Dine data bliver stjålet 😳 Spor hver filupload (skjult metode)

Skriv politikken, før du ser noget

Overvågning uden en skriftlig politik er, hvordan en administrator ender i en tvist i stedet for at løse en. Hold politikken på én side: virksomhedsmaskiner, virksomhedsdata, hvad der logges, hvem der kan læse logfilerne, og hvor længe de opbevares.

Fortæl personalet - på et møde og skriftligt - før logningen starter, ikke efter den første hændelse, og behold den underskrevne politik med logfilerne. Hvis der nogensinde stilles spørgsmålstegn ved en log, er politikken dit svar.

Slå Endpoint File Tracing til

Endepunktet er det eneste lag, der kan se selve filen. Endpoint management platforme i DLP-klassen kan registrere filhandlinger: hvilken fil, uploadet af hvilken bruger, på hvilket tidspunkt, til hvilken destination. Den rekord er forskellen mellem "2 GB tilbage denne pc" og "prislisten forlod denne pc".

Bekræft, at en agent er installeret og rapporterer på hver pc, du har til hensigt at dække - en pc uden en agent er usynlig for hele dette lag. Aktiver filsporing eller filaktivitetsrevision for uploads, skysynkroniseringsmapper og flytbare medier.

Send posterne til centralkonsollen eller en beskyttet log-mappe, ikke kun til selve pc'en - logfiler, der findes på den maskine, der gennemgås, kan slettes fra denne maskine.

Tænd Windows Firewall-loggen

Alle Windows-pc'er har allerede en forbindelseslog, der venter på at blive aktiveret. Firewallloggen vil ikke navngive filer, men den beviser, hvilke eksterne adresser en pc talte til, på hvilke porte og hvornår - det bekræftende bevis for alt andet.

I Windows Defender Firewall med avanceret sikkerhed skal du åbne profilen Egenskaber og indstille Logning til at registrere vellykkede forbindelser. Eller indstil det fra en forhøjet kommandoprompt:

Indstil én advarsel, der faktisk betyder noget

At logge alt og advare om ingenting er et arkivskab, ikke et vagtsystem. En god alarm slår halvtreds ignorerede.

Advarsel ved store uploads til destinationer uden for din godkendte liste – start generøst, og tune ned, mens du lærer dit kontors normale. Forvent falske alarmer: Cloud backup, CCTV-uploads og videoopkald skubber alle rigtige data ud, så lær de normale signaturer, før du behandler en alarm som en sag.

Luk hver advarsel med en skriftlig begrundelse på én linje. En advarsel uden registreret resultat lærer ingen noget.

Anmeld som en revisor, ikke en spion

Målet med dette system er, at data holder op med at drive - ikke at du bygger et dossier på dine kolleger. Hold rutinen kedelig, regelmæssig og dokumenteret.

Sammenlign lag, før du konkluderer noget: Slutpunktsfilposten, firewalldestinationen og DNS-navnet bør alle fortælle den samme historie. Én loglinje er et spørgsmål, aldrig en dom - tal med brugeren, tjek efter en arbejdsårsag, og skriv ned, hvad du har fundet.

Tjek politikken igen med få måneders mellemrum: nye værktøjer, nye cloudtjenester, nyt personale – overvågningslisten skal matche det kontor, du faktisk har.