# Xem kiểm toán hành vi mã hóa và giải mã

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/encryption-behavior-audit/

Language: vi-VN

Updated: 2026-11-15T03:50:06.158439Z

Kiểm toán hành vi dùng xem bản ghi mã hóa thủ công, mã hóa thông minh, yêu cầu giải mã và giải mã thủ công; không phải danh sách đầy đủ mọi truy cập tệp hoặc thao tác mã hóa trong suốt. Bản ghi có thể phản ánh lần thử hoặc kết quả xử lý; **không thể kết luận tệp đã mã hóa hoặc giải mã thành công chỉ vì có bản ghi**. Cần đối chiếu thông báo thiết bị, trạng thái tệp và kết quả phê duyệt.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

## Chuẩn bị chính sách và thử nghiệm

1.  Xem bản ghi hiện có cần quyền xem tương ứng. Khi thử bản ghi mới, kiểm tra kết nối, giấy phép và phạm vi quản trị viên nhìn thấy của thiết bị thử nghiệm. Việc sửa chính sách hoặc phân loại dữ liệu cần quyền quản lý tương ứng.
2.  Trong chính sách mã hóa tài liệu trong suốt, kiểm tra phạm vi thiết bị thử nghiệm, thời gian hiệu lực và phần mềm được ủy quyền, rồi kiểm tra điều kiện theo loại sự kiện cần thiết bên dưới. Dùng lại cấu hình phù hợp; chỉ khi cần mới đánh giá tác động đến thiết bị và hoạt động khác, điều chỉnh, lưu và chờ nhận.
3.  Giải mã thủ công: kiểm tra chế độ trực tiếp và điều kiện xác minh áp dụng. Yêu cầu giải mã: kiểm tra chế độ phê duyệt và quy trình phù hợp; phê duyệt không có nghĩa thiết bị đã xử lý xong tệp. Xem cấu hình đầy đủ tại [chính sách giải mã tệp](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/file-decryption/policy/).
4.  Mã hóa thủ công: kiểm tra chính sách mã hóa trong suốt và khả năng thao tác trên thiết bị thử nghiệm, dùng tệp thử có thể khôi phục.
5.  Mã hóa thông minh: kiểm tra công tắc trong cài đặt khác và ít nhất một phân loại dữ liệu phù hợp; chỉ chuẩn bị hoặc sửa phân loại khi cần. Xem [chính sách mã hóa thông minh](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/smart-encryption/policy/).

Sau khi thiết bị nhận chính sách, thực hiện thử nghiệm được phép và chờ báo cáo. Chọn phân loại cho mã hóa thông minh không có nghĩa mọi tệp hiện có được xử lý ngay; trạng thái tệp, cách thao tác và môi trường thiết bị có thể ảnh hưởng. Khi thử mã hóa thông minh, thử riêng mẫu đáp ứng và không đáp ứng phân loại.

Chính sách liên quan: [Chính sách mã hóa thông minh](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/smart-encryption/policy/)

## Tra cứu và xem chi tiết

1.  Trong mã hóa tài liệu trong suốt mở trang kiểm toán và chọn xem kiểm toán hành vi.
2.  Chọn khoảng ngày thao tác; mặc định là hôm nay và hai ngày trước đó. Nhập từ khóa khi cần, xóa từ khóa hoặc điều chỉnh ngày nếu cần.
3.  Kiểm tra thiết bị, IP, loại hành vi, đường dẫn và thời gian trong danh sách; chuyển trang xem bản ghi khác.
4.  Chọn xem bản ghi đích để mở chi tiết, kiểm tra dữ liệu tệp và thao tác khả dụng. Chi tiết giải mã thủ công có thể hiển thị lý do tùy nội dung bản ghi.
5.  Để xác nhận thành công, đối chiếu trạng thái tệp trên thiết bị và nghiệp vụ phê duyệt. Lưu chính sách, thực thi thiết bị và hiển thị bản ghi xảy ra riêng và không thay thế nhau.

## Khắc phục sự cố

-   **Không có bản ghi:** Kiểm tra thao tác thuộc bốn loại của trang, ngày, từ khóa, phạm vi quản trị viên, chính sách và việc nhận trên thiết bị; xác nhận thao tác thực sự xảy ra và chờ báo cáo.
-   **Mã hóa thông minh không như mong đợi:** Kiểm tra chức năng đã bật, phân loại đã chọn, nội dung thử khớp quy tắc, trạng thái tệp và xử lý thiết bị; không giả định trang truy vấn lỗi ngay.
-   **Yêu cầu được phê duyệt nhưng tệp chưa giải mã:** Kiểm tra toàn bộ quy trình, cấu hình giải mã, việc nhận kết quả và trạng thái tệp; phê duyệt không đồng nghĩa tệp nguồn đã xử lý.
-   **Danh sách rỗng hoặc chi tiết thiếu:** Kiểm tra mạng và quyền, truy vấn lại và đối chiếu kết quả thiết bị; lỗi truy vấn có thể làm danh sách rỗng, chi tiết cũng có thể hiện dữ liệu đã tải trước.
