Chính sách đăng nội dung web
Chức năng đăng nội dung Web cấu hình quy tắc cho nội dung thiết bị gửi tới website hoặc giao diện Web, chọn chặn, kiểm toán hoặc cảnh báo theo địa chỉ yêu cầu và điều kiện nội dung nhạy cảm. Bản ghi hiển thị các lần gửi được kiểm tra, thu thập và báo cáo; không tương đương toàn bộ lịch sử truy cập web và không tự chứng minh dữ liệu đã rò rỉ.
Chuẩn bị
- Dùng tài khoản có quyền quản lý chính sách phòng chống thất thoát dữ liệu; xác nhận thiết bị đã kết nối, có giấy phép và nằm trong phạm vi quản trị viên nhìn thấy. Việc xem bản ghi kiểm toán cần quyền xem bản ghi tương ứng; người có quyền đó có thể kiểm tra.
- Xác định website, giao diện nghiệp vụ và thiết bị thử nghiệm. Nếu khớp nội dung nhạy cảm, chuẩn bị quy tắc phù hợp với nghiệp vụ và mẫu thử trước.
- Xác định mục đích sử dụng dữ liệu, người truy cập và cách lưu giữ theo tổ chức. Việc chặn có thể ảnh hưởng nghiệp vụ, vì vậy cần chuẩn bị phương án khôi phục và dùng nội dung thử không nhạy cảm được cho phép.
Cấu hình quy tắc
- Trong DLP, mở trang chính sách, tạo hoặc sửa chính sách và kiểm tra thiết bị đích, thời gian hiệu lực.
- Bật Web Content Publishing, chọn Configure, thêm quy tắc và nhập tên. Sau khi bật phải có ít nhất một quy tắc hoàn chỉnh.
- Ở Request URL (URL yêu cầu) chọn tất cả hoặc địa chỉ chỉ định. Nếu chỉ định, nhập địa chỉ HTTP hoặc HTTPS đầy đủ, nhấn Enter hoặc rời ô nhập để xác nhận. Nhiều địa chỉ có quan hệ OR. Hỗ trợ ký tự đại diện
*, không thay quy tắc địa chỉ bằng chuỗi con thông thường hoặc biểu thức chính quy.https://example.com/api/*chỉ là ví dụ giả định, không phải cấu hình mặc định. - Với Sensitive content (nội dung nhạy cảm), chọn không giới hạn hoặc chỉ định nội dung và chọn ít nhất một quy tắc. Cả địa chỉ yêu cầu và điều kiện nhạy cảm đều phải phù hợp; không giới hạn nội dung không có nghĩa yêu cầu không trích xuất được nội dung chắc chắn khớp.
- Chọn hành động chính No action hoặc Block (chặn); chọn Audit (kiểm toán) và Alert (cảnh báo) riêng theo nhu cầu. Nếu cần quy tắc tạo bản ghi phải chọn kiểm toán; cảnh báo không thay thế kiểm toán.
- Kiểm tra quy tắc và thứ tự, lưu cửa sổ cấu hình rồi lưu toàn bộ chính sách, chờ thiết bị thử nghiệm nhận. Lưu không có nghĩa thiết bị đã áp dụng hoặc bản ghi đã được tạo.
- Trong môi trường thử nghiệm, kiểm tra riêng địa chỉ và nội dung đáp ứng hoặc không đáp ứng điều kiện. Kiểm tra kết quả gửi trước, sau đó kiểm tra bản ghi; nếu cần cảnh báo hãy kiểm tra kết quả cảnh báo riêng. Sau khi xác nhận mới mở rộng theo quy trình thay đổi.
Thứ tự và phạm vi quy tắc: Với nội dung gửi có thể kiểm tra, thiết bị xét các quy tắc đã nhận theo thứ tự và áp dụng hành động của quy tắc đầu tiên đồng thời khớp địa chỉ yêu cầu và điều kiện nội dung. Các hành động chặn, kiểm toán hoặc cảnh báo của quy tắc phía sau không được cộng thêm. Ví dụ, nếu quy tắc phía trước bao phủ mọi địa chỉ và nội dung, chọn không xử lý và không bật kiểm toán hay cảnh báo, quy tắc chặn một địa chỉ cụ thể phía sau có thể không có hiệu lực. Đặt quy tắc cụ thể cần ưu tiên lên trước, kiểm tra hành động của quy tắc bao quát và thử riêng cả hai loại yêu cầu trong môi trường thí điểm. Khi phát hiện thất bại hoặc không xử lý được nội dung, cần điều tra riêng theo các giới hạn trong trang này.
Phạm vi và khắc phục sự cố
Chức năng này có thể kiểm tra việc gửi nội dung POST, PUT được hỗ trợ. Phải kiểm thử riêng phạm vi thực tế theo website, ứng dụng, giao thức, lưu lượng mã hóa, định dạng nội dung và nền tảng. Không giả định mọi thao tác web và nội dung tệp đều được kiểm tra.
Kích thước nội dung, thời gian xử lý hoặc điều kiện khác có thể làm kiểm tra chưa hoàn tất nhưng yêu cầu được cho qua. Khi kiểm tra thất bại, không khớp hoặc báo cáo kiểm toán thất bại cũng không bảo đảm có bản ghi để tra cứu. Không có bản ghi không chứng minh không có lần gửi hoặc nội dung an toàn.
Không tìm thấy bản ghi: Kiểm tra giấy phép, phân phối chính sách, địa chỉ và điều kiện nhạy cảm, hành động kiểm toán, báo cáo, phạm vi nhìn thấy và thời gian; xóa bộ lọc và thử lại bằng mẫu được kiểm soát.
Không có cảnh báo mong đợi: Kiểm tra đã bật cảnh báo, quy tắc có khớp và quyền xem cảnh báo; cảnh báo và kiểm toán là kết quả khác nhau.
Nghiệp vụ bị chặn ngoài ý muốn: Khôi phục theo quy trình tổ chức, kiểm tra thứ tự quy tắc, phạm vi địa chỉ, điều kiện nhạy cảm và hành động; điều chỉnh rồi thử lại trên thiết bị thử nghiệm.
Kiểm tra chưa hoàn tất hoặc kết quả bất thường: Ghi thời gian, thiết bị và tình huống nghiệp vụ để hỗ trợ kỹ thuật điều tra; không coi việc cho qua hoặc chi tiết rỗng là kiểm tra đạt.
Ngày cập nhật