Nút xuất trên danh sách không thể xuất cảnh báo.
Bỏ chọn sao lưu cũng loại bỏ OCR và tìm kiếm hình ảnh phụ thuộc vào sao lưu. Khi sửa quy tắc hiện có, nếu quyền sử dụng data intelligence liên quan không khả dụng, trang có thể loại bỏ các lựa chọn OCR và tìm kiếm hình ảnh đã có; các hành động này có thể không còn sau khi lưu. Trước khi thay đổi, xác nhận giấy phép và ảnh hưởng nghiệp vụ với quản trị viên, kiểm tra hành động và phạm vi trước và sau khi lưu, rồi kiểm chứng hiệu quả trên thiết bị thí điểm.
Khắc phục sự cố
Không lưu được: Kiểm tra đã thêm quy tắc đầy đủ và đã chọn hoặc nhập loại, kích thước, điều kiện nhạy cảm, kênh và mẫu đánh giá theo các tùy chọn đã chọn.
Quy tắc không khớp: Kiểm tra phạm vi thiết bị, việc nhận chính sách và thời gian hiệu lực, rồi đối chiếu điều kiện tệp, kênh truyền và trạng thái ứng dụng khách.
Hành động khác mong đợi: Phân biệt hành động chính và bổ sung; kiểm tra giấy phép, cấu hình liên kết, nền tảng và tình huống thực tế, rồi thử bằng tệp thử nghiệm.
Cần xem dấu vết thao tác tệp: Cấu hình và tra cứu theo truy vết luân chuyển và thao tác tệp; truy vết có mục đích khác với hành động chặn của quy tắc này.
Ngày cập nhật