يتم سرقة بياناتك 😳 تتبع كل ملف يتم تحميله (طريقة مخفية)

اكتب السياسة قبل مشاهدة أي شيء

المراقبة بدون سياسة مكتوبة هي الطريقة التي ينتهي بها الأمر بالمشرف إلى نزاع بدلاً من حله. احتفظ بالسياسة في صفحة واحدة: أجهزة الشركة، وبيانات الشركة، وما تم تسجيله، ومن يمكنه قراءة السجلات، ومدة الاحتفاظ بها.

أخبر الموظفين — في اجتماع وكتابيًا — قبل بدء التسجيل، وليس بعد الحادث الأول، واحتفظ بالسياسة الموقعة مع ملفات السجل. إذا تم التشكيك في السجل، فالسياسة هي إجابتك.

قم بتشغيل تتبع ملف نقطة النهاية

نقطة النهاية هي الطبقة الوحيدة التي ترى الملف نفسه. يمكن لمنصات إدارة نقاط النهاية في فئة DLP تسجيل عمليات الملف: أي ملف، تم تحميله بواسطة أي مستخدم، وفي أي وقت، وإلى أي وجهة. هذا السجل هو الفرق بين "2 غيغابايت من هذا الكمبيوتر الشخصي" و"قائمة الأسعار التي تركت هذا الكمبيوتر".

تأكد من تثبيت الوكيل وإعداد التقارير عن كل جهاز كمبيوتر تنوي تغطيته - يكون جهاز الكمبيوتر الذي لا يحتوي على وكيل غير مرئي لهذه الطبقة بأكملها. تمكين تتبع الملفات أو تدقيق نشاط الملفات للتحميلات ومجلدات المزامنة السحابية والوسائط القابلة للإزالة.

أرسل السجلات إلى وحدة التحكم المركزية أو مجلد سجل محمي، وليس فقط إلى جهاز الكمبيوتر نفسه - يمكن حذف السجلات الموجودة على الجهاز قيد المراجعة من هذا الجهاز.

قم بتشغيل سجل جدار حماية Windows

يحتوي كل جهاز كمبيوتر يعمل بنظام Windows بالفعل على سجل اتصال في انتظار تمكينه. لن يقوم سجل جدار الحماية بتسمية الملفات، ولكنه يثبت العناوين الخارجية التي تحدث إليها جهاز الكمبيوتر، وعلى أي منافذ، ومتى - الدليل المؤيد لكل شيء آخر.

في جدار حماية Windows Defender مع الأمان المتقدم، افتح خصائص الملف الشخصي وقم بتعيين التسجيل لتسجيل الاتصالات الناجحة. أو قم بتعيينه من موجه أوامر مرتفع:

قم بتعيين تنبيه واحد مهم بالفعل

إن تسجيل كل شيء وعدم التنبيه على أي شيء هو عبارة عن خزانة ملفات، وليس نظام مراقبة. تنبيه واحد جيد يتفوق على خمسين تنبيهًا تم تجاهله.

تنبيه بشأن عمليات التحميل الكبيرة إلى وجهات خارج قائمتك المعتمدة - ابدأ بسخاء واضبط الأمور عندما تتعرف على الوضع الطبيعي لمكتبك. توقع إنذارات كاذبة: تعمل عمليات النسخ الاحتياطي السحابي، وتحميلات الدوائر التلفزيونية المغلقة، ومكالمات الفيديو على دفع البيانات الحقيقية إلى الخارج، لذا تعرف على التوقيعات العادية قبل التعامل مع أي تنبيه كحالة.

أغلق كل تنبيه مع سبب مكتوب من سطر واحد. تنبيه بدون نتائج مسجلة لا يعلم أحد أي شيء.

راجع كمدقق، وليس جاسوسًا

الهدف من هذا النظام هو إيقاف انحراف البيانات - وليس إنشاء ملف عن زملائك. اجعل الروتين مملًا ومنتظمًا وموثقًا.

قارن الطبقات قبل الانتهاء من أي شيء: يجب أن يروي سجل ملف نقطة النهاية ووجهة جدار الحماية واسم DNS نفس القصة. سطر سجل واحد هو سؤال، وليس حكمًا أبدًا - تحدث إلى المستخدم، وتحقق من سبب العمل، واكتب ما وجدته.

أعد التحقق من السياسة كل بضعة أشهر: أدوات جديدة، خدمات سحابية جديدة، موظفون جدد - يجب أن تتطابق قائمة المراقبة مع المكتب الذي لديك بالفعل.