Cấu hình kiểm tra bảo mật chống rò rỉ dữ liệu

Kiểm tra bảo mật có thể dùng quan hệ áp dụng chính sách chống rò rỉ dữ liệu (DLP) làm điều kiện của chính sách truy cập Zero Trust. Chỉ tạo kiểm tra không hạn chế truy cập và không thay thế chính sách DLP hay bảo vệ thực tế trên thiết bị.

Chuẩn bị chính sách

1. Xác nhận các khả năng DLP và Zero Trust cần thiết cùng quyền quản lý chính sách và kiểm tra của quản trị viên. Chọn thiết bị thử có kiểm soát và thiết bị đối chứng không nên đạt điều kiện.
2. Tạo hoặc sửa chính sách DLP cần thiết, ví dụ hạn chế truyền tệp theo quy tắc bảo mật tệp. Kiểm tra trạng thái bật, thời gian hiệu lực và phạm vi đích; lưu cài đặt và toàn bộ chính sách.
3. Chờ thiết bị thử nhận chính sách và kiểm tra bảo vệ thực tế bằng tệp thử không chứa dữ liệu nhạy cảm. Lưu chính sách, quan hệ áp dụng và thực thi trên thiết bị là các trạng thái riêng.

Tạo và sử dụng kiểm tra

1. Trong Data Loss Prevention, mở “Security Checks” và chọn “Create Check” hoặc “Create Security Check”. Tại “Check type”, chọn “Data Loss Prevention Policy Applied”.
2. Tại “Check settings”, chọn một chính sách DLP đã bật và còn hiệu lực. Tại “Review”, nhập tên, kiểm tra lựa chọn rồi lưu. Nếu cùng chính sách đã có kiểm tra cùng loại, hãy kiểm tra và dùng lại.
3. Kiểm tra tên, loại và trạng thái bật trong danh sách. Tạo kiểm tra không tự thêm vào chính sách truy cập. Để kiểm soát Zero Trust, sửa chính sách đích, chọn kiểm tra trong “Security Checks” và lưu.
4. Đặt nguồn, đích, hướng, giao thức và cổng theo yêu cầu. Khi dữ liệu và cấu hình cập nhật, thử riêng thiết bị thỏa và không thỏa điều kiện, đồng thời kiểm tra chính sách khác, tuyến và tường lửa đích.

Kiểm tra đánh giá quan hệ áp dụng; không tự chứng minh thiết bị đã nhận hoặc thực thi chính sách. Không mặc định kết quả lỗi, không xác định hoặc dữ liệu hết hạn là đạt. Kiểm tra là điều kiện khớp nguồn: thêm vào chính sách từ chối không bảo đảm nguồn không đạt sẽ bị từ chối; chính sách hoặc tuyến khác vẫn có thể ảnh hưởng. Khi cần chặn, thử riêng trường hợp đạt, không đạt và thiếu dữ liệu.

Xác minh sau khi đổi chính sách: Khi phạm vi áp dụng thay đổi, kết quả kiểm tra bảo mật có thể không cập nhật ngay. Chờ kiểm tra được đánh giá lại và cấu hình liên quan cập nhật, rồi thử riêng thiết bị đạt và không đạt điều kiện. Không đánh giá hiệu quả truy cập chỉ từ việc lưu thành công hoặc kết quả cũ.

Khi tạo kiểm tra, chọn “Next” sau từng bước trong trình hướng dẫn, rồi chọn “Create Check” tại “Review”. Khi sửa kiểm tra đã có, nút cuối là “Save”. Sau khi gửi, trở lại danh sách và kiểm tra kết quả.

Thay đổi và khắc phục

• Trước khi sửa hoặc tắt kiểm tra hay chính sách liên quan, xem tham chiếu và tác động. Không thể xóa trực tiếp kiểm tra đang được chính sách tham chiếu; xử lý tham chiếu theo quy trình thay đổi rồi xác minh truy cập.
• Nếu không thấy chính sách hoặc không lưu được, kiểm tra trạng thái bật, hiệu lực, quyền và kiểm tra cùng loại đã có. Khi lỗi hoặc kết quả chưa rõ, tải lại và xác nhận, không tạo lặp.
• Nếu kết quả khác mong đợi, kiểm tra phạm vi thiết bị, trạng thái kiểm tra, cập nhật dữ liệu, chính sách Zero Trust và tuyến; đồng thời thử bảo vệ thực tế. Tên kiểm tra hoặc một lần truy vấn không chứng minh đã được bảo vệ.