Cảnh báo phần mềm vi phạm bản quyền

Software Risks tổng hợp thông tin được nhận diện là liên quan đến phần mềm lậu, phần mềm di động, nguy cơ rò rỉ dữ liệu tiềm ẩn, nhà cung cấp không xác định hoặc lỗ hổng phần mềm để giúp quản trị viên xác định nội dung cần điều tra. Nhãn rủi ro là một dấu hiệu, không phải kết luận cuối cùng về trạng thái giấy phép, rò rỉ thực tế hoặc khả năng khai thác lỗ hổng. Hãy đối chiếu với thông tin mua hàng, giấy phép, thiết bị và nghiệp vụ.

Xem cấu hình đầy đủ tại Chính sách phát hiện phần mềm vi phạm bản quyền.

Nếu chỉ xem cảnh báo hiện có, hãy dùng tài khoản có quyền xem cảnh báo phù hợp và chuyển trực tiếp đến bước tra cứu bên dưới. Không cần sửa chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh cảnh báo mới, trước tiên hãy kiểm tra quy tắc hiện có áp dụng và công tắc cảnh báo; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị

• Thay đổi chính sách Software và xem rủi ro hoặc cảnh báo lần lượt cần quyền tương ứng. Xác nhận thiết bị mục tiêu, giấy phép và phạm vi nghiệp vụ.
• Chuẩn bị thông tin mua hàng, giấy phép và phiên bản phần mềm; thiết lập quy trình xem xét thủ công và xử lý khi nghi ngờ kết quả dương tính giả. Dữ liệu rủi ro và danh mục phần mềm có thể chứa thông tin thiết bị và nhân sự; xử lý theo quy định của tổ chức.
• Chặn mạng hoặc kết thúc tiến trình có thể gián đoạn công việc. Bắt đầu bằng một số thiết bị thử nghiệm có thể khôi phục và chuẩn bị quy trình thông báo, hoàn tác và khôi phục. Không bật biện pháp chưa thử trên mọi thiết bị.

Cấu hình phát hiện phần mềm lậu

1. Để xác minh sự kiện mới, kiểm tra chính sách áp dụng, phạm vi đích, thời gian hiệu lực và trạng thái Piracy Detection trong Software > Policy, rồi chọn Settings để kiểm tra cấu hình hiện có. Dùng lại nếu phù hợp; khi cần bật hoặc thay đổi, người có quyền quản lý chính sách đánh giá ảnh hưởng và thực hiện.
2. Kiểm tra các công tắc cần thiết: bản ghi hoạt động mạng cần kiểm toán hoạt động mạng của phần mềm lậu, cảnh báo cần công tắc cảnh báo tương ứng. Bật cảnh báo cũng bật kiểm toán mạng; tắt kiểm toán mạng sẽ tắt cảnh báo. Người có quyền chỉ điều chỉnh khi cần. Điều kiện tạo bản ghi sử dụng khác với kiểm toán mạng. Tên công tắc là Audit Pirated Software Network Activity và Piracy Alerts.
3. Nếu thay đổi, lưu cấu hình phát hiện và toàn bộ chính sách, chờ thiết bị nhận rồi xác minh bằng kịch bản được phép. Chặn mạng hoặc kết thúc tiến trình có thể ảnh hưởng nghiệp vụ; không tùy tiện bật để thử. Xem chương chính sách ở trên để biết mọi tùy chọn. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.

Lưu chính sách không có nghĩa việc nhận diện trên thiết bị đã hoàn tất. Phạm vi phụ thuộc thiết bị, thông tin phần mềm và môi trường. Xác minh riêng tác dụng thực tế trên từng nền tảng; cảnh báo, bản ghi mạng và kiểm soát tiến trình là các kết quả khác nhau.

Xem và xử lý cảnh báo phần mềm lậu

Để xác minh cảnh báo mới, sau khi cấu hình phát hiện, kiểm toán hoạt động mạng và cảnh báo như trên, chờ chính sách được gửi, thiết bị phát hiện và báo cáo. Cảnh báo phụ thuộc phát hiện thực tế và trạng thái dịch vụ; lưu chính sách không bảo đảm có cảnh báo.

1. Dùng tài khoản có quyền xem cảnh báo, mở Alerts trong Software. Khoảng ban đầu từ 29 ngày trước đến hôm nay; điều chỉnh theo sự kiện. Các lối vào sản phẩm có thể bao gồm loại cảnh báo khác nhau.
2. Dùng từ khóa hoặc bộ lọc nâng cao theo thiết bị, loại, nội dung, mức độ và trạng thái đọc, rồi kiểm tra các trang. Bộ lọc dùng dữ liệu đã tải; lỗi truy vấn cũng có thể tạo danh sách trống. Chọn View trong menu dòng để xem nội dung, thiết bị và thời gian.
3. Xem cảnh báo chưa đọc từ menu dòng sẽ thử đánh dấu đã đọc. Cũng có thể chọn Mark as read trên từng dòng hoặc chọn nhiều cảnh báo để đánh dấu hàng loạt. Kiểm tra lại trạng thái; nếu lỗi, kiểm tra quyền và mạng.
4. Đã đọc chỉ là trạng thái đọc, không chứng minh đã loại bỏ rủi ro hoặc xử lý xong. Đối chiếu giấy phép, thiết bị và nghiệp vụ theo quy trình tổ chức. Không dựa vào nút xuất hiển thị như cách xuất cảnh báo hoạt động trong phiên bản này; dùng cách lưu giữ khác được chấp thuận.

Phạm vi xử lý hàng loạt: Thao tác đánh dấu hàng loạt chỉ xử lý cảnh báo đã chọn còn nằm trong kết quả lọc hiện tại. Cảnh báo đã chọn trước đó nhưng bị ẩn sau khi đổi từ khóa hoặc bộ lọc nâng cao không được xử lý; truy vấn lại thành công sẽ xóa lựa chọn trước. Hãy kiểm tra lại bộ lọc và các mục đã chọn trước khi thao tác, rồi xác nhận trạng thái đã đọc của những cảnh báo dự kiến.

Xuất dữ liệu và khắc phục sự cố

Risk Summary có thể hiển thị nút xuất nhưng phiên bản này không cung cấp thao tác xuất khả dụng từ mục đó. Nếu cần tệp dữ liệu rủi ro, liên hệ quản trị viên nền tảng hoặc hỗ trợ kỹ thuật; không giả định nhấn nút đã tạo tệp. Xử lý mọi tệp rủi ro với người nhận và vị trí lưu được tổ chức phê duyệt.

1. Thiếu rủi ro hoặc bản ghi mong đợi: Kiểm tra phạm vi thiết bị nhìn thấy, việc nhận chính sách, cài đặt phát hiện và kiểm toán, báo cáo cùng từ khóa. Lưu ý giới hạn tải của phần tổng quan và tổng hợp.
2. Không có cảnh báo: Kiểm tra phạm vi chính sách, cài đặt cảnh báo và kiểm toán mạng, báo cáo thiết bị và quyền xem cảnh báo.
3. Nghi ngờ dương tính giả hoặc giấy phép chưa rõ: Xác minh tên phần mềm, phiên bản, thiết bị và bằng chứng giấy phép. Không xử lý cuối cùng chỉ dựa vào nhãn trước khi điều tra.
4. Hoạt động nghiệp vụ bị chặn ngoài dự kiến: Khôi phục theo quy trình xử lý sự cố của tổ chức. Kiểm tra chặn mạng hoặc kiểm soát tiến trình cùng phạm vi chính sách; sau thay đổi, xác minh khôi phục trên thiết bị thử nghiệm.
5. Cần xuất dữ liệu: Kiểm tra trang có thao tác sử dụng được không. Nếu nút không phản hồi, không nhấn lặp lại hoặc giả định tệp đã được tạo; hãy liên hệ quản trị viên.