# Kết quả quét nội dung nhạy cảm

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/sensitive-scan/records/

Language: vi-VN

Updated: 2026-11-15T03:49:59.307587Z

Chức năng quét nội dung nhạy cảm nhận diện nội dung liên quan trong tệp trên thiết bị dựa trên phân loại dữ liệu đã cấu hình. Trang kết quả dùng để xem bản ghi đã tạo và báo cáo, không phải nơi bắt đầu quét. Mô tả quét và đường dẫn loại trừ lấy Windows làm ví dụ; cần kiểm thử riêng các nền tảng và loại tệp khác.

Kết quả khớp là dấu vết hỗ trợ điều tra, không tự động có nghĩa dữ liệu đã rò rỉ. Không hiển thị kết quả khớp cũng không chứng minh mọi tệp đã được quét hoặc không có nội dung nhạy cảm. Cần đánh giá cùng chính sách, trạng thái thiết bị, phạm vi quét và bối cảnh nghiệp vụ.

Xem cấu hình đầy đủ tại [Chính sách quét nội dung nhạy cảm](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/sensitive-scan/policy/).

Nếu chỉ truy vấn kết quả hiện có, người có quyền xem có thể đi thẳng đến các bước truy vấn bên dưới mà không cần tạo hoặc sửa chính sách hay tạo thao tác thử chỉ để tìm kiếm. Để xác minh dấu vết mới, trước hết kiểm tra và dùng lại cấu hình hiện có nếu phù hợp. Chỉ người có quyền mới thực hiện các thay đổi chính sách bên dưới khi cần, rồi tiếp tục xác minh có kiểm soát.

## Cấu hình quét

1.  Xác nhận thiết bị thử nghiệm đã kết nối và có giấy phép. Trong **DLP > Policy**, kiểm tra thời gian hiệu lực và phạm vi thiết bị của chính sách hiện có áp dụng. Xác nhận **Sensitive Content Scanning** đã bật, ít nhất một phân loại phù hợp được chọn tại **Configure > Data Classification**, và kiểm tra đường dẫn loại trừ. Nếu cần thay đổi, người có quyền quản lý chính sách cấu hình theo [chính sách quét nội dung nhạy cảm](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/sensitive-scan/policy/) và đánh giá ảnh hưởng đến thiết bị khác.
2.  Nếu có thay đổi, lưu riêng cài đặt quét và toàn bộ chính sách, kiểm tra lại phạm vi rồi chờ thiết bị nhận. Thử có kiểm soát bằng tệp không nhạy cảm khớp và không khớp điều kiện. Lưu, nhận, quét và báo cáo là các giai đoạn khác nhau; lưu thành công không có nghĩa mọi tệp đã được quét. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.

## Tra cứu kết quả

1.  Dùng tài khoản quản trị được phép xem thiết bị liên quan, mở trang ứng dụng trong **DLP** và vào **Sensitive Content Scan**.
2.  Chọn khoảng ngày. Khi mở lần đầu, phạm vi mặc định là hôm nay và hai ngày trước đó; điều chỉnh nếu cần khoảng khác.
3.  Nhập từ khóa như phòng ban, người dùng, địa chỉ thiết bị, đường dẫn tệp hoặc loại nội dung nhạy cảm; hoặc dùng bộ lọc nâng cao theo loại tệp, mức nhạy cảm và kích thước. Kiểm tra đường dẫn, loại, mức và thời gian phát hiện trong danh sách.
4.  Từ khóa và bộ lọc nâng cao chỉ lọc trang hiện tại đã tải, không tìm toàn bộ bản ghi trong khoảng ngày. Nếu một trang không có kết quả, xóa bộ lọc và kiểm tra từng trang khác, đồng thời xác nhận phạm vi thiết bị quản trị viên nhìn thấy.
5.  Mở chi tiết bản ghi để kiểm tra chủ sở hữu, đường dẫn, quy tắc nhạy cảm, loại và nội dung khớp đã ghi. Đối chiếu số lượng hoặc mức với tệp cụ thể và quy tắc tổ chức.

Ví dụ, khi kiểm tra một loại tệp trên thiết bị thử nghiệm, chọn ngày thử rồi tìm từng trang theo đường dẫn và loại nhạy cảm. Nếu không thấy vẫn phải xác nhận thiết bị đã hoàn tất quét tương ứng và báo cáo.

**Mức độ nhạy cảm trong chi tiết:** Trang chi tiết truy vấn lại mức độ theo phân loại dữ liệu gắn với bản ghi, thay vì chỉ dựa vào kết quả quét lịch sử. Nếu phân loại thay đổi, không khả dụng hoặc truy vấn thất bại, mức hiển thị có thể khác lúc phát hiện hoặc là không xác định. Khi điều tra sự kiện cũ, hãy đối chiếu lịch sử thay đổi phân loại và tài liệu điều tra gốc do tổ chức lưu giữ; không chỉ dựa vào mức hiện tại để khôi phục phân loại trước đây hay kết luận bản chất sự kiện.

## Xuất và khắc phục sự cố

Danh sách kết quả có nút xuất nhưng nút này không thể xuất danh sách. Nếu cần tài liệu, hỏi quản trị viên hoặc hỗ trợ kỹ thuật về cách khác. Bản ghi cũng không phải bản sao đầy đủ của tệp đã quét.

-   **Không tìm thấy tệp:** Điều chỉnh ngày, xóa bộ lọc và kiểm tra các trang sau; xác nhận phạm vi thiết bị, chính sách, đường dẫn loại trừ và báo cáo.
-   **Danh sách rỗng:** Kiểm tra thông báo truy vấn, trạng thái trực tuyến và cấu hình quét; danh sách rỗng không chứng minh quét đã hoàn tất.
-   **Không thấy kết quả khớp mong đợi:** Đối chiếu đường dẫn, phân loại và dữ liệu đã ghi; nếu cần, người có quyền kiểm tra thêm nội dung tệp và phạm vi khớp.
-   **Mức hoặc loại khác mong đợi:** Đối chiếu quy tắc phân loại của tổ chức và chi tiết bản ghi; không xác định mục đích tệp hoặc bản chất sự kiện chỉ theo nhãn.