Technical Anshu
Tutorials Blog
📤 ट्रैकिंग अपलोड करें

अपने ऑफिस पीसी से अपलोड की गई प्रत्येक फ़ाइल को ट्रैक करें, संपूर्ण मार्गदर्शिका

किसी फ़ाइल को आपके कार्यालय से निकलने के लिए पेन ड्राइव की आवश्यकता नहीं होती है। यह एक ब्राउज़र टैब, एक व्यक्तिगत क्लाउड खाते और एक सिंक फ़ोल्डर के माध्यम से चुपचाप, कुछ ही सेकंड में निकल जाता है। यह मार्गदर्शिका दिखाती है कि विंडोज़ और आपके नेटवर्क द्वारा पहले से ही समर्थित लॉगिंग का उपयोग करके, आपके द्वारा प्रशासित पीसी को छोड़कर अपलोड को कैसे देखा जाए, सही क्रम में सेट किया जाए और एक लिखित नीति के तहत जिसके बारे में आपके स्टाफ को पता हो।

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ Admin guide
🎥 वीडियो में पूरी विधि देखें - सटीक ऑन-स्क्रीन चरण, प्रारंभ से अंत तक

अधिकांश कार्यालय डेटा नाटकीय चोरी के रूप में सामने नहीं आता है। यह बाहर चला जाता है: "घर पर समाप्त करने के लिए" एक व्यक्तिगत ड्राइव पर अपलोड किया गया एक उद्धरण, वेबमेल से जुड़ी एक ग्राहक सूची, दो साल के लिए एक व्यक्तिगत क्लाउड खाते के साथ चुपचाप सिंक होने वाला एक फ़ोल्डर। यदि आप उन पीसी का प्रबंधन करते हैं, तो आपसे यह जानने की उम्मीद की जाती है कि उनमें क्या छोड़ता है - लेकिन एक सही तरीका है: नीति पहले, लॉगिंग दूसरे, निष्कर्ष अंतिम। यह पृष्ठ प्रलेखित सतहों से वॉच सिस्टम बनाता है: एंडपॉइंट स्वयं, विंडोज फ़ायरवॉल लॉग, डीएनएस लॉग, वेब प्रॉक्सी और राउटर। एक ईमानदारी नोट: नेटवर्क लॉग दिखाते हैं कहाँ डेटा गया और कितना; केवल एंडपॉइंट-स्तरीय फ़ाइल ट्रेसिंग ही आपको बताती है कि यह कौन सी फ़ाइल थी। आपको दोनों परतों की आवश्यकता है.

One Upload, Four Places It Gets Recorded
On the PC itself (endpoint agent)File name, user, time, destination
Windows Firewall logDestination IP, port, allowed or dropped
DNS query logThe site name the PC looked up first
Proxy or router logHost name and total bytes uploaded
What none of the network logs can showFile name and content — HTTPS hides both
उदाहरणात्मक अवलोकन पैनल. प्रत्येक परत एक ही अपलोड का एक अलग टुकड़ा देखती है - यही कारण है कि एक लॉग कभी भी पूरी कहानी नहीं बताता है।
1

चरण 1 - कुछ भी देखने से पहले नीति लिखें

लिखित नीति के बिना निगरानी करने से एक व्यवस्थापक किसी विवाद को सुलझाने के बजाय विवाद में फंस जाता है। नीति संक्षिप्त है: कंपनी की मशीनें, कंपनी डेटा, क्या लॉग किया गया है, लॉग कौन पढ़ सकता है, और उन्हें कितने समय तक रखा जाता है।

  1. एक पृष्ठ लिखें: डेटा सुरक्षा के लिए कंपनी पीसी से अपलोड लॉग किए जाते हैं; लॉग केवल नामित व्यवस्थापकों द्वारा पढ़े जाते हैं; व्यक्तिगत उपकरणों पर कुछ भी कवर नहीं किया गया है
  2. कर्मचारियों को बताएं - मीटिंग में और लिखित रूप में - लॉगिंग शुरू होने से पहले, पहली घटना के बाद नहीं
  3. हस्ताक्षरित नीति को लॉग फ़ाइलों के साथ रखें। यदि किसी लॉग पर कभी सवाल उठाया जाता है, तो नीति आपका उत्तर है

यह मार्गदर्शिका केवल मशीनों और नेटवर्क के बारे में है आप प्रशासित करते हैं। किसी पीसी को ट्रैक करना जिस पर आपका कोई अधिकार नहीं है, सुरक्षा कार्य नहीं है, चाहे उपकरण कुछ भी वादा करे।

2

चरण 2 - एंडपॉइंट फ़ाइल ट्रेसिंग चालू करें

एंडपॉइंट एकमात्र परत है जो फ़ाइल को स्वयं देखती है। डीएलपी वर्ग में एंडपॉइंट प्रबंधन प्लेटफ़ॉर्म फ़ाइल संचालन को रिकॉर्ड कर सकते हैं: कौन सी फ़ाइल, किस उपयोगकर्ता द्वारा अपलोड की गई, किस समय, किस गंतव्य पर। वह रिकॉर्ड "2 जीबी इस पीसी को छोड़ दिया" और "मूल्य सूची इस पीसी को छोड़ दिया" के बीच का अंतर है।

  1. पुष्टि करें कि एक एजेंट स्थापित है और आप जिस पीसी को कवर करना चाहते हैं उस पर रिपोर्टिंग कर रहा है - एजेंट के बिना एक पीसी इस पूरी परत के लिए अदृश्य है
  2. अपलोड, क्लाउड सिंक फ़ोल्डर और हटाने योग्य मीडिया के लिए फ़ाइल ट्रेसिंग या फ़ाइल गतिविधि ऑडिटिंग सक्षम करें
  3. रिकॉर्ड्स को सेंट्रल कंसोल या संरक्षित लॉग फ़ोल्डर में भेजें, न कि केवल पीसी पर - संदिग्ध मशीन पर मौजूद लॉग को संदिग्ध द्वारा हटाया जा सकता है
3

चरण 3 - विंडोज फ़ायरवॉल लॉग पर स्विच करें

प्रत्येक विंडोज़ पीसी में पहले से ही एक कनेक्शन लॉग सक्षम होने की प्रतीक्षा में है। फ़ायरवॉल लॉग फ़ाइलों का नाम नहीं देगा, लेकिन यह साबित करता है कि पीसी ने किस बाहरी पते पर बात की, किस पोर्ट पर और कब - बाकी सभी चीजों के लिए पुष्टि करने वाला सबूत।

  1. उन्नत सुरक्षा के साथ विंडोज डिफेंडर फ़ायरवॉल खोलें, प्रोफ़ाइल गुण खोलें और सफल कनेक्शन रिकॉर्ड करने के लिए लॉगिंग सेट करें
  2. लॉग %systemroot%\system32\LogFiles\Firewall\pfirewall.log पर पहुँचता है - इसकी आकार सीमा बढ़ाएँ ताकि एक व्यस्त सप्ताह साक्ष्य को अधिलेखित न कर दे
  3. या इसे netsh advfirewall set allprofiles logging logallowedconnections enable के साथ एक उन्नत प्रॉम्प्ट से सेट करें
4

चरण 4 - गेटवे पर डीएनएस और प्रॉक्सी रिकॉर्ड एकत्र करें

पीसी कहीं भी अपलोड करने से पहले, यह DNS से पता पूछता है - और वह प्रश्न लॉग हो जाता है। यदि आपका वेब ट्रैफ़िक प्रॉक्सी या लॉगिंग राउटर से होकर गुजरता है, तो आपको प्रत्येक अपलोड सत्र का होस्ट नाम और बाइट गिनती भी मिलती है।

  1. अपने DNS सर्वर पर क्वेरी लॉगिंग सक्षम करें, या राउटर या फ़ायरवॉल का उपयोग करें जो प्रति डिवाइस DNS अनुरोधों को रिकॉर्ड करता है
  2. यदि आप एक वेब प्रॉक्सी चलाते हैं, तो पुष्टि करें कि यह प्रति होस्ट भेजे गए लॉग बाइट्स - गंतव्य द्वारा अपलोड वॉल्यूम आपके लिए सबसे उपयोगी अलर्ट नंबर है
  3. सबसे पहले साप्ताहिक रूप से अपलोड गंतव्यों की समीक्षा करें: क्लाउड स्टोरेज, फ़ाइल-साझाकरण साइटें और वेबमेल एक छोटी, समझाने योग्य सूची होनी चाहिए
5

चरण 5 - एक अलर्ट सेट करें जो वास्तव में मायने रखता है

हर चीज को लॉग करना और किसी भी चीज पर अलर्ट करना एक फाइलिंग कैबिनेट है, कोई निगरानी प्रणाली नहीं। एक अच्छा अलर्ट पचास उपेक्षित अलर्ट को हरा देता है।

  1. अपनी अनुमोदित सूची के बाहर के गंतव्यों पर बड़े अपलोड पर अलर्ट - उदारता से शुरुआत करें और जैसे ही आपको पता चले कि आपके कार्यालय की स्थिति सामान्य है, तो धीरे-धीरे आगे बढ़ें
  2. झूठे अलार्म की अपेक्षा करें: क्लाउड बैकअप, सीसीटीवी अपलोड और वीडियो कॉल सभी वास्तविक डेटा को बाहर धकेल देते हैं - किसी भी अलर्ट को मामला मानने से पहले सामान्य हस्ताक्षर सीखें
  3. प्रत्येक अलर्ट को एक पंक्ति के लिखित कारण के साथ बंद करें। बिना किसी रिकॉर्ड किए गए नतीजे वाला अलर्ट किसी को कुछ नहीं सिखाता
6

चरण 6 - एक लेखा परीक्षक की तरह समीक्षा करें, जासूस की तरह नहीं

इस प्रणाली का लक्ष्य यह है कि डेटा का बहाव रुक जाए - यह नहीं कि आप अपने सहकर्मियों पर एक डोजियर बनाएं। दिनचर्या को उबाऊ, नियमित एवं दस्तावेजी रखें।

  1. कुछ भी निष्कर्ष निकालने से पहले परतों की तुलना करें: एंडपॉइंट फ़ाइल रिकॉर्ड, फ़ायरवॉल गंतव्य और डीएनएस नाम सभी को एक ही कहानी बतानी चाहिए
  2. एक लॉग लाइन एक प्रश्न है, निर्णय कभी नहीं। उपयोगकर्ता से बात करें, कार्य कारण की जाँच करें और जो आपने पाया उसे लिख लें
  3. हर कुछ महीनों में नीति की पुनः जाँच करें: नए उपकरण, नई क्लाउड सेवाएँ, नए कर्मचारी - निगरानी सूची आपके वास्तविक कार्यालय से मेल खानी चाहिए
🔴 ईमानदार सीमा: यदि कोई अपलोड HTTPS पर जाता है - और लगभग सभी ऐसा करते हैं - नेटवर्क लॉग गंतव्य और आकार दिखाते हैं, फ़ाइल का नाम या सामग्री कभी नहीं। कोई भी उपकरण जो अकेले नेटवर्क से "सबकुछ देखने" का दावा करता है वह ओवरसेलिंग है। फ़ाइल नाम केवल समापन बिंदु पर रहता है, यही कारण है कि चरण 2 वैकल्पिक नहीं है।

🎥 वीडियो में देखें पूरी विधि

ट्रैकिंग विधि का संपूर्ण ऑन-स्क्रीन वॉकथ्रू वीडियो में है। पहले इसे देखें, फिर अपनी मशीनों पर इस गाइड की परतें सेट करें।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या मैं बिना किसी अतिरिक्त सॉफ्टवेयर के उन पीसी पर अपलोड को ट्रैक कर सकता हूं जिन्हें मैं प्रबंधित करता हूं?

आंशिक रूप से. विंडोज फ़ायरवॉल लॉगिंग, डीएनएस लॉग और प्रॉक्सी या राउटर रिकॉर्ड आपके द्वारा पहले से चलाए जा रहे कार्यों में बनाए जाते हैं, और साथ में वे प्रति पीसी गंतव्य और अपलोड वॉल्यूम दिखाते हैं। वे आपको फ़ाइल नाम नहीं दे सकते - इसके लिए आपको एंडपॉइंट-स्तरीय फ़ाइल ट्रेसिंग की आवश्यकता है, जो एंडपॉइंट प्रबंधन और डीएलपी-क्लास प्लेटफ़ॉर्म की एक विशेषता है।

क्या कार्यालय के कंप्यूटरों पर अपलोड की निगरानी करना कानूनी है?

कंपनी के स्वामित्व वाली मशीनों पर, एक लिखित नीति के तहत जिसके बारे में कर्मचारियों को बताया गया है, अधिकांश कार्यस्थलों में डेटा सुरक्षा की निगरानी आईटी प्रशासन का एक सामान्य हिस्सा है। विवरण देश और आपके रोजगार की शर्तों के अनुसार अलग-अलग होते हैं, इसलिए अपनी पॉलिसी की स्थानीय स्तर पर समीक्षा करवाएं - और कभी भी व्यक्तिगत उपकरणों या व्यक्तिगत खातों पर निगरानी न बढ़ाएं, जिन्हें यह गाइड कवर नहीं करता है।

क्या इससे डेटा चुराने का इरादा रखने वाले किसी व्यक्ति को पकड़ा जा सकेगा?

यह सामान्य मार्गों - क्लाउड अपलोड, वेबमेल, सिंक फ़ोल्डर्स - को पकड़ता है और उन्हें रिकॉर्ड करता है, जो अधिकांश बहाव को रोकता है और अधिकांश प्रश्नों का उत्तर देता है। एक निर्धारित अंदरूनी सूत्र के पास अन्य रास्ते भी होते हैं, जिसमें स्क्रीन पर लगा फ़ोन कैमरा भी शामिल है। ट्रैकिंग डेटा सुरक्षा की एक परत है, गारंटी नहीं, और यह मार्गदर्शिका अन्यथा दिखावा नहीं करेगी।

यह मार्गदर्शिका तकनीकी अंशू द्वारा फ़ाइल अपलोड ट्रैकिंग वीडियो के साथ आती है • एक लिखित नीति के तहत केवल उन मशीनों की निगरानी करें जिन्हें आप प्रबंधित करते हैं • एक कदम पर अटक गए हैं? वीडियो टिप्पणियों में पूछें.