Thiết lập chính sách thu thập tệp
Trong FileLink của Ping64, thu thập tệp cho phép người khởi tạo tạo liên kết để người khác gửi tệp. Chức năng này khác liên kết chia sẻ, vốn cung cấp tệp hiện có cho người truy cập. Trạng thái, phạm vi, mã xác minh, thời hạn, giới hạn lượt gửi và chính sách đều có thể ảnh hưởng quyền truy cập.
Chỉ gửi liên kết và thông tin qua kênh được tổ chức chấp thuận; không công khai yêu cầu nhạy cảm. Everyone cho phép gửi ẩn danh. Domain Users yêu cầu đăng nhập và không nên hiểu là cấp quyền riêng cho danh sách người được chỉ định.
Địa chỉ liên kết thu thập được sao chép có thể chứa ngay mã xác minh. Xóa mã hiển thị riêng trong nội dung sao chép không bảo đảm đã gửi qua các kênh riêng. Không xem mã là biện pháp duy nhất để xác minh danh tính người gửi hoặc hạn chế phát tán liên kết. Với yêu cầu nghiêm ngặt về danh tính hay quyền truy cập, hãy dùng phương thức đã được tổ chức phê duyệt và kiểm chứng. Người giữ liên kết ẩn danh có thể xem tên và mô tả trước khi nhập mã; không đưa thông tin nhạy cảm vào các trường đó.
Khi giới hạn cho người dùng miền, người gửi đã đăng nhập vẫn có thể không mở được liên kết. Hãy thử nghiệm bằng tài khoản dự kiến trước khi sử dụng chính thức. Nếu bị từ chối, liên hệ quản trị viên hoặc bộ phận hỗ trợ; không chuyển phạm vi sang tất cả mọi người chỉ để vượt qua vấn đề.
Quản trị viên cấu hình điều kiện thu thập
- Trong quản trị FileLink, mở MFT Security (chính sách bảo mật MFT) rồi tạo hoặc sửa chính sách của người khởi tạo. Kiểm tra trạng thái bật và tài khoản áp dụng (Target Accounts); chọn ít nhất một tài khoản khi tạo mới.
- Trong cài đặt, mở chính sách thu thập. Kiểm tra kích thước từng tệp, kích thước gói, số tệp tối đa và loại tệp được phép hoặc bị cấm theo nhu cầu. Nếu cần phê duyệt, trước tiên chuẩn bị mẫu cho Collection Task và cấu hình người phê duyệt. Trong chính sách thu thập, thêm quy tắc tại Trigger Policy, nhập tên, mức ưu tiên, đặt trạng thái bật và chọn Require Approval cùng mẫu làm hành động. Lưu quy tắc và kiểm tra thứ tự các quy tắc khác. Trang quy tắc hiện tại không cho đặt từng điều kiện đối sánh; không giả định giới hạn kích thước và loại tệp là điều kiện kích hoạt phê duyệt. Dùng tài khoản thử để kiểm tra phạm vi thực tế và kết quả phê duyệt.
- Xác nhận và lưu toàn bộ chính sách, sau đó kiểm tra lại cài đặt và phân công tài khoản. Thay đổi tài khoản có thể gỡ phân công trực tiếp khỏi chính sách khác cùng loại; nếu kết quả không rõ, kiểm tra riêng cài đặt và phân công.
- Dùng tài khoản thử nghiệm tạo liên kết, rồi gửi các tệp không nhạy cảm phù hợp và không phù hợp để kiểm tra thông báo, trạng thái phê duyệt và kết quả thực tế. Lưu chính sách không có nghĩa liên kết đã sẵn sàng nhận tệp.
Mức ưu tiên của quy tắc kích hoạt phải là số nguyên từ 1 đến 100 và không được trùng với quy tắc khác trong cùng danh sách. Sau khi lưu, kiểm tra trạng thái và thứ tự quy tắc, rồi xác minh kết quả khớp và phê duyệt trong phạm vi thử nghiệm.
Khi đánh giá quy tắc kích hoạt của chức năng này, các quy tắc kích hoạt đang bật trong một chính sách áp dụng được xét theo số ưu tiên từ nhỏ đến lớn. Quy tắc kích hoạt khớp đầu tiên quyết định kết quả xử lý quy tắc lần đó; nếu không có quy tắc kích hoạt nào khớp và có quy tắc mặc định đang bật, quy tắc mặc định được sử dụng. Các cấu hình và giai đoạn xử lý tác vụ khác vẫn có thể ảnh hưởng kết quả cuối cùng, vì vậy cần thử nghiệm riêng.
Giới hạn loại tệp không có nghĩa là từng tệp bên trong tệp nén đã được kiểm tra. Nếu cần xem xét nội dung tệp nén, hãy kiểm tra riêng bằng phương pháp được tổ chức chấp thuận trước khi gửi hoặc nộp. Không coi việc lưu chính sách hoặc tải lên thành công là bằng chứng nội dung bên trong đáp ứng yêu cầu.
Giới hạn kích thước và loại tệp: Với việc nộp qua liên kết thu thập, chỉ cấu hình kích thước từng tệp hoặc kích thước gói tối thiểu không chứng minh mọi lần nộp đều bị giới hạn tương ứng. Nếu cần kiểm soát nghiêm ngặt, hãy thử riêng trong phạm vi thí điểm một tệp vượt giới hạn từng tệp, một gói nhỏ hơn mức tối thiểu và các mẫu bình thường; đồng thời dùng các biện pháp bổ sung đã được tổ chức xác minh. Bộ lọc loại tệp dựa trên phần mở rộng của tên tệp, không chứng minh định dạng thực hoặc độ an toàn của nội dung; đổi phần mở rộng có thể đổi kết quả. Vẫn phải kiểm tra nội dung tệp nhận được theo yêu cầu của tổ chức.
Khi tạo, liên kết thu thập ghi lại một số giới hạn về số tệp, kích thước gói tối đa và loại tệp. Không giả định thay đổi chính sách sau đó tự cập nhật liên kết hiện có; hãy kiểm tra liên kết và kết quả nộp thực tế. Khi cần, hủy và tạo lại theo quy trình của tổ chức, rồi kiểm tra bằng mẫu không nhạy cảm.
Ngày cập nhật