Cấu hình và tra cứu theo dõi rò rỉ

Leak Tracking hiển thị sự kiện gửi tệp ra ngoài đã báo cáo và các manh mối liên quan để điều tra. Bản ghi không chứng minh đã rò rỉ; sơ đồ có thể không đầy đủ và không thay thế việc kiểm tra thiết bị cùng bằng chứng khác. Hướng dẫn thử nghiệm áp dụng cho thiết bị Windows; nền tảng khác cần xác minh riêng.

Quản trị viên có quyền xem phù hợp có thể tìm bản ghi hiện có theo hướng dẫn dưới đây mà không cần tạo hoặc thay đổi chính sách chỉ để tìm kiếm. Để tạo bản ghi mới phục vụ xác minh, trước hết kiểm tra chính sách và phạm vi thiết bị hiện có, chỉ cấu hình thử nghiệm khi cần rồi thực hiện kiểm thử có kiểm soát.

Cấu hình và chuẩn bị

Tra cứu bản ghi hiện có không yêu cầu các bước chính sách. Khi thử bản ghi mới, kiểm tra quy tắc bảo mật tệp, hành động kiểm toán và phạm vi thử nghiệm; kiểm tra truy vết luân chuyển khi cần liên kết dấu vết thao tác. Dùng lại cấu hình phù hợp; chỉ người có quyền thực hiện bước 2 và 3 khi cần điều chỉnh.

1. Xem bản ghi hiện có cần quyền xem tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh bản ghi mới, kiểm tra kết nối, giấy phép và phạm vi hiển thị của thiết bị thử nghiệm, xác định mục đích, quyền truy cập và lưu giữ theo quy định tổ chức, đồng thời dùng tệp thử không nhạy cảm.
2. Trong chính sách chống thất thoát dữ liệu, tạo hoặc sửa chính sách cho thiết bị thử nghiệm, kiểm tra thời gian và phạm vi. Bật bảo mật tệp, thêm quy tắc theo loại tệp, kênh gửi và điều kiện nhạy cảm cần thiết; chọn hành động chính và hành động bổ sung như kiểm toán. Lưu quy tắc, cấu hình và toàn bộ chính sách. Xem quy tắc bảo mật tệp.
3. Để liên kết dấu vết thao tác tệp, bật và lưu theo dõi luồng trong chính sách áp dụng. Tính năng không thay thế bảo mật tệp và không bảo đảm đường đi đầy đủ. Chờ thiết bị nhận, áp dụng rồi thử có kiểm soát; lưu không chứng minh bản ghi đã phát sinh hoặc báo cáo.

Chính sách liên quan: Chính sách theo dõi hoạt động tệp

Tra cứu và điều tra

1. Mở DLP > Data Leak Tracking. Khoảng ngày ban đầu từ hai ngày trước đến hôm nay; điều chỉnh theo thời gian sự kiện cần điều tra. Nếu xác minh bản ghi mới, trước hết thực hiện thao tác thử có kiểm soát ở trên, ghi thời gian và thiết bị rồi chờ xử lý và báo cáo.
2. Dùng bộ lọc nâng cao theo nhóm, thiết bị, tên tệp hoặc mức rủi ro để thu hẹp truy vấn máy chủ, rồi xem từng trang. Từ khóa phía trên chỉ lọc trang đã tải, không tìm toàn bộ bản ghi; nếu không thấy, xóa từ khóa, chỉnh lọc và chuyển trang. Các bộ lọc trong giao diện tiếng Anh là Group, Endpoint Name, File Name, risk level.
3. Mở chi tiết và xem đường gửi, tệp, thông tin nhạy cảm và luồng theo dữ liệu khả dụng. Sự kiện tương tự phụ thuộc quyền, dữ liệu và xử lý; thiếu liên kết không chứng minh không có hành vi tiếp theo. Các thẻ chi tiết trong giao diện tiếng Anh gồm leakage route, File information, sensitive information, Flow Trace, Similar Events.
4. Đối chiếu điều kiện chính sách, hành động ghi nhận, thiết bị và bằng chứng khác. Một bản ghi hoặc nút không tự chứng minh gửi thành công, chặn thành công hay toàn bộ sự cố.

Xem Leak Tracking của một thiết bị: Để xem các bản ghi hiện có, tìm thiết bị trong danh sách, mở Apps trong chi tiết, chọn Open window trên Audit records, rồi chọn Leak Tracking. Kiểm tra thiết bị, ngày, từ khóa và các trang. Cửa sổ ban đầu bao gồm hôm nay và 29 ngày trước đó, có thể khác trang chức năng. Lối vào này không bật thu thập; lỗi truy vấn cũng có thể làm danh sách trống. Kiểm tra quyền, mạng và việc báo cáo; danh sách trống không chứng minh không có hoạt động. Nút xuất trong cửa sổ này không xuất bản ghi; lấy tài liệu cần thiết riêng theo quy trình của tổ chức.

Giới hạn và khắc phục

• Dù có nút xuất, không nên dựa vào đó như cách xuất hoạt động trong phiên bản này. Dùng cách khác được tổ chức chấp thuận và bảo vệ thông tin nhạy cảm.
• Nếu không có bản ghi, kiểm tra quyền, phạm vi, ngày, lọc nâng cao, từ khóa và trang; sau đó kiểm tra phạm vi chính sách, kiểm toán, thiết bị nhận, thao tác và báo cáo. Lỗi truy vấn cũng có thể làm danh sách trống.
• Nếu luồng không đầy đủ, kiểm tra việc áp dụng theo dõi, bản ghi liên quan và báo cáo của thiết bị. Xác minh riêng phạm vi theo ứng dụng, thao tác và nền tảng; ghi điều kiện thử và liên hệ hỗ trợ khi cần.