Kiểm toán hình mờ tệp
Hình mờ tệp bổ sung thông tin nhận dạng trong các tình huống xử lý tệp cụ thể để nhắc nhở và hỗ trợ kiểm tra sau đó. Trên thiết bị Windows, có thể thêm hình mờ cho PDF tải từ trang web có địa chỉ khớp Effective URL; không hiểu chức năng này là tự thêm hình mờ cho mọi lần tải, mọi định dạng hoặc mọi đầu ra tệp.
Hình mờ tệp được cấu hình riêng với hình mờ màn hình, cửa sổ và bản in. Hình mờ không thay thế kiểm soát truy cập hoặc hạn chế gửi tệp và không tự chứng minh nguồn tệp, rò rỉ hoặc vi phạm.
Xem cấu hình đầy đủ tại Chính sách hình mờ tệp.
Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.
Chuẩn bị
Các bước chuẩn bị sau chỉ dành cho thử nghiệm tạo bản ghi mới, không phải điều kiện để tra cứu bản ghi hiện có.
- Chuẩn bị thiết bị thử nghiệm, địa chỉ tải của hệ thống nghiệp vụ và PDF thử không nhạy cảm. Kiểm tra kết nối, giấy phép và khả năng nhận chính sách. Nội dung hình mờ có thể chứa thông tin tài khoản hoặc thiết bị; xử lý theo yêu cầu của tổ chức.
- Chọn phạm vi thử nghiệm có thể khôi phục và kiểm tra cách tải, mở tệp; không dùng tệp quan trọng hiện có cho lần thử đầu.
Kiểm tra chính sách và thử nghiệm
- Trong DLP > Policy, kiểm tra phạm vi thử nghiệm và thời gian hiệu lực. Mở Watermark > Configure > File watermark, xác nhận công tắc chung và công tắc trang đã bật, mẫu hình mờ tệp phù hợp và ít nhất một quy tắc hợp lệ trong Effective URL. Nếu cần điều chỉnh, người có quyền làm theo chính sách hình mờ tệp và đánh giá ảnh hưởng đến thiết bị khác.
- Nếu có thay đổi, lưu riêng cài đặt hình mờ và toàn bộ chính sách rồi chờ thiết bị nhận. Dùng tài khoản thử tải PDF không nhạy cảm từ địa chỉ khớp và không khớp; kiểm tra mở tệp, hình mờ, nghiệp vụ bình thường và bản ghi sau đó. Lưu thành công không chứng minh tệp đã có hình mờ. Tra cứu kiểm toán không yêu cầu bật phê duyệt gỡ; khi cần xem phê duyệt gỡ hình mờ. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.
Tra cứu và xử lý
- Trong DLP, mở trang kiểm toán và chọn File Watermark.
- Chọn khoảng ngày chứa thời gian của sự kiện cần kiểm tra. Khi mở lần đầu mặc định là hôm nay và hai ngày trước đó; dùng từ khóa và bộ lọc nâng cao để tìm bản ghi.
- Xem thông tin có sẵn như thiết bị, người dùng, tài khoản, hệ thống nghiệp vụ, tệp và thời gian; mở chi tiết để đối chiếu. Bản ghi hỗ trợ điều tra, cần xác nhận cùng PDF và hệ thống thực tế, không coi bản ghi là bằng chứng tệp chắc chắn an toàn hoặc đã rò rỉ.
- Bộ lọc nâng cao áp dụng cho trang đã tải hiện tại. Xuất bản ghi theo ngày và từ khóa, không bao gồm điều kiện lọc nâng cao trên trang; kết quả có thể khác phạm vi đang hiển thị. Trước khi xuất kiểm tra quyền và vị trí lưu; sau khi xuất kiểm tra phạm vi và bảo vệ tệp theo tổ chức.
Mỗi lần xuất hỗ trợ tối đa 50,000 bản ghi. Nếu vượt giới hạn, việc xuất sẽ thất bại và không tự chia nhỏ. Hãy thu hẹp khoảng ngày hoặc từ khóa rồi xuất theo nhiều đợt; kiểm tra ranh giới thời gian và phạm vi từng đợt để tránh thiếu hoặc trùng. Không dựa vào bộ lọc nâng cao để giảm số lượng xuất.
- Nếu có yêu cầu gỡ hình mờ tệp, tìm trong phần phê duyệt của DLP, kiểm tra nội dung và trạng thái quy trình, xử lý theo tổ chức. Phê duyệt, xử lý tệp tiếp theo và kết quả thực tế là các trạng thái khác nhau, cần kiểm tra riêng.
Khắc phục sự cố
PDF thử không có hình mờ: Kiểm tra công tắc hình mờ tổng và hình mờ tệp, mục đích mẫu, quy tắc URL và phân phối chính sách; đối chiếu địa chỉ tải thực tế, loại tệp, trình duyệt và trạng thái thiết bị rồi thử lại.
Có hình mờ nhưng không thấy bản ghi: Kiểm tra thời gian truy vấn, quyền tài khoản, phạm vi thiết bị và báo cáo; hiển thị hình mờ và nhìn thấy bản ghi là các giai đoạn khác nhau.
Bộ lọc nâng cao không có kết quả: Kiểm tra trang hiện tại và điều kiện, rồi chuyển trang hoặc xóa bộ lọc; không thấy trên trang hiện tại không có nghĩa trang khác không có.
Không cấu hình được phê duyệt gỡ hoặc không thấy yêu cầu: Kiểm tra công tắc phê duyệt, mẫu quy trình, phạm vi chính sách và việc gửi yêu cầu; không suy ra đã phê duyệt chỉ từ lưu chính sách.
Xuất danh sách phê duyệt không có kết quả: Không giả định tệp xuất đã được tạo; hỏi hỗ trợ kỹ thuật về cách lấy bản ghi. Xuất bản ghi kiểm toán hình mờ tệp khác với danh sách phê duyệt.
Tải hoặc sử dụng tệp bất thường: Ngừng mở rộng triển khai, kiểm tra tệp thử, hệ thống nghiệp vụ, trạng thái thiết bị và tác động chính sách; điều chỉnh hoặc liên hệ hỗ trợ theo quy trình tổ chức.
Ngày cập nhật