# Cảnh báo đăng nội dung web

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/web-content/alerts/

Language: vi-VN

Updated: 2026-11-15T03:50:01.82351Z

Chức năng đăng nội dung Web cấu hình quy tắc cho nội dung thiết bị gửi tới website hoặc giao diện Web, chọn chặn, kiểm toán hoặc cảnh báo theo địa chỉ yêu cầu và điều kiện nội dung nhạy cảm. Bản ghi hiển thị các lần gửi được kiểm tra, thu thập và báo cáo; không tương đương toàn bộ lịch sử truy cập web và không tự chứng minh dữ liệu đã rò rỉ.

Xem cấu hình đầy đủ tại [Chính sách đăng nội dung web](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/web-content/policy/).

Nếu chỉ xem cảnh báo hiện có, hãy dùng tài khoản có quyền xem cảnh báo phù hợp và chuyển trực tiếp đến bước tra cứu bên dưới. Không cần sửa chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh cảnh báo mới, trước tiên hãy kiểm tra quy tắc hiện có áp dụng và công tắc cảnh báo; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

## Chuẩn bị

1.  Xem cảnh báo hiện có cần quyền xem cảnh báo tương ứng; nếu xem bản ghi liên quan, kiểm tra riêng quyền xem bản ghi. Thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh cảnh báo mới, kiểm tra kết nối, giấy phép và phạm vi quản trị viên nhìn thấy của thiết bị.
2.  Xác định website, giao diện nghiệp vụ và thiết bị thử nghiệm. Nếu khớp nội dung nhạy cảm, chuẩn bị quy tắc phù hợp với nghiệp vụ và mẫu thử trước.
3.  Xác định mục đích sử dụng dữ liệu, người truy cập và cách lưu giữ theo tổ chức. Việc chặn có thể ảnh hưởng nghiệp vụ, vì vậy cần chuẩn bị phương án khôi phục và dùng nội dung thử không nhạy cảm được cho phép.

## Cấu hình quy tắc

1.  Để xác minh sự kiện mới, kiểm tra giấy phép, phạm vi và thời gian hiệu lực của chính sách trên thiết bị thử cùng quy tắc **Web Content Publishing** áp dụng. Có thể dùng lại quy tắc phù hợp; việc sửa đổi cần quyền quản lý chính sách.
2.  Kiểm tra URL yêu cầu, điều kiện nội dung nhạy cảm và thứ tự quy tắc có bao phủ yêu cầu thử. Bật **Audit** để có bản ghi và **Alert** để có cảnh báo; hai tùy chọn riêng biệt, không thay thế nhau. Đánh giá ảnh hưởng nghiệp vụ, không tùy tiện bật chặn để thử.
3.  Nếu có thay đổi, xác nhận cửa sổ, lưu toàn bộ chính sách và chờ thiết bị nhận. Lưu không chứng minh quy tắc đã chạy hoặc sự kiện đã được báo cáo. Xem chương chính sách ở trên để biết đầy đủ quy tắc và định dạng URL.
4.  Dùng nội dung thử không nhạy cảm đã được phép để kiểm tra riêng yêu cầu khớp và không khớp; đối chiếu kết quả gửi và bản ghi hoặc cảnh báo cần thiết. Đánh giá ảnh hưởng trước khi mở rộng theo quy trình thay đổi.

Khi cần kiểm tra cảnh báo, mở **DLP > Alerts**, tìm theo ngày, thiết bị và loại rồi mở chi tiết sẵn có để đối chiếu thời gian, nội dung với thao tác thử. Khoảng ban đầu gồm hôm nay và 29 ngày trước đó. Nếu nội dung hoặc chi tiết không khả dụng, hãy điều tra cùng bản ghi kiểm toán và bằng chứng khác, không kết luận không có sự kiện. Danh sách hiển thị nút xuất nhưng nút này không xuất danh sách; liên hệ quản trị viên hoặc hỗ trợ để xác nhận cách lấy tài liệu cảnh báo.

**Xem và xử lý cảnh báo:** Từ khóa và bộ lọc nâng cao áp dụng cho các cảnh báo đã tải trong danh sách. Nếu không tìm thấy mục cần xem, hãy xóa bộ lọc, điều chỉnh ngày và đối chiếu các bản ghi khác. Khi mở cảnh báo chưa đọc, trang sẽ thử đánh dấu đã đọc; chi tiết vẫn có thể mở ngay cả khi đánh dấu thất bại, vì vậy hãy trở lại danh sách kiểm tra trạng thái. Cũng có thể đánh dấu từng cảnh báo hoặc theo lô bằng các thao tác có sẵn. Đã đọc chỉ là trạng thái đọc, không có nghĩa nội dung gửi đã được thu hồi, rủi ro đã bị loại bỏ hay sự cố đã xử lý. Nếu cảnh báo nội dung Web cho biết chi tiết không khả dụng, không coi thông báo đó là nội dung gửi gốc. Hãy kiểm tra bản ghi nội dung Web tương ứng và bằng chứng khác trong phạm vi được phép, đồng thời bảo vệ thông tin nhạy cảm.

**Phạm vi xử lý hàng loạt:** Thao tác đánh dấu hàng loạt chỉ xử lý cảnh báo đã chọn còn nằm trong kết quả lọc hiện tại. Cảnh báo đã chọn trước đó nhưng bị ẩn sau khi đổi từ khóa hoặc bộ lọc nâng cao không được xử lý; truy vấn lại thành công sẽ xóa lựa chọn trước. Hãy kiểm tra lại bộ lọc và các mục đã chọn trước khi thao tác, rồi xác nhận trạng thái đã đọc của những cảnh báo dự kiến.

## Phạm vi và khắc phục sự cố

Chức năng này có thể kiểm tra việc gửi nội dung POST, PUT được hỗ trợ. Phải kiểm thử riêng phạm vi thực tế theo website, ứng dụng, giao thức, lưu lượng mã hóa, định dạng nội dung và nền tảng. Không giả định mọi thao tác web và nội dung tệp đều được kiểm tra.

Kích thước nội dung, thời gian xử lý hoặc điều kiện khác có thể làm kiểm tra chưa hoàn tất nhưng yêu cầu được cho qua. Khi kiểm tra thất bại, không khớp hoặc báo cáo kiểm toán thất bại cũng không bảo đảm có bản ghi để tra cứu. Không có bản ghi không chứng minh không có lần gửi hoặc nội dung an toàn.

-   **Không tìm thấy bản ghi:** Kiểm tra giấy phép, phân phối chính sách, địa chỉ và điều kiện nhạy cảm, hành động kiểm toán, báo cáo, phạm vi nhìn thấy và thời gian; xóa bộ lọc và thử lại bằng mẫu được kiểm soát.
-   **Không có cảnh báo mong đợi:** Kiểm tra đã bật cảnh báo, quy tắc có khớp và quyền xem cảnh báo; cảnh báo và kiểm toán là kết quả khác nhau.
-   **Nghiệp vụ bị chặn ngoài ý muốn:** Khôi phục theo quy trình tổ chức, kiểm tra thứ tự quy tắc, phạm vi địa chỉ, điều kiện nhạy cảm và hành động; điều chỉnh rồi thử lại trên thiết bị thử nghiệm.
-   **Kiểm tra chưa hoàn tất hoặc kết quả bất thường:** Ghi thời gian, thiết bị và tình huống nghiệp vụ để hỗ trợ kỹ thuật điều tra; không coi việc cho qua hoặc chi tiết rỗng là kiểm tra đạt.