Kiểm toán đăng nội dung web

Chức năng đăng nội dung Web cấu hình quy tắc cho nội dung thiết bị gửi tới website hoặc giao diện Web, chọn chặn, kiểm toán hoặc cảnh báo theo địa chỉ yêu cầu và điều kiện nội dung nhạy cảm. Bản ghi hiển thị các lần gửi được kiểm tra, thu thập và báo cáo; không tương đương toàn bộ lịch sử truy cập web và không tự chứng minh dữ liệu đã rò rỉ.

Xem cấu hình đầy đủ tại Chính sách đăng nội dung web.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị

1. Tra cứu bản ghi hiện có cần quyền xem bản ghi tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh bản ghi mới, kiểm tra kết nối, giấy phép và phạm vi quản trị viên nhìn thấy của thiết bị.
2. Xác định website, giao diện nghiệp vụ và thiết bị thử nghiệm. Nếu khớp nội dung nhạy cảm, chuẩn bị quy tắc phù hợp với nghiệp vụ và mẫu thử trước.
3. Xác định mục đích sử dụng dữ liệu, người truy cập và cách lưu giữ theo tổ chức. Việc chặn có thể ảnh hưởng nghiệp vụ, vì vậy cần chuẩn bị phương án khôi phục và dùng nội dung thử không nhạy cảm được cho phép.

Cấu hình quy tắc

1. Để xác minh sự kiện mới, kiểm tra giấy phép, phạm vi và thời gian hiệu lực của chính sách trên thiết bị thử cùng quy tắc Web Content Publishing áp dụng. Có thể dùng lại quy tắc phù hợp; việc sửa đổi cần quyền quản lý chính sách.
2. Kiểm tra URL yêu cầu, điều kiện nội dung nhạy cảm và thứ tự quy tắc có bao phủ yêu cầu thử. Bật Audit để có bản ghi và Alert để có cảnh báo; hai tùy chọn riêng biệt, không thay thế nhau. Đánh giá ảnh hưởng nghiệp vụ, không tùy tiện bật chặn để thử.
3. Nếu có thay đổi, xác nhận cửa sổ, lưu toàn bộ chính sách và chờ thiết bị nhận. Lưu không chứng minh quy tắc đã chạy hoặc sự kiện đã được báo cáo. Xem chương chính sách ở trên để biết đầy đủ quy tắc và định dạng URL.
4. Dùng nội dung thử không nhạy cảm đã được phép để kiểm tra riêng yêu cầu khớp và không khớp; đối chiếu kết quả gửi và bản ghi hoặc cảnh báo cần thiết. Đánh giá ảnh hưởng trước khi mở rộng theo quy trình thay đổi.

Xem bản ghi

1. Trong DLP, chọn Web Content Publishing và đặt ngày. Khi mở lần đầu, phạm vi mặc định là hôm nay và sáu ngày trước đó; điều chỉnh nếu cần bản ghi cũ hơn.
2. Lọc theo trạng thái kiểm tra, kết quả yêu cầu và từ khóa. Từ khóa dùng tìm địa chỉ, tên quy tắc hoặc nội dung gửi có thể tìm kiếm; tên người dùng hiển thị trong danh sách không nhất thiết dùng được làm từ khóa.
3. Xem thiết bị, người dùng, URL, quy tắc, trạng thái kiểm tra, kết quả xử lý và thời gian; mở chi tiết để đối chiếu thiết bị, quy tắc, nội dung nhạy cảm khớp và dữ liệu đã gửi.
4. Một phần nội dung trong chi tiết có thể bị che hoặc không hiển thị; không coi đó là yêu cầu gốc đầy đủ. Chỉ xem và xử lý dữ liệu nhạy cảm trong phạm vi tổ chức cho phép.

Trạng thái khớp cho biết kết quả kiểm tra trong bản ghi khớp quy tắc; bị chặn hoặc được cho qua cho biết kết quả xử lý yêu cầu. Kiểm tra chưa hoàn tất không có nghĩa không phát hiện nội dung nhạy cảm; cần điều tra cùng nghiệp vụ và bằng chứng khác.

Phạm vi và khắc phục sự cố

Chức năng này có thể kiểm tra việc gửi nội dung POST, PUT được hỗ trợ. Phải kiểm thử riêng phạm vi thực tế theo website, ứng dụng, giao thức, lưu lượng mã hóa, định dạng nội dung và nền tảng. Không giả định mọi thao tác web và nội dung tệp đều được kiểm tra.

Kích thước nội dung, thời gian xử lý hoặc điều kiện khác có thể làm kiểm tra chưa hoàn tất nhưng yêu cầu được cho qua. Khi kiểm tra thất bại, không khớp hoặc báo cáo kiểm toán thất bại cũng không bảo đảm có bản ghi để tra cứu. Không có bản ghi không chứng minh không có lần gửi hoặc nội dung an toàn.

• Không tìm thấy bản ghi: Kiểm tra giấy phép, phân phối chính sách, địa chỉ và điều kiện nhạy cảm, hành động kiểm toán, báo cáo, phạm vi nhìn thấy và thời gian; xóa bộ lọc và thử lại bằng mẫu được kiểm soát.
• Không có cảnh báo mong đợi: Kiểm tra đã bật cảnh báo, quy tắc có khớp và quyền xem cảnh báo; cảnh báo và kiểm toán là kết quả khác nhau.
• Nghiệp vụ bị chặn ngoài ý muốn: Khôi phục theo quy trình tổ chức, kiểm tra thứ tự quy tắc, phạm vi địa chỉ, điều kiện nhạy cảm và hành động; điều chỉnh rồi thử lại trên thiết bị thử nghiệm.
• Kiểm tra chưa hoàn tất hoặc kết quả bất thường: Ghi thời gian, thiết bị và tình huống nghiệp vụ để hỗ trợ kỹ thuật điều tra; không coi việc cho qua hoặc chi tiết rỗng là kiểm tra đạt.