Đánh giá rủi ro bảo mật tệp

Quy tắc bảo mật tệp kiểm soát việc truyền các tệp đáp ứng điều kiện. Quản trị viên có thể kết hợp loại tệp, kích thước, điều kiện nội dung nhạy cảm và kênh thất thoát, sau đó chọn hành động chính và hành động bổ sung khi khớp. Phạm vi thực tế phụ thuộc nền tảng thiết bị, chính sách, giấy phép và trạng thái ứng dụng khách; một quy tắc không bảo vệ đồng nhất mọi tệp và kênh.

Xem cấu hình đầy đủ tại Chính sách bảo mật tệp.

Để xem vụ việc đánh giá rủi ro hiện có, dùng danh sách bên dưới với quyền xem phù hợp; không cần tạo mẫu, sửa chính sách hoặc tạo sự kiện thử chỉ để tìm kiếm. Để xác minh vụ việc mới, trước hết kiểm tra quy tắc và phạm vi hiện có, chỉ điều chỉnh và thử khi cần.

Chuẩn bị

1. Xem kết quả hiện có cần quyền xem tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh kết quả mới, kiểm tra kết nối và giấy phép của thiết bị thử nghiệm.
2. Xác định thiết bị thử nghiệm, loại tệp, kênh truyền và kết quả mong đợi. Trước khi mở rộng, chuẩn bị tệp thử không chứa thông tin nhạy cảm để tránh chặn nhầm nghiệp vụ.
3. Nếu dùng điều kiện nhạy cảm, xem xét rủi ro, sao lưu hoặc liên kết khác, hãy chuẩn bị cấu hình và kiểm tra giấy phép. Bảng điều khiển hiện tại không có mục cài đặt phê duyệt gửi tệp ra ngoài trong bảo mật tệp. Mẫu dùng để xem xét rủi ro không phải là phê duyệt trước khi truyền. Nếu cần phê duyệt gửi tệp ra ngoài, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật để xác nhận phương án có thể sử dụng. Việc lưu bằng chứng như bản sao lưu hoặc ảnh màn hình phải tuân theo quy định xử lý và lưu giữ dữ liệu của tổ chức.

Kiểm tra chính sách an toàn tệp

1. Trong DLP > Policy, kiểm tra quyền của thiết bị thử nghiệm, phạm vi và thời gian hiệu lực của chính sách, đồng thời xác nhận an toàn tệp đã bật. Dùng lại chính sách phù hợp; người có quyền quản lý chính sách thực hiện điều chỉnh khi cần.
2. Kiểm tra điều kiện tệp, kênh chuyển, thứ tự và hành động chính của quy tắc liên quan; chặn có thể ảnh hưởng nghiệp vụ. Xem chương chính sách an toàn tệp bên trên để cấu hình đầy đủ.

Cấu hình và kiểm tra đánh giá rủi ro

Có thể dùng lại mẫu đánh giá hiện có phù hợp; chỉ tạo hoặc điều chỉnh theo các bước dưới đây khi cần.

1. Dùng tài khoản có quyền quản lý mẫu, tạo mẫu phê duyệt thông thường tại Objects & Templates > Approval Template. Chọn mục đích “Security Operations” và mục đích liên quan “Risk Review”; nhập tên, các bước, người xử lý và tùy chọn cần thiết rồi xác nhận, lưu toàn bộ mẫu. Kiểm tra người tham gia và xử lý ngoại lệ; lưu mẫu không có nghĩa chính sách đã áp dụng.
2. Kiểm tra quy tắc đã chọn đánh giá rủi ro và mẫu phù hợp. Giao diện cũng chọn kiểm toán khi bật hành động này; bỏ kiểm toán sẽ xóa các hành động phụ thuộc. Nếu cần sửa, xác nhận cửa sổ quy tắc và cài đặt an toàn tệp, lưu toàn bộ chính sách rồi chờ thiết bị thử nghiệm nhận. Không cần lưu lại khi không thay đổi. Trước khi thử nghiệm, xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng.
3. Thử nghiệm có kiểm soát bằng mẫu không nhạy cảm được phép. Kiểm tra riêng việc thực thi quy tắc, bản ghi kiểm toán và sự xuất hiện của vụ việc dự kiến trong Risk Review. Lưu chính sách, tạo bản ghi và tạo vụ việc là các giai đoạn khác nhau. Nếu không xuất hiện, không coi việc có tùy chọn là bằng chứng đánh giá tự động hoạt động; kiểm tra giấy phép, quy tắc, mẫu, bản ghi và liên hệ hỗ trợ.
4. Mở vụ việc đang chờ trong Risk Review, kiểm tra bằng chứng, sự kiện nguồn và lịch sử. Người có quyền chọn và gửi kết luận theo quy trình tổ chức, sau đó mở lại và kiểm tra trạng thái thực tế của vụ việc cùng quy trình liên quan. Kết luận không có nghĩa thao tác tệp đã được hoàn tác hay rủi ro đã xử lý.

Gửi bất kỳ kết luận nào, kể cả kết luận cần theo dõi thêm, đều đưa vụ việc vào trạng thái hoàn tất. Trang có thể hiển thị kết luận đã chọn thay vì “hoàn tất” và không còn cho gửi kết luận khác. Vụ việc hoàn tất không bảo đảm quy trình phê duyệt liên quan đã kết thúc. Hãy kiểm tra riêng cả hai và liên hệ hỗ trợ nếu trạng thái không khớp.

Danh sách chỉ tải tối đa 500 vụ việc gần nhất; thẻ trạng thái, tìm kiếm, thống kê và phân trang chỉ dựa trên tập đã tải. Không tìm thấy không chứng minh không tồn tại trong lịch sử. Bằng chứng có thể thiếu; đối chiếu bản ghi nguồn và hạn chế quyền truy cập, chuyển giao thông tin nhạy cảm.

Khắc phục sự cố

• Không lưu được: Kiểm tra đã thêm quy tắc đầy đủ và đã chọn hoặc nhập loại, kích thước, điều kiện nhạy cảm, kênh và mẫu đánh giá theo các tùy chọn đã chọn.
• Quy tắc không khớp: Kiểm tra phạm vi thiết bị, việc nhận chính sách và thời gian hiệu lực, rồi đối chiếu điều kiện tệp, kênh truyền và trạng thái ứng dụng khách.
• Hành động khác mong đợi: Phân biệt hành động chính và bổ sung; kiểm tra giấy phép, cấu hình liên kết, nền tảng và tình huống thực tế, rồi thử bằng tệp thử nghiệm.
• Cần xem dấu vết thao tác tệp: Cấu hình và tra cứu theo truy vết luân chuyển và thao tác tệp; truy vết có mục đích khác với hành động chặn của quy tắc này.