Bản ghi phần mềm vi phạm bản quyền

Software Risks tổng hợp thông tin được nhận diện là liên quan đến phần mềm lậu, phần mềm di động, nguy cơ rò rỉ dữ liệu tiềm ẩn, nhà cung cấp không xác định hoặc lỗ hổng phần mềm để giúp quản trị viên xác định nội dung cần điều tra. Nhãn rủi ro là một dấu hiệu, không phải kết luận cuối cùng về trạng thái giấy phép, rò rỉ thực tế hoặc khả năng khai thác lỗ hổng. Hãy đối chiếu với thông tin mua hàng, giấy phép, thiết bị và nghiệp vụ.

Xem cấu hình đầy đủ tại Chính sách phát hiện phần mềm vi phạm bản quyền.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Chuẩn bị

• Khi xem bản ghi mạng hoặc sử dụng, hãy dùng tài khoản có quyền xem bản ghi tương ứng và xác nhận phạm vi thiết bị hiển thị cùng giấy phép. Việc cấu hình hoặc thay đổi chính sách phát hiện cần quyền quản lý chính sách riêng; xem chi tiết hoặc xuất dữ liệu cũng có thể cần thêm quyền.
• Chuẩn bị thông tin mua hàng, giấy phép và phiên bản phần mềm; thiết lập quy trình xem xét thủ công và xử lý khi nghi ngờ kết quả dương tính giả. Dữ liệu rủi ro và danh mục phần mềm có thể chứa thông tin thiết bị và nhân sự; xử lý theo quy định của tổ chức.
• Nếu cần bật tính năng chặn mạng hoặc kết thúc tiến trình, hãy đánh giá nguy cơ gián đoạn công việc, bắt đầu với một số thiết bị thử nghiệm có thể khôi phục và chuẩn bị quy trình thông báo, hoàn tác và khôi phục. Không bật biện pháp chưa thử trên mọi thiết bị.

Cấu hình phát hiện phần mềm lậu

1. Để xác minh sự kiện mới, kiểm tra chính sách áp dụng, phạm vi đích, thời gian hiệu lực và trạng thái Piracy Detection trong Software > Policy, rồi chọn Settings để kiểm tra cấu hình hiện có. Dùng lại nếu phù hợp; khi cần bật hoặc thay đổi, người có quyền quản lý chính sách đánh giá ảnh hưởng và thực hiện.
2. Kiểm tra các công tắc cần thiết: bản ghi hoạt động mạng cần kiểm toán hoạt động mạng của phần mềm lậu, cảnh báo cần công tắc cảnh báo tương ứng. Bật cảnh báo cũng bật kiểm toán mạng; tắt kiểm toán mạng sẽ tắt cảnh báo. Người có quyền chỉ điều chỉnh khi cần. Điều kiện tạo bản ghi sử dụng khác với kiểm toán mạng. Tên công tắc là Audit Pirated Software Network Activity và Piracy Alerts.
3. Nếu thay đổi, lưu cấu hình phát hiện và toàn bộ chính sách, chờ thiết bị nhận rồi xác minh bằng kịch bản được phép. Chặn mạng hoặc kết thúc tiến trình có thể ảnh hưởng nghiệp vụ; không tùy tiện bật để thử. Xem chương chính sách ở trên để biết mọi tùy chọn. Khi xác minh kết quả mới, dù có thay đổi hay không, trước khi thử hãy xác nhận thiết bị thử nghiệm đã nhận chính sách áp dụng; không cần lưu lại khi không thay đổi.

Lưu chính sách không có nghĩa việc nhận diện trên thiết bị đã hoàn tất. Phạm vi phụ thuộc thiết bị, thông tin phần mềm và môi trường. Xác minh riêng tác dụng thực tế trên từng nền tảng; cảnh báo, bản ghi mạng và kiểm soát tiến trình là các kết quả khác nhau.

Tra cứu bản ghi phần mềm lậu

Để xác minh bản ghi mới, sau khi cấu hình phát hiện ở trên, chờ thiết bị tạo và báo cáo sự kiện rồi tra cứu trong mục kiểm toán Software. Hoạt động mạng và bản ghi sử dụng là dữ liệu khác nhau.

Trong một số trường hợp trên thiết bị Windows, bản ghi hoạt động mạng cần bật kiểm toán hoạt động mạng của phần mềm lậu; dấu hiệu sử dụng sau khi phát hiện không do công tắc kiểm toán mạng đó trực tiếp điều khiển. Bản ghi sử dụng còn phụ thuộc vào việc phát hiện trên thiết bị, xử lý phiên và gửi dữ liệu, nên không bảo đảm luôn xuất hiện.

1. Mở “Pirated Software Network Activity”, chọn khoảng ngày và từ khóa nếu cần. Kiểm tra thiết bị, phần mềm, đích mạng, kết quả, thời gian và mở chi tiết. Nếu có quyền xuất, chọn “Export”, chờ và kiểm tra tệp; bảo vệ dữ liệu theo quy định tổ chức.
2. Để xem sử dụng, mở “Software Control” trong kiểm toán rồi chọn thẻ “Pirated Software Usage”. Khoảng ban đầu gồm hôm nay và 29 ngày trước; chỉnh thời gian trong bộ lọc nâng cao. Kiểm tra phần mềm, nhà phát hành, phiên bản, thời điểm bắt đầu, thời lượng và các trang.
3. Từ khóa sử dụng khớp tên phần mềm, tiến trình, đường dẫn, nhà phát hành và các trường khác; không dựa vào tên thiết bị hoặc IP làm từ khóa. Bộ lọc nâng cao cho nhóm, thiết bị và IP cùng sắp xếp chỉ áp dụng trên trang hiện tại. Nếu số dòng ít hơn tổng hoặc trang trống, xóa bộ lọc và xem trang khác; cấu hình bỏ qua cũng có thể ảnh hưởng. Chi tiết có thể cần thêm quyền; liên hệ quản trị viên nếu không mở được.

Khi truy vấn bản ghi sử dụng thất bại, trang có thể vẫn hiển thị kết quả trước. Sau khi đổi điều kiện, hãy chờ truy vấn và kiểm tra thời gian, thiết bị cùng điều kiện đã chọn. Nếu yêu cầu lỗi hoặc kết quả không khớp, truy vấn lại và liên hệ hỗ trợ; không coi danh sách cũ là kết quả mới hay bằng chứng không có bản ghi.

Xuất dữ liệu và khắc phục sự cố

Risk Summary có thể hiển thị nút xuất nhưng phiên bản này không cung cấp thao tác xuất khả dụng từ mục đó. Nếu cần tệp dữ liệu rủi ro, liên hệ quản trị viên nền tảng hoặc hỗ trợ kỹ thuật; không giả định nhấn nút đã tạo tệp. Xử lý mọi tệp rủi ro với người nhận và vị trí lưu được tổ chức phê duyệt.

1. Thiếu rủi ro hoặc bản ghi mong đợi: Kiểm tra phạm vi thiết bị nhìn thấy, việc nhận chính sách, cài đặt phát hiện và kiểm toán, báo cáo cùng từ khóa. Lưu ý giới hạn tải của phần tổng quan và tổng hợp.
2. Không có cảnh báo: Kiểm tra phạm vi chính sách, cài đặt cảnh báo và kiểm toán mạng, báo cáo thiết bị và quyền xem cảnh báo.
3. Nghi ngờ dương tính giả hoặc giấy phép chưa rõ: Xác minh tên phần mềm, phiên bản, thiết bị và bằng chứng giấy phép. Không xử lý cuối cùng chỉ dựa vào nhãn trước khi điều tra.
4. Hoạt động nghiệp vụ bị chặn ngoài dự kiến: Khôi phục theo quy trình xử lý sự cố của tổ chức. Kiểm tra chặn mạng hoặc kiểm soát tiến trình cùng phạm vi chính sách; sau thay đổi, xác minh khôi phục trên thiết bị thử nghiệm.
5. Cần xuất dữ liệu: Kiểm tra trang có thao tác sử dụng được không. Nếu nút không phản hồi, không nhấn lặp lại hoặc giả định tệp đã được tạo; hãy liên hệ quản trị viên.