Xem bản ghi mã hóa và giải mã trong suốt

Trang mã hóa và giải mã trong suốt hiển thị sự kiện trên thiết bị để hỗ trợ đối chiếu thiết bị, tiến trình, tệp và thời gian. Trang này tách biệt với kiểm toán hành vi, nơi hiển thị mã hóa thủ công, mã hóa thông minh, yêu cầu giải mã và giải mã thủ công.

Loại sự kiện không tự chứng minh tệp xử lý thành công. Bản ghi phụ thuộc điều kiện thực thi và báo cáo, không phải danh sách đầy đủ mọi thao tác tệp; cần đối chiếu tệp thực tế và trạng thái thiết bị để xác minh kết quả nghiệp vụ.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị chính sách và thử nghiệm

1. Xem bản ghi hiện có cần quyền xem tương ứng. Việc sửa phần mềm được ủy quyền hoặc chính sách cần người có quyền quản lý tương ứng. Khi xác minh bản ghi mới, kiểm tra kết nối, giấy phép và phạm vi quản trị viên nhìn thấy của thiết bị thử nghiệm.
2. Trong phần mềm được ủy quyền của mã hóa tài liệu trong suốt, kiểm tra tiến trình thực tế, hệ điều hành và quy tắc tệp của mục thử nghiệm hiện có; dùng lại nếu phù hợp. Nếu cần tạo hoặc điều chỉnh, đánh giá tác động đến các chính sách và hoạt động khác trước, rồi làm theo quản lý phần mềm được ủy quyền.
3. Trong chính sách mã hóa tài liệu trong suốt, kiểm tra phạm vi thiết bị thử nghiệm, thời gian hiệu lực, phần mềm được ủy quyền đã chọn và chế độ mã hóa. Dùng lại cấu hình phù hợp; chỉ điều chỉnh và lưu khi cần theo chính sách mã hóa phần mềm được ủy quyền.
4. Chờ thiết bị nhận chính sách, dùng tệp thử có thể khôi phục tạo hoặc mở tệp trong phần mềm được phép theo cách nghiệp vụ đã phê duyệt. Ghi thiết bị, tiến trình, đường dẫn và thời gian; kiểm tra trạng thái tệp trên thiết bị.
5. Chờ bản ghi đến hệ thống quản lý. Không phải mọi thao tác tệp đều tạo bản ghi ở đây; một số tệp tạm và đường xử lý cụ thể có thể không hiển thị. Cần kiểm thử riêng nền tảng và phần mềm khác.

Tra cứu bản ghi

1. Trong mã hóa tài liệu trong suốt mở trang kiểm toán và chọn xem mã hóa, giải mã trong suốt.
2. Đặt khoảng ngày; mặc định là hôm nay và hai ngày trước đó. Nhập từ khóa để thu hẹp, xóa từ khóa hoặc điều chỉnh ngày khi cần.
3. Kiểm tra nhóm, thiết bị, IP, loại hành vi, tên tiến trình, đường dẫn, loại tệp, kích thước và thời gian theo thông tin có sẵn. Kết quả phân trang, chuyển trang khi cần.
4. Khi xác minh kết quả thử nghiệm, đối chiếu thao tác thử và trạng thái tệp thực tế để đánh giá; danh sách hiện tại không cung cấp lối vào chi tiết riêng cho bản ghi này. Không coi dòng mã hóa hoặc giải mã trong suốt là bằng chứng trực tiếp thao tác thành công hoặc tệp toàn vẹn.

Nếu thay đổi nhanh ngày hoặc từ khóa, truy vấn trước có thể trả về sau và ghi đè danh sách. Nếu kết quả không khớp điều kiện hiện tại, hãy chọn lại điều kiện, đợi tải xong rồi kiểm tra thời gian thao tác và thiết bị. Không kết luận bản ghi không tồn tại chỉ từ một kết quả.

Đường dẫn và thông tin thiết bị có thể chứa dữ liệu nghiệp vụ nhạy cảm; kiểm soát phạm vi xem và lưu theo quy định tổ chức.

Khắc phục sự cố

• Không có bản ghi mong đợi: Kiểm tra ngày, từ khóa, phạm vi tài khoản, giấy phép, quy tắc phần mềm và tiến trình, việc nhận chính sách và báo cáo. Xác nhận thao tác là mã hóa hoặc giải mã trong suốt rồi chờ báo cáo; danh sách rỗng không chứng minh không có thao tác.
• Có thao tác mã hóa khác nhưng không ở đây: Kiểm tra mã hóa thủ công, thông minh, yêu cầu hoặc giải mã thủ công trong kiểm toán hành vi; phạm vi hai trang khác nhau.
• Tệp thử không ở trạng thái bảo vệ mong đợi: Kiểm tra phạm vi chính sách, chế độ, quy tắc tệp và trạng thái thiết bị, thử lại với mẫu có thể khôi phục; không đánh giá thành công chỉ từ bản ghi.
• Danh sách đột ngột rỗng: Kiểm tra ngày, bộ lọc, mạng và quyền. Lỗi truy vấn có thể xóa danh sách; sau khi khôi phục truy vấn lại và đối chiếu kết quả thiết bị.