Chính sách quét nội dung nhạy cảm
Trong Ping64, chức năng quét nội dung nhạy cảm nhận diện nội dung liên quan trong tệp trên thiết bị dựa trên phân loại dữ liệu đã cấu hình. Trang kết quả dùng để xem bản ghi đã tạo và báo cáo, không phải nơi bắt đầu quét. Mô tả quét và đường dẫn loại trừ lấy Windows làm ví dụ; cần kiểm thử riêng các nền tảng và loại tệp khác.
Kết quả khớp là dấu vết hỗ trợ điều tra, không tự động có nghĩa dữ liệu đã rò rỉ. Không hiển thị kết quả khớp cũng không chứng minh mọi tệp đã được quét hoặc không có nội dung nhạy cảm. Cần đánh giá cùng chính sách, trạng thái thiết bị, phạm vi quét và bối cảnh nghiệp vụ.
Cấu hình quét
Chuẩn bị phân loại dữ liệu: Nếu cần nhận diện theo nội dung nhạy cảm và chưa có phân loại phù hợp, dùng tài khoản có quyền quản lý đối tượng mở Objects & Templates > Data Classification, rồi chọn New. Trong General Settings, nhập loại, tên và chọn mức độ nhạy cảm. Vào Data Conditions, chọn Add Rule, nhập tên quy tắc, chọn Keyword và nhập văn bản thử nghiệm được phép sử dụng. Đặt điều kiện xuất hiện là Required, số lần là 1, rồi lưu quy tắc. Kiểm tra Optional Condition Threshold là 0, lưu toàn bộ phân loại và kiểm tra trong danh sách. Chuẩn bị hai tệp không nhạy cảm, một tệp có và một tệp không có văn bản đó. Thử riêng từng tệp sau khi lưu chính sách bên dưới và áp dụng trên thiết bị. Đây là ví dụ thử nghiệm, không phải quy tắc mặc định hoặc phù hợp mọi nghiệp vụ. Quay lại chính sách của chức năng này để chọn phân loại; chỉ lưu phân loại không bật quét, kiểm soát in hoặc mã hóa.
- Dùng tài khoản có quyền quản lý và xem chính sách phòng chống thất thoát dữ liệu; xác nhận thiết bị đã kết nối và có giấy phép. Chuẩn bị phân loại dữ liệu, chọn thiết bị thử nghiệm và các tệp thử không nhạy cảm đáp ứng hoặc không đáp ứng điều kiện.
- Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách và kiểm tra tên, thời gian hiệu lực, phạm vi thiết bị. Trước khi sửa chính sách hiện có, kiểm tra cấu hình khác và tác động.
- Bật Sensitive Content Scanning, chọn Configure và chọn ít nhất một phân loại dữ liệu cần quét trong Data Classification.
- Đặt đường dẫn loại trừ nếu cần, lưu cấu hình quét rồi lưu toàn bộ chính sách. Trở lại danh sách kiểm tra phạm vi và trạng thái.
- Chờ thiết bị nhận và áp dụng, sau đó kiểm tra bằng tệp thử và tệp đối chứng. Lưu chính sách, thiết bị nhận, quét tệp và báo cáo kết quả là các giai đoạn khác nhau; lưu thành công không có nghĩa mọi tệp đã được quét.
Trước khi xem hoặc xử lý đường dẫn và nội dung khớp, hãy xác nhận mục đích điều tra, quyền truy cập và yêu cầu bảo vệ dữ liệu của tổ chức.
Đặt đường dẫn loại trừ
Thêm mục trong phần đường dẫn loại trừ của cấu hình quét, chọn loại và nhập giá trị:
| Loại | Cách nhập và kiểm tra |
|---|---|
| Biến môi trường | Nhập biến có dấu phần trăm ở hai đầu, ví dụ %SystemRoot%. Trang kiểm tra định dạng; biến có tồn tại và vị trí tương ứng hay không phụ thuộc thiết bị đích. Ví dụ không phải khuyến nghị loại trừ vị trí này. |
| Đường dẫn | Nhập đường dẫn hoặc nội dung cần khớp để loại trừ. Trang yêu cầu không để trống; kiểm tra phạm vi khớp trên thiết bị, không giả định mọi thư mục con đều được loại trừ chỉ từ tên thư mục. |
Xác nhận mục đã vào danh sách rồi lưu cấu hình quét và toàn bộ chính sách. Các mục trùng loại và giá trị bị ngăn thêm. Thiết bị Windows không tự bổ sung quy tắc khớp đường dẫn con cho đường dẫn nhập trực tiếp; cần kiểm tra riêng tệp thử trong và ngoài phạm vi loại trừ. Giao diện chấp nhận giá trị không chứng minh đường dẫn tồn tại hoặc việc loại trừ đã có hiệu lực.
Sau khi thay đổi chính sách hoặc phân loại dữ liệu, các tệp đã thuộc phạm vi quét có thể được kiểm tra lại; kết quả khớp mới cần chờ thiết bị xử lý và báo cáo. Thêm đường dẫn loại trừ không có nghĩa các bản ghi đã báo cáo trước đó được xóa, cũng không nên giả định thay đổi áp dụng ngay cho tệp đang xử lý. Quản lý lịch sử theo quy định và kiểm tra trên thiết bị thử nghiệm trước và sau thay đổi, cả trong lẫn ngoài phạm vi loại trừ.
Ngày cập nhật