Xem tổng quan phòng chống rò rỉ dữ liệu

Tổng quan phòng chống rò rỉ dữ liệu tổng hợp một số bản ghi và thống kê liên quan chính sách, giúp quản trị viên xác định thiết bị, kênh và nội dung cần điều tra thêm. Các thẻ dùng nguồn dữ liệu, phạm vi quyền và khoảng thời gian khác nhau. Tên có chữ “rò rỉ” hoặc “rủi ro” không có nghĩa đã xác nhận rò rỉ hay vi phạm; không thể quy trách nhiệm chỉ từ thống kê.

Nếu chỉ xem kết quả hiện có, người có quyền xem có thể đi thẳng đến các bước bên dưới mà không cần đổi cấu hình hay tạo dữ liệu thử chỉ để truy vấn. Để xác minh dữ liệu mới, trước hết kiểm tra cấu hình hiện có; chỉ người có quyền điều chỉnh khi cần rồi mới thực hiện thử nghiệm. Kết quả vẫn phụ thuộc phạm vi được xem và trạng thái dữ liệu.

Chuẩn bị

1. Xác nhận quyền sử dụng chức năng phòng chống rò rỉ dữ liệu và quyền quản trị viên xem tổng quan, bản ghi liên quan. Chuẩn bị thiết bị, hoạt động nghiệp vụ, thời gian và kế hoạch thử cần kiểm tra.
2. Trước hết cấu hình chức năng cần dùng và kiểm tra thiết bị nhận chính sách, gửi bản ghi. Ví dụ xem Cấu hình và tra cứu theo dõi rò rỉ, Bảo mật và kiểm toán email, Bảo mật và kiểm toán in và Luồng tệp và rủi ro thiết bị lưu trữ di động. Mở tổng quan không tự bật chính sách hoặc tạo bản ghi.
3. Dùng thiết bị thử được phép và dữ liệu không nhạy cảm để kiểm tra riêng chính sách, thao tác thực tế và bản ghi. Lưu chính sách, khớp quy tắc, thiết bị gửi dữ liệu, nền tảng tổng hợp và hiển thị là các giai đoạn khác nhau; quyền sử dụng và phạm vi quản trị có thể khác theo loại bản ghi.

Xem và đối chiếu

1. Mở DLP > Dashboard và kiểm tra thông báo tải. Các thẻ Leak Tracking, Email, Print và Copied to Mobile Storage hiển thị thống kê tương ứng trong ngày cùng so sánh với hôm qua. Đây là số liệu dựa trên bản ghi sẵn có và định nghĩa riêng, không phải danh mục thời gian thực đầy đủ của mọi hoạt động dữ liệu. Không tự tính tỷ lệ thay đổi khi không có cơ sở so sánh.
2. Kiểm tra lựa chọn thời gian trên các thẻ như Data Loss Prevention Risk Event Trend, Sensitive Risk Statistics, Leakage Channels hoặc Document Types, chọn 24H, 7D hoặc 30D tùy nhu cầu. Mỗi thẻ đặt riêng; trước khi so sánh phải kiểm tra khoảng thời gian, định nghĩa chỉ số và nguồn. Phân loại nhạy cảm và mức rủi ro chỉ hỗ trợ phân tích.
3. Xem Mobile Storage Leak Trend và bảng xếp hạng thiết bị, email, Web Content Publishing. Mỗi bảng dùng phạm vi riêng, không cộng hoặc so sánh trực tiếp với thẻ khác thời kỳ. Số thiết bị, tài khoản hoặc sự kiện không tự chứng minh đã gửi ra ngoài thành công hay vi phạm.
4. Với số liệu cần điều tra, ghi lại thẻ, thời gian và bộ lọc rồi tra cứu trang tương ứng như Leak Tracking, Email, Print Audit, Mobile Storage hoặc Web Content Publishing. Đối chiếu chính sách, thiết bị, tệp, đích và kết quả xử lý thực tế; tuân thủ quyền và phạm vi của từng trang khi xem chi tiết hoặc xuất.
5. Nếu kết quả bất thường, kiểm tra chính sách, phạm vi, việc thiết bị nhận, điều kiện thao tác, gửi bản ghi và khoảng thời gian hiển thị. Biểu đồ, bảng xếp hạng hoặc số đếm có thể trống hay bằng không do thiếu dữ liệu, quyền sử dụng hoặc lỗi yêu cầu. Điều đó không tự chứng minh không có rủi ro hay hoạt động.

Biểu đồ xu hướng rủi ro: Khi dữ liệu xu hướng không khả dụng, đang tải hoặc yêu cầu thất bại, trang có thể hiển thị đường minh họa mờ; sau khi tải cũng có thể có thông báo không có dữ liệu hoặc tải thất bại. Không coi đường minh họa là xu hướng sự kiện thực tế; hãy kiểm tra trạng thái trang và bản ghi liên quan.

Lưu ý

• Không xử lý chỉ dựa trên tổng quan: Kết hợp bản ghi cụ thể, bối cảnh nghiệp vụ và quy trình bảo mật của tổ chức. Một thống kê hoặc mức rủi ro không thay thế điều tra.
• Bảo vệ thông tin điều tra: Bản ghi có thể chứa tài khoản, tên tệp, email và nội dung nghiệp vụ. Chỉ xem, xuất và lưu trong phạm vi được phép; không truyền nội dung nhạy cảm cho người không liên quan.
• Lỗi tải: Ghi thời gian và thông báo, kiểm tra mạng, quyền và trạng thái dịch vụ; liên hệ quản trị viên hoặc hỗ trợ khi cần. Không hiểu lỗi tải là số liệu bằng không.