Xem luân chuyển tệp và rủi ro trên thiết bị lưu trữ di động

Trang Mobile Storage tổng hợp việc sử dụng thiết bị lưu trữ di động, thao tác tệp và dấu hiệu rủi ro trên các thiết bị đầu cuối mà quản trị viên nhìn thấy, hỗ trợ điều tra quyền sở hữu thiết bị và luân chuyển tệp. Thông tin hiển thị phụ thuộc bản ghi và dữ liệu liên kết sẵn có; danh sách rỗng hoặc số đếm bằng không không chứng minh thiết bị chưa được dùng và không trực tiếp xác định có rò rỉ hay không.

Trang này khác với kiểm soát thiết bị và xác nhận sở hữu thiết bị lưu trữ trong quản lý thiết bị đầu cuối thống nhất, cũng như mã hóa thiết bị lưu trữ trong phòng chống thất thoát dữ liệu. Xem rủi ro hoặc đăng ký thiết bị không có nghĩa đã chặn truy cập hay mã hóa thiết bị.

Nếu chỉ truy vấn kết quả hiện có, người có quyền xem có thể đi thẳng đến các bước truy vấn bên dưới mà không cần tạo hoặc sửa chính sách hay tạo thao tác thử chỉ để tìm kiếm. Để xác minh dấu vết mới, trước hết kiểm tra và dùng lại cấu hình hiện có nếu phù hợp. Chỉ người có quyền mới thực hiện các thay đổi chính sách bên dưới khi cần, rồi tiếp tục xác minh có kiểm soát.

Chuẩn bị dữ liệu và chính sách

1. Việc xem kết quả hiện có cần quyền xem tương ứng; khi cần sửa chính sách, người có quyền quản lý chính sách thực hiện. Để xác minh manh mối mới, xác nhận thiết bị Windows thử nghiệm đã kết nối, có giấy phép phù hợp và thuộc phạm vi tài khoản nhìn thấy. Xác định mục đích thu thập và phạm vi truy cập dữ liệu thao tác tệp, thiết bị theo quy định tổ chức.
2. Để thu thập dấu vết thao tác tệp, trong Data Loss Prevention > Policy kiểm tra thời gian, phạm vi và công tắc theo dõi tệp của chính sách áp dụng cho thiết bị thử nghiệm. Dùng lại cấu hình phù hợp; chỉ khi cần quản trị viên có quyền mới điều chỉnh và lưu theo chính sách theo dõi tệp. Xác nhận thiết bị đã nhận và áp dụng; lưu thành công không chứng minh bản ghi đã được tạo. Nhãn thẻ chính sách trên giao diện là Flow Trace.
3. Dùng tệp thử không nhạy cảm để sao chép được phép giữa thiết bị đầu cuối và thiết bị lưu trữ thử nghiệm; ghi thời gian, vị trí nguồn và đích. Sau khi báo cáo, đối chiếu dấu vết tại kiểm toán thao tác tệp; phạm vi theo nền tảng và phương thức phải được kiểm thử riêng.
4. Để kiểm toán hoặc xử lý nội dung nhạy cảm, trước tiên kiểm tra quy tắc nhạy cảm áp dụng cùng đối tượng, thao tác và hành động kiểm toán hoặc hành động khác trong cài đặt an toàn tệp. Nếu cần, người có quyền điều chỉnh và lưu theo chính sách an toàn tệp, rồi kiểm tra trên thiết bị thử nghiệm. Theo dõi tệp không thay thế phát hiện hoặc chặn nội dung nhạy cảm.
5. Kiểm tra bản ghi kết nối thiết bị và quyền sở hữu tài sản; có thể quản lý việc xác nhận sở hữu và trạng thái trong trang thiết bị lưu trữ của quản lý thiết bị đầu cuối thống nhất. Trạng thái là thông tin quản lý, không tự chứng minh thiết bị đầu cuối đã chặn truy cập.

Xem tổng quan và thao tác tệp

1. Mở Mobile Storage trong DLP và chọn ngày. Khi mở lần đầu, mặc định là hôm nay và sáu ngày trước đó; điều chỉnh nếu điều tra sự kiện cũ.
2. Trong Overview (tổng quan), xem sự kiện rủi ro, thao tác tệp nhạy cảm, tệp gửi ra ngoài, thiết bị liên quan, tổng lượng truyền, phân bố rủi ro và xếp hạng thiết bị. Chỉ số dựa trên dữ liệu khả dụng trong thời gian chọn và thiết bị quản trị viên hiện tại nhìn thấy, không đại diện toàn bộ hoạt động tổ chức.
3. Chọn File Operations (thao tác tệp), lọc theo từ khóa hoặc hướng, đối chiếu thời gian, người dùng, đường dẫn nguồn, đích và thông tin thiết bị. Các hướng gồm thiết bị đầu cuối đến USB, USB đến thiết bị đầu cuối, USB đến USB và không rõ. Không diễn giải hướng không rõ là gửi ra ngoài ngay lập tức.
4. Chuyển trang khi cần. Nếu không tìm thấy tệp mong đợi, kiểm tra ngày, từ khóa, hướng, báo cáo thiết bị và phạm vi quản trị viên; khi cần đối chiếu đường dẫn nguồn và đích trong kiểm toán thao tác tệp.

Số lượng gửi ra ngoài và tổng lượng truyền được tổng hợp từ bản ghi thao tác hiện có, không phải phép đo đầy đủ mọi dữ liệu hoặc mọi hoạt động truyền của thiết bị. Bộ lọc giữa các thẻ có thể khác nhau; kiểm tra ngày và điều kiện trước khi so sánh.

Kiểm tra sự kiện rủi ro và thiết bị

1. Chọn Risk Events (sự kiện rủi ro), lọc theo loại, mức hoặc từ khóa và đối chiếu thời gian, mô tả.
2. Chọn Devices (thiết bị) để xem tên, chủ sở hữu tài sản, người chịu trách nhiệm, mục đích, số thao tác tệp, lượng truyền, sự kiện rủi ro và hoạt động gần đây; tìm kiếm và chuyển trang nếu cần.
3. Đối chiếu việc xác nhận sở hữu trong quản lý thiết bị đầu cuối thống nhất và bản ghi thiết bị liên quan, sau đó điều tra theo quy trình tổ chức. Không kết luận vi phạm chỉ từ mức hoặc tiêu đề rủi ro.

Loại rủi ro	Cách hiểu
Tệp nhạy cảm	Dấu hiệu dựa trên bản ghi tệp nhạy cảm sẵn có; cần xác minh tệp, quy tắc và thao tác thực tế.
Luân chuyển qua thiết bị đầu cuối	Dấu hiệu cùng thiết bị lưu trữ lần lượt kết nối các thiết bị đầu cuối khác nhau trong vòng 24 giờ; kết nối không tự chứng minh tệp đã truyền giữa các thiết bị.
Truyền dung lượng lớn	Xét một bản ghi thao tác tệp có kích thước từ 1 GiB trở lên; không cộng dồn nhiều tệp nhỏ để xác định.
Thiết bị đóng băng xuất hiện lại	Dấu hiệu thiết bị đã ghi là đóng băng hoặc báo mất kết nối lại; vẫn cần đối chiếu danh tính, thời điểm trạng thái và kết quả truy cập thực tế.

Khắc phục sự cố

• Trang rỗng hoặc số liệu thấp: Kiểm tra ngày, phạm vi quản trị viên, kết nối và báo cáo thiết bị, cũng như chính sách truy vết hoặc bảo mật tệp có áp dụng không. Thiếu dữ liệu không có nghĩa không có hoạt động.
• Thiết bị đã xác nhận sở hữu nhưng không xuất hiện: Kiểm tra có hoạt động và bản ghi khả dụng trong khoảng chọn không, cùng phạm vi tài khoản; sổ tài sản và phạm vi hoạt động của trang này khác nhau.
• Tệp nhạy cảm không được đánh dấu: Kiểm tra quy tắc, chính sách, phát hiện trên thiết bị, báo cáo và dữ liệu liên kết; không đánh dấu không chứng minh tệp không nhạy cảm.
• Có sự kiện qua nhiều thiết bị hoặc truyền lớn: Xác minh thiết bị lưu trữ, thiết bị đầu cuối, thời gian, từng thao tác tệp và bối cảnh trước khi quyết định điều tra tiếp.
• Cần chặn thiết bị hoặc gửi tệp: Kiểm tra riêng kiểm soát thiết bị trong quản lý thiết bị đầu cuối và quy tắc bảo mật tệp trong phòng chống thất thoát; trang này chỉ hiển thị rủi ro, không trực tiếp chặn.