Xem cảnh báo trên trang chủ

Alerts trên trang chủ tập hợp một phần cảnh báo quản lý thiết bị, phòng chống thất thoát dữ liệu, tuân thủ phần mềm và năng suất mà tài khoản hiện tại được xem. Phạm vi tại từng sản phẩm có thể khác; danh sách này không bao gồm mọi sự kiện. Danh sách trống không chứng minh không có rủi ro hoặc chính sách đã được áp dụng trên thiết bị.

Nếu chỉ xem cảnh báo hiện có, hãy dùng tài khoản có quyền xem cảnh báo phù hợp và chuyển trực tiếp đến bước tra cứu bên dưới. Không cần sửa chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh cảnh báo mới, trước tiên hãy kiểm tra quy tắc hiện có áp dụng và công tắc cảnh báo; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Cấu hình và kiểm tra cảnh báo mới khi cần

Cảnh báo phụ thuộc vào chính sách liên quan, thực thi trên thiết bị và báo cáo sự kiện. Ví dụ về bảo mật tệp:

Trước tiên kiểm tra quy tắc bảo mật tệp hiện có áp dụng, phạm vi đích và các hành động cảnh báo cùng kiểm toán liên kết. Nếu đáp ứng thử nghiệm, dùng lại, bỏ qua bước 2 và 3 rồi xác minh theo bước 4; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần.

1. Xác nhận thiết bị thử nghiệm đã đăng ký và được cấp phép, rồi chuẩn bị tệp kiểm thử không nhạy cảm. Nếu cần sửa chính sách, người có quyền quản lý chính sách phòng chống thất thoát dữ liệu thực hiện.
2. Mở trang chính sách trong phòng chống thất thoát dữ liệu, tạo hoặc sửa chính sách thử nghiệm; kiểm tra trạng thái bật, thời gian hiệu lực và thiết bị đích. Bật File Security, mở cài đặt, thêm quy tắc rồi chọn điều kiện tệp và kênh truyền cho phép thử.
3. Chọn hành động chính theo yêu cầu nghiệp vụ và bật cảnh báo; giao diện cũng chọn kiểm toán. Xác nhận quy tắc và cài đặt bảo mật tệp, sau đó lưu toàn bộ chính sách. Đánh giá tác động của việc chặn trước và không thử trực tiếp trên hoạt động sản xuất.
4. Chờ thiết bị nhận và áp dụng chính sách. Dùng tệp kiểm thử thực hiện thao tác phù hợp, rồi kiểm tra riêng xử lý thực tế, kiểm toán và cảnh báo. Lưu thành công không chứng minh sự kiện đã được tạo hoặc báo cáo.

Ví dụ chỉ áp dụng cho bảo mật tệp. Cảnh báo email, tuân thủ phần mềm và các loại khác phải được cấu hình và xác minh riêng theo hướng dẫn chức năng tương ứng; một quy tắc không bật tất cả cảnh báo.

Xem và xử lý cảnh báo

1. Dùng tài khoản quản trị được phép xem cảnh báo và thiết bị đích, mở Alerts trên menu trang chủ. Khoảng ngày ban đầu gồm hôm nay và 29 ngày trước đó; điều chỉnh khi cần.
2. Chờ tải danh sách, lọc theo tên thiết bị, loại, nội dung, mức cảnh báo hoặc trạng thái đọc, hay dùng từ khóa. Tìm kiếm và bộ lọc nâng cao áp dụng cho kết quả đã tải; phạm vi còn phụ thuộc vào mục truy cập, quyền, ngày và việc truy vấn thành công.
3. Kiểm tra thời gian, thiết bị, loại, nội dung và mức độ. Chọn View trên dòng và điều tra cùng chi tiết, bản ghi nghiệp vụ gốc và tình huống thực tế. Khi mở mục chưa đọc, trang cố đánh dấu đã đọc; chi tiết vẫn có thể mở nếu đánh dấu thất bại, nên kiểm tra lại trạng thái.
4. Có thể chọn Mark as read cho mục chưa đọc, hoặc dùng Batch selection, chọn các mục rồi đánh dấu. Kiểm tra kết quả. Đã đọc chỉ là trạng thái xem, không có nghĩa rủi ro đã được loại bỏ hay sự cố đã xử lý xong.

Phạm vi xử lý hàng loạt: Thao tác đánh dấu hàng loạt chỉ xử lý cảnh báo đã chọn còn nằm trong kết quả lọc hiện tại. Cảnh báo đã chọn trước đó nhưng bị ẩn sau khi đổi từ khóa hoặc bộ lọc nâng cao không được xử lý; truy vấn lại thành công sẽ xóa lựa chọn trước. Hãy kiểm tra lại bộ lọc và các mục đã chọn trước khi thao tác, rồi xác nhận trạng thái đã đọc của những cảnh báo dự kiến.

Giới hạn và xử lý sự cố

• Tài khoản có quyền tương ứng có thể thấy nút Export, nhưng hiện không thể xuất cảnh báo bằng nút này. Khi cần cung cấp tài liệu, liên hệ quản trị viên hoặc hỗ trợ để xác nhận cách được phép.
• Nếu thiếu cảnh báo dự kiến, kiểm tra phạm vi chính sách, điều kiện quy tắc, hành động cảnh báo và kiểm toán, việc nhận và báo cáo của thiết bị, rồi kiểm tra mục truy cập, ngày, bộ lọc và quyền tài khoản. Truy vấn thất bại cũng có thể để danh sách trống.
• Khi chi tiết không đầy đủ, đối chiếu kiểm toán nghiệp vụ, trạng thái thiết bị và bằng chứng khác. Bảo vệ thông tin cá nhân và thiết bị theo quy định của tổ chức.