Chính sách kiểm soát ảnh chụp màn hình
Kiểm soát chụp màn hình cấu hình cách xử lý theo phạm vi phần mềm và có thể bật ghi nhận ảnh theo quy tắc. Trang kiểm toán hiển thị ảnh đã thu thập và báo cáo; chỉ mở trang không tự tạo bản ghi.
Tài liệu lấy thiết bị Windows làm ví dụ. Phải kiểm thử riêng phạm vi và hiệu quả chặn theo hệ điều hành, công cụ chụp và ứng dụng nghiệp vụ; không giả định mọi cách chụp hoặc ghi màn hình đều được nhận diện.
Chuẩn bị
- Xem bản ghi chụp màn hình cần quyền xem kiểm toán tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh bản ghi mới, kiểm tra giấy phép thiết bị và phạm vi quản trị viên nhìn thấy. Trước khi dùng OCR hoặc tìm kiếm bằng hình ảnh, kiểm tra giấy phép tương ứng.
- Xác định mục đích thu thập, thông báo cho nhân sự, phạm vi truy cập ảnh và cách lưu giữ theo tổ chức. Ảnh có thể chứa dữ liệu cá nhân hoặc bí mật kinh doanh.
- Xác định thiết bị thử nghiệm và phần mềm cần bao phủ; trước khi chọn phần mềm cụ thể, kiểm tra đối tượng phần mềm và ứng dụng liên kết. Chuẩn bị phương án khôi phục; màn hình thử không chứa dữ liệu nhạy cảm thật.
Cấu hình kiểm soát
- Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách và kiểm tra tên, thời gian hiệu lực, thiết bị đích.
- Bật Screenshot Control (kiểm soát chụp màn hình), chọn Configure, thêm quy tắc và nhập tên.
- Chọn All Software (tất cả phần mềm) hoặc Specified Software (phần mềm chỉ định) trong phạm vi. Nếu chỉ định, chọn đối tượng phần mềm và xác nhận; kiểm tra liên kết với ứng dụng để tránh bỏ sót hoặc mở rộng ngoài ý muốn.
- Chọn hành động chính No Action hoặc Block (chặn). Kiểm thử thực tế theo từng thiết bị, ứng dụng và cách chụp; không suy ra mọi phương thức đều được kiểm soát chỉ từ cấu hình.
- Nếu cần lưu ảnh kiểm toán, bật Screenshot Records (ghi nhận ảnh chụp). Nếu cần và giấy phép cho phép, có thể bật OCR Recognition hoặc Image Search. Hai mục này phụ thuộc ghi nhận ảnh; khi tắt ghi nhận, trang sẽ bỏ các lựa chọn đó.
- Cấu hình cho phép chụp nhanh hoặc hình mờ theo nhu cầu; nếu bật hình mờ phải chọn mẫu khả dụng. Các lựa chọn này, việc chặn và lưu ảnh cần được kiểm tra riêng.
- Kiểm tra thứ tự khi có nhiều quy tắc. Chức năng kiểm soát chụp màn hình trên Windows dùng quy tắc đầu tiên khớp phạm vi phần mềm; sau khi đổi thứ tự, thử lại bằng phần mềm trong và ngoài phạm vi, không giả định mọi quy tắc được cộng dồn.
- Lưu cấu hình quy tắc rồi lưu toàn bộ chính sách, chờ thiết bị thử nghiệm nhận. Dùng phần mềm thử được phép và màn hình không nhạy cảm để chụp, đối chiếu xử lý thực tế; nếu bật ghi nhận, kiểm tra ảnh đã báo cáo chưa.
Khắc phục sự cố
Không có bản ghi mong đợi: Kiểm tra chức năng, phạm vi phần mềm, ghi nhận ảnh, việc nhận chính sách, báo cáo thiết bị, phạm vi quản trị viên và ngày.
Chụp không bị chặn như mong đợi: Kiểm tra thứ tự quy tắc, hành động chính, liên kết đối tượng phần mềm và trạng thái chính sách; thử lại bằng cùng ứng dụng và phương thức chụp.
OCR hoặc tìm bằng hình ảnh không khả dụng: Kiểm tra ghi nhận ảnh, giấy phép và trạng thái xử lý; không giả định mọi ảnh lịch sử đều tìm kiếm được.
Xem trước hoặc tải ảnh thất bại: Kiểm tra quyền, báo cáo ảnh và trạng thái lưu trữ của nền tảng; liên hệ hỗ trợ khi cần.
Nghiệp vụ bị ảnh hưởng: Khôi phục theo quy trình tổ chức, kiểm tra phạm vi, thứ tự và hành động của quy tắc; sau khi điều chỉnh hãy thử trong nhóm thử nghiệm.
Ngày cập nhật