Chính sách kiểm soát thao tác tệp

Kiểm soát thao tác tệp giới hạn các thao tác với tệp cục bộ theo đường dẫn và được cấu hình riêng với Flow Trace, chức năng thu thập dấu vết thao tác tệp. Bật chính sách này không tự bật theo dõi; lưu thành công cũng không chứng minh thiết bị đã chặn thao tác. Nội dung dưới đây dùng thiết bị Windows làm ví dụ; các nền tảng, ứng dụng và cách thao tác khác cần được kiểm chứng riêng.

Chuẩn bị trước khi cấu hình

• Dùng tài khoản có quyền quản lý chính sách Data Loss Prevention; xác nhận thiết bị thử nghiệm đã đăng ký và có giấy phép tương ứng.
• Xác nhận đường dẫn cần bảo vệ, thao tác và ảnh hưởng với người phụ trách nghiệp vụ. Chuẩn bị tệp thử không nhạy cảm, thiết bị thử có thể khôi phục và phương án hoàn tác. Đường dẫn hoặc giới hạn quá rộng có thể ảnh hưởng hoạt động; không áp dụng cho mọi thiết bị khi chưa thử.
• Để tra cứu dấu vết thao tác tệp, cấu hình riêng chính sách Flow Trace phù hợp. Kết quả chặn và sự xuất hiện của bản ghi là hai kết quả khác nhau.

Cấu hình quy tắc

1. Trong Data Loss Prevention, mở Policy, tạo hoặc chỉnh sửa chính sách thử nghiệm rồi kiểm tra tên, thiết bị áp dụng và thời gian hiệu lực.
2. Bật File operation control, chọn Configure, sau đó chọn Add rule. Cấu hình ít nhất một quy tắc đầy đủ. Dù trang cho phép lưu danh sách quy tắc rỗng, điều đó không có nghĩa đã có giới hạn hiệu lực.
3. Nhập Rule name và File path. Đường dẫn bắt buộc và phải kết thúc bằng *; không được trùng đường dẫn trong cùng chính sách, việc kiểm tra trùng không phân biệt chữ hoa chữ thường. C:\TestDocs\* chỉ là ví dụ thử nghiệm; hãy nhập và kiểm chứng đường dẫn thực tế trên thiết bị.
4. Trong Operation restrictions, chọn ít nhất một trong các mục Read-only, Copy denied, Delete denied, Move denied hoặc Rename denied. Chọn theo yêu cầu nghiệp vụ và kiểm chứng từng giới hạn riêng.
5. Bật Creation time check nếu cần. Khi bật, Maximum creation time (seconds) phải là số nguyên dương. Ví dụ 60 chỉ khớp tệp được tạo cách hiện tại dưới 60 giây. Thời gian tạo, đồng hồ thiết bị và kết quả đọc thuộc tính tệp có thể ảnh hưởng việc khớp; không bảo đảm mọi tệp đều bị giới hạn.
6. Kiểm tra đường dẫn, giới hạn và thứ tự từng quy tắc, xác nhận cửa sổ cấu hình rồi lưu toàn bộ chính sách. Có thể thay đổi thứ tự. Trong chức năng kiểm soát thao tác tệp trên Windows, khi các đường dẫn chồng lấp, giới hạn của quy tắc khớp đầu tiên được dùng mà không tự gộp các quy tắc sau. Kiểm chứng phạm vi chồng lấp và thứ tự trong thử nghiệm.

Kiểm chứng và xử lý sự cố

1. Chờ thiết bị thử nhận và áp dụng chính sách. Dùng đường dẫn và tệp được kiểm soát để thử thao tác khớp và không khớp; nếu bật kiểm tra thời gian tạo, thử cả tệp thỏa và không thỏa điều kiện thời gian.
2. Khi thử sao chép, xóa, di chuyển, đổi tên hoặc chỉ đọc, đối chiếu từng giới hạn đã chọn với kết quả thực tế. Kiểm chứng riêng từng ứng dụng và cách thao tác; không giả định mọi thao tác đều bị chặn.
3. Nếu kết quả khác dự kiến, kiểm tra giấy phép, phạm vi và thời gian hiệu lực, trạng thái thiết bị, thứ tự quy tắc, đường dẫn, thời gian tạo, thao tác đã chọn và các chính sách khác. Lưu thành công không chứng minh thiết bị đã thực thi.
4. Nếu ảnh hưởng nghiệp vụ, điều chỉnh hoặc tắt quy tắc theo quy trình tổ chức và kiểm tra khôi phục trên thiết bị thử. Không giả định mọi thiết bị khôi phục ngay sau khi lưu trên bảng điều khiển.

• Chính sách theo dõi hoạt động tệp