# Chính sách theo dõi hoạt động tệp

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/

Language: vi-VN

Updated: 2026-11-15T03:49:53.785809Z

**Flow Trace** thu thập dấu vết thao tác và luân chuyển tệp để hỗ trợ điều tra việc sử dụng, di chuyển tệp trên thiết bị. **File Activity** hiển thị các bản ghi nền tảng đã nhận mà quản trị viên hiện tại được phép xem. Mô tả điều kiện thu thập ở đây lấy thiết bị Windows làm ví dụ; cần kiểm thử riêng các nền tảng và phương thức thao tác khác.

Truy vết và kiểm soát bảo mật tệp có mục đích khác nhau: bật truy vết không tự động chặn gửi ra ngoài và không bảo đảm khôi phục đầy đủ mọi thao tác. Kết quả rỗng không chứng minh thao tác liên quan chưa xảy ra.

## Chuẩn bị

-   Dùng tài khoản có quyền quản lý chính sách phòng chống thất thoát dữ liệu để cấu hình. Việc xem bản ghi liên quan cần quyền xem tương ứng và có thể do người có quyền đó thực hiện. Xác nhận thiết bị thử nghiệm đã kết nối và có giấy phép; xuất dữ liệu cần quyền tương ứng.
-   Chọn thiết bị Windows thử nghiệm và thao tác cần xác minh, chẳng hạn sao chép hoặc di chuyển tệp thử không chứa nội dung nhạy cảm. Nếu liên quan nhiều thiết bị, kiểm tra riêng ứng dụng khách và phạm vi chính sách của từng thiết bị.
-   Đường dẫn, tài khoản và bản ghi có thể chứa thông tin nhạy cảm. Cần xác định mục đích thu thập, quyền xem, vị trí và thời hạn lưu giữ theo quy định tổ chức.

## Bật truy vết luân chuyển

1.  Trên bảng quản trị chuyển sang **DLP**, mở trang chính sách và tạo hoặc sửa chính sách đích.
2.  Kiểm tra tên, thời gian hiệu lực và thiết bị, nhóm hoặc thẻ đích. Thử trên số ít thiết bị trước khi mở rộng theo quy trình tổ chức.
3.  Bật **Flow Trace** trong cấu hình chính sách. Thiết lập này ghi dấu vết luân chuyển, không thay thế các hạn chế hoặc quy tắc chặn tệp phải cấu hình riêng.
4.  Lưu toàn bộ chính sách và kiểm tra trạng thái, phạm vi trong danh sách. Chờ thiết bị nhận và áp dụng; lưu trên bảng quản trị không chứng minh thiết bị đã thu thập hoặc báo cáo bản ghi.

## Kiểm tra và xử lý sự cố

1.  Xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng. Dùng tệp thử không nhạy cảm thực hiện một lần sao chép hoặc di chuyển đã được phê duyệt, ghi lại thiết bị, thời gian, vị trí nguồn và đích. Kiểm tra riêng các cách thao tác và nền tảng thiết bị khác nhau.
2.  Chờ xử lý và báo cáo. Dùng tài khoản có quyền xem kiểm toán mở **File Activity** trong **DLP**, rồi tìm và đối chiếu bản ghi thử theo thời gian, thiết bị và đường dẫn. Xem các bước tra cứu và theo dõi chi tiết tại [Bản ghi thao tác tệp](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/file-tracing/file-operation-records/).
3.  Nếu không thấy bản ghi, kiểm tra trạng thái bật, phạm vi và thời gian chính sách, việc thiết bị nhận và báo cáo, rồi kiểm tra phạm vi quản trị viên nhìn thấy, ngày và bộ lọc. Danh sách trống không chứng minh thao tác không xảy ra hoặc chính sách đã có hiệu lực. Muốn chặn phải cấu hình và kiểm tra riêng quy tắc an toàn tệp.

-   [Bản ghi thao tác tệp](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/file-tracing/file-operation-records/)