Technical Anshu
Tutorials Blog
🛡️ منع فقدان البيانات

منع تسرب البيانات باستخدام دليل الإعداد الكامل ManageEngine DLP

محرك أقراص القلم، وعلامة تبويب Gmail الشخصية، ونسخة واحدة مهملة - هذه هي الطريقة التي تترك بها معظم بيانات المكتب فعليًا. تعمل وحدات DLP والتحكم في الأجهزة الخاصة بـ ManageEngine Endpoint Central على إغلاق تلك الأبواب من وحدة تحكم واحدة. يقوم هذا الدليل بإعداده خطوة بخطوة، وإعداده بشكل عادل: قم بالتدقيق أولاً، والحظر لاحقًا، وأخبر موظفيك قبل تشغيل أي شيء.

✍️ Technical Anshu🛡️ ManageEngine Endpoint Central⏱️ Admin guide
🎥 شاهد إعداد DLP الكامل في الفيديو - كل شاشة سياسة، خطوة بخطوة

كل مكتب لديه نفس مشكلة الهدوء. يتم إرسال كشف الراتب إلى المنزل على محرك القلم. يتم تحميل قائمة العملاء إلى حساب سحابي شخصي "فقط للعمل من المنزل". يُترك ملف الرسم على هيئة مرفق بريد إلكتروني لمعرف شخصي. لا أحد يقصد الأذى، لكن البيانات اختفت، ولا يمكنك إثبات أين ذهبت. يقوم منع فقدان البيانات (DLP) في ManageEngine Endpoint Central بمراقبة هذه المخارج بالضبط: USB والأجهزة الطرفية الأخرى، وعمليات نقل الملفات، ونطاقات البريد الإلكتروني، والتحميلات السحابية، والطباعة. يوجد أدناه الإعداد الكامل بالترتيب الذي يجب أن يقوم به المشرف الدقيق — المخزون أولًا، والتدقيق ثانيًا، والحظر أخيرًا.

Endpoint Central — Where the Data Exits Are (overview)
USB and removable storageDevice Control
15+ peripheral device typesControlled centrally
Email to outside domainsDLP policy rules
Uploads to cloud storage and web appsDLP policy rules
Printing sensitive filesPrint control + logs
Every file copied to a deviceFile tracing report
لوحة نظرة عامة تعتمد على قائمة ميزات ManageEngine الرسمية. تعتمد الشاشات الدقيقة على إصدار Endpoint Central الخاص بك وبنيته.
1

الخطوة 1 - تأكيد الإصدار الخاص بك قبل أن تخطط

يعد DLP والتحكم في الجهاز وحدات إضافية في Endpoint Central؛ وهي أيضًا مجمعة في الإصدار الأمني. تختلف القوائم قليلاً بين وحدة التحكم المحلية ووحدة التحكم السحابية ومنتج Endpoint DLP Plus المستقل، لذا لا تنسخ لقطة شاشة من الإنترنت دون قصد.

  1. افتح وحدة التحكم Endpoint Central الخاصة بك وتحقق من الوظائف الإضافية الأمنية التي يتضمنها ترخيصك
  2. تأكد من أن قسمي التحكم في الجهاز ونقطة النهاية DLP مرئيان - إذا كانا مفقودين، فهذا سؤال ترخيص، وليس إعدادًا قمت بخرقه
  3. تأكد من نشر الوكلاء والإبلاغ عن كل جهاز كمبيوتر تخطط لحمايته - فالكمبيوتر الشخصي الذي لا يحتوي على وكيل هو خارج كل سياسة تكتبها
2

الخطوة 2 – قم بجرد الجهاز أولاً

إن حظر الأجهزة التي لم تحسبها من قبل هو الطريقة التي يقوم بها المسؤولون بإغلاق فريق الحسابات من الطابعة الخاصة بهم في يوم الراتب. ابدأ برؤية ما تم توصيله بالفعل بشبكتك.

  1. قم بتشغيل تقارير إجراءات الجهاز والملفات في وضع التدقيق فقط لبضعة أيام - يُسمح بكل جهاز، ولكن يتم تسجيل كل اتصال وإجراء ملف
  2. لاحظ الأجهزة النظامية: الطابعات المكتبية، والماسحات الضوئية، ومحركات القلم الخاصة بفريق الحسابات، وأجهزة رسم المخططات، وأجهزة الدونجل المصرفية
  3. تصبح هذه القائمة أساس قائمة الأجهزة الموثوقة لديك - وهي سياسة مكتوبة بناءً على بيانات حقيقية، وليست تخمينات
3

الخطوة 3 - إنشاء قائمة الأجهزة الموثوقة

القائمة الموثوقة هي قلب التحكم في الجهاز. الأجهزة الموجودة عليه تعمل بشكل طبيعي. كل شيء آخر يتبع القواعد الصارمة. يمكن لـ Endpoint Central أيضًا إضافة عائلات كاملة من الأجهزة ذات أنماط أحرف البدل.

  1. قم بإضافة كل جهاز معتمد من خلال هويته (مثيل الجهاز / معرف الجهاز)، وليس فقط من خلال اسم الطراز
  2. احتفظ بقائمة واحدة لكل حاجة - الجهاز الموثوق به على جهاز الكمبيوتر المصمم لا يتم الوثوق به تلقائيًا على الخادم
  3. قم بمراجعة القائمة شهريًا. يغادر الناس، وتضيع محركات الأقراص القلمية، ويصبح جهاز الأمس الموثوق به بمثابة ثقب اليوم
4

الخطوة 4 - تعيين قواعد USB والأجهزة الطرفية حسب القسم

هناك قاعدة واحدة للمكتب بأكمله إما أن تكون فضفاضة جدًا بالنسبة للحسابات أو ضيقة جدًا بالنسبة لأي شخص آخر. يتحكم Endpoint Central في أكثر من 15 نوعًا من الأجهزة — وحدة تخزين USB، وأقراص CD/DVD، وBluetooth، والأجهزة المحمولة، والطابعات، وغير ذلك الكثير — ويمكن أن تختلف السياسات حسب مجموعة المستخدمين أو مجموعة الكمبيوتر.

  1. الحسابات وأنظمة الموارد البشرية: وحدة تخزين USB محظورة أو للقراءة فقط، لأن بيانات الراتب والبيانات الشخصية موجودة هناك
  2. فرق التصميم والموقع: يُسمح بعمليات النقل إلى الأجهزة الموثوقة، مع تشغيل تتبع الملفات
  3. الاستقبال وأجهزة الكمبيوتر المشتركة: ملف التعريف الأكثر صرامة - لا يوجد محرك أقراص شخصي لأحد
5

الخطوة 5 - إضافة قواعد الملف: النوع والحجم والوجهة

تحدد قواعد الجهاز المكان الذي يمكن أن ينتقل إليه الملف. تحدد قواعد الملف ما الذي يمكن نقله. عند استخدامهما معًا، يوقفان الحوادث الكلاسيكية دون إيقاف العمل الحقيقي.

  1. قم بتعيين الحد الأقصى لحجم الملف لعمليات النقل إلى الأجهزة القابلة للإزالة - لا يلزم وجود نسخة احتياطية لقاعدة بيانات بسعة 2 جيجابايت على محرك القلم
  2. قم بتقييد أنواع الملفات الحساسة والامتدادات التي يخشى مكتبك فقدانها: الرسومات، وجداول بيانات الحسابات، وصادرات قاعدة البيانات
  3. استخدم سياسة DLP للسماح بالبريد الإلكتروني الذي يحتوي على مرفقات فقط إلى النطاقات المسموح بها، ولإيقاف تحميلات ملفات المكتب إلى التخزين السحابي الشخصي وتطبيقات الويب
  4. قم بتشغيل التحكم في الطباعة للبيانات الحساسة واحتفظ بسجلات نشاط الطباعة - حيث يعد الورق قناة تسرب أيضًا
6

الخطوة 6 - تشغيل التتبع والتظليل والتنبيهات

الحظر يوقف النسخ. يخبرك تتبع الملفات بما تم نقله بالفعل: أي ملف، وإلى أي جهاز، وبواسطة أي مستخدم، ومن أي كمبيوتر، وفي أي وقت. تظليل الملفات يذهب إلى أبعد من ذلك ويحتفظ بنسخة معكوسة من الملفات المنقولة في مكان آمن، لذلك لا يعتمد التحقيق أبدًا على عودة محرك القلم.

  1. قم بتمكين تتبع الملفات على جميع الأنظمة المُدارة من اليوم الأول - فهو دليل للقراءة فقط، وليس قيدًا
  2. قم بتمكين تظليل الملفات لمشاركاتك الأكثر حساسية، باستخدام مرشحات الحجم والامتداد حتى يظل التخزين سليمًا
  3. قم بتعيين تنبيهات في الوقت الفعلي للمحاولات المحظورة وتجاوزات المستخدم، بحيث تصل إليك الاستثناءات في نفس اليوم، وليس في تقرير شهري
7

الخطوة 7 - الطرح بشكل عادل: التدقيق، والإعلان، ثم الحظر

لا يزال الإعداد المثالي تقنيًا يفشل إذا اعتبره الموظفون بمثابة فخ. والأمر الصادق هو الذي يستخدم في هذا الدليل:

  1. قم بتشغيل التدقيق فقط لمدة أسبوعين إلى أربعة أسابيع ودراسة التقارير
  2. الإعلان عن السياسة كتابيًا — ما هو المحظور، وما الذي تم تسجيله، والسبب: بيانات العميل والواجب القانوني للشركة لحمايتها
  3. افتح مسار استثناء واضح — وصول مؤقت لحاجة حقيقية ومعتمد ومحدود زمنيًا
  4. عندها فقط قم بنقل قسم تلو الآخر من التدقيق إلى المنع، بدءًا من البيانات الأكثر خطورة

🎥 شاهد الإعداد الكامل في الفيديو

الإرشادات التفصيلية الكاملة التي تظهر على الشاشة - التحكم في الجهاز، والقائمة الموثوقة، وسياسات وتقارير منع فقدان البيانات - موجودة في الفيديو. شاهده قبل اجتماعك التمهيدي.

▶️ Watch Full Video
❓ الأسئلة الشائعة (الأسئلة الشائعة)

هل يتم تضمين DLP في كل إصدار من إصدارات Endpoint Central؟

لا. إن التحكم في الجهاز وEndpoint DLP عبارة عن وحدات إضافية، وقد تم تضمينهما أيضًا في إصدار الأمان. تعتمد شاشات وحدة التحكم التي تراها على الترخيص الخاص بك وما إذا كنت تستخدم وحدة التحكم المحلية أو السحابية - تحقق من الترخيص الخاص بك أولاً، تمامًا كما تنص الخطوة 1.

هل سيمنع منع فقدان البيانات (DLP) الموظف المصمم من سرقة البيانات؟

لا يمكن لأي أداة أن تعد بذلك، ولن يتظاهر هذا الدليل بخلاف ذلك. يقوم DLP بإغلاق المخارج اليومية السهلة - محركات القلم، والبريد الإلكتروني الشخصي، والتحميلات السحابية غير الرسمية - ويسجل ما يتحرك. إن الشخص المطلع المصمم بكاميرا الهاتف يمثل مشكلة إدارية وقانونية، وليس إعدادًا برمجيًا.

هل ينبغي علينا تفعيل الحظر في اليوم الأول؟

هذه هي أسرع طريقة لكسر العمل الحقيقي وخسارة ثقة الموظفين. قم بتشغيل وضع التدقيق فقط أولاً، وأعلن السياسة كتابيًا، وافتح مسار استثناء، ثم قم بالحظر، قسمًا تلو الآخر. تستغرق الإعدادات دقائق؛ العدالة هي ما يجعلها تدوم.

يعتمد هذا الدليل على فيديو ManageEngine DLP بواسطة Technical Anshu • هل أنت عالق في إحدى الخطوات؟ اسأل في تعليقات الفيديو - الإجابات تحدث هناك.