Chính sách hình mờ tệp
Hình mờ tệp bổ sung thông tin nhận dạng trong các tình huống xử lý tệp cụ thể để nhắc nhở và hỗ trợ kiểm tra sau đó. Trên thiết bị Windows, có thể thêm hình mờ cho PDF tải từ trang web có địa chỉ khớp Effective URL; không hiểu chức năng này là tự thêm hình mờ cho mọi lần tải, mọi định dạng hoặc mọi đầu ra tệp.
Hình mờ tệp được cấu hình riêng với hình mờ màn hình, cửa sổ và bản in. Hình mờ không thay thế kiểm soát truy cập hoặc hạn chế gửi tệp và không tự chứng minh nguồn tệp, rò rỉ hoặc vi phạm.
Chuẩn bị
- Xác nhận người quản lý chính sách có thể cấu hình chính sách phòng chống thất thoát và chọn mẫu hình mờ phù hợp. Việc tạo hoặc sửa mẫu và xem bản ghi kiểm toán cần quyền tương ứng cho từng việc, có thể do những người được ủy quyền khác nhau thực hiện. Thiết bị thử nghiệm phải đã kết nối, có giấy phép phù hợp và nhận được chính sách.
- Xác định địa chỉ tải của hệ thống nghiệp vụ, cách tải PDF cần bao phủ và thông tin hình mờ. Các trường thiết bị, tài khoản có thể liên quan thông tin cá nhân hoặc nội bộ; cấu hình theo quy định tổ chức.
- Dùng PDF thử không nhạy cảm và thiết bị thử nghiệm có thể khôi phục để kiểm tra tải, mở tệp và nghiệp vụ bình thường. Không dùng tệp quan trọng hiện có cho lần thử đầu tiên.
- Nếu cho phép yêu cầu gỡ hình mờ, chuẩn bị mẫu phê duyệt Remove file watermark và người phê duyệt phù hợp, xác định quyền và yêu cầu xử lý tệp của tổ chức.
Tạo mẫu hình mờ tệp
Nếu đã có mẫu hình mờ đáp ứng yêu cầu về mục đích và nội dung của chức năng này, có thể chọn mẫu đó trong cài đặt chính sách bên dưới; không cần tạo mẫu mới cho từng chính sách. Chỉ thực hiện các bước tạo sau khi không có mẫu phù hợp. Trước khi sửa mẫu dùng chung, hãy đánh giá ảnh hưởng đến các chính sách khác tham chiếu mẫu.
- Trong Objects & Templates, mở Watermark Template và chọn tạo mẫu mới.
- Nhập tên và mô tả cần thiết, chọn mục đích File Watermark. Mục đích này dùng hình mờ chữ; đặt chữ, trường hiển thị tùy chọn, phông, màu, cỡ chữ, độ nghiêng và độ mờ theo quy định tổ chức.
- Xem trước và lưu, trở lại danh sách kiểm tra tên và mục đích. Khi sửa mẫu hiện có không thể đổi mục đích và loại; nếu cần mục đích khác phải tạo mẫu phù hợp mới.
- Ghi nhận nghiệp vụ và chính sách cần tham chiếu mẫu. Đánh giá tác động trước khi sửa mẫu dùng chung; xem trước không thay thế kiểm thử PDF thực tế.
Đặt phạm vi hiệu lực và phê duyệt
- Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách đích; kiểm tra tên, thời gian hiệu lực và phạm vi thiết bị thử nghiệm.
- Bật Watermark, chọn Configure rồi mở File watermark. Bật công tắc Watermark của trang đó và chọn mẫu có mục đích tệp.
- Trong Effective URL, nhập địa chỉ nghiệp vụ hoặc quy tắc ký tự đại diện và nhấn Enter để thêm. Khi bật hình mờ tệp phải có ít nhất một URL hợp lệ; kiểm tra mọi địa chỉ trước khi lưu để tránh mở rộng hoặc bỏ sót phạm vi.
- Ví dụ, dùng quy tắc giả định
https://files.example.com/*trong môi trường thử được kiểm soát để kiểm tra địa chỉ khớp và không khớp. Quy tắc thực tế dựa trên địa chỉ tải và cách sử dụng hệ thống; ví dụ không phải mặc định. - Nếu tổ chức cho phép gỡ hình mờ tệp qua phê duyệt, trước tiên tạo hoặc chọn mẫu Remove file watermark trong Approval Template thuộc Objects & Templates, cấu hình người và các bước phê duyệt theo tổ chức, lưu và kiểm tra danh sách mẫu. Sau đó bật phê duyệt trên trang File watermark của chính sách, mở cấu hình để chọn quy trình phù hợp và kiểm tra điều kiện trên trang. Phê duyệt và bật hình mờ là hai cấu hình khác nhau.
- Lưu cửa sổ hình mờ rồi lưu toàn bộ chính sách, chờ thiết bị thử nghiệm nhận. Dùng tài khoản thử tải PDF từ địa chỉ khớp, kiểm tra có mở được và nội dung, vị trí hình mờ có đúng không; sau đó thử địa chỉ không khớp và nghiệp vụ bình thường. Lưu chính sách không có nghĩa tệp đã được thêm hình mờ.
Cách tải, trình duyệt, địa chỉ, loại tệp và trạng thái xử lý trên thiết bị đều có thể ảnh hưởng kết quả. Chỉ sau khi thử tình huống thực tế mới đánh giá được đường nghiệp vụ cụ thể; nếu xử lý hình mờ hoặc báo cáo bản ghi thất bại, không giả định mọi tệp đã được bảo vệ.
Khắc phục sự cố
PDF thử không có hình mờ: Kiểm tra công tắc hình mờ tổng và hình mờ tệp, mục đích mẫu, quy tắc URL và phân phối chính sách; đối chiếu địa chỉ tải thực tế, loại tệp, trình duyệt và trạng thái thiết bị rồi thử lại.
Có hình mờ nhưng không thấy bản ghi: Kiểm tra thời gian truy vấn, quyền tài khoản, phạm vi thiết bị và báo cáo; hiển thị hình mờ và nhìn thấy bản ghi là các giai đoạn khác nhau.
Bộ lọc nâng cao không có kết quả: Kiểm tra trang hiện tại và điều kiện, rồi chuyển trang hoặc xóa bộ lọc; không thấy trên trang hiện tại không có nghĩa trang khác không có.
Không cấu hình được phê duyệt gỡ hoặc không thấy yêu cầu: Kiểm tra công tắc phê duyệt, mẫu quy trình, phạm vi chính sách và việc gửi yêu cầu; không suy ra đã phê duyệt chỉ từ lưu chính sách.
Xuất danh sách phê duyệt không có kết quả: Không giả định tệp xuất đã được tạo; hỏi hỗ trợ kỹ thuật về cách lấy bản ghi. Xuất bản ghi kiểm toán hình mờ tệp khác với danh sách phê duyệt.
Tải hoặc sử dụng tệp bất thường: Ngừng mở rộng triển khai, kiểm tra tệp thử, hệ thống nghiệp vụ, trạng thái thiết bị và tác động chính sách; điều chỉnh hoặc liên hệ hỗ trợ theo quy trình tổ chức.
Ngày cập nhật